如何排查Linux網絡故障

排查Linux網絡故障可以按照以下步驟進行：

1. 檢查網絡接口狀態

• 使用ip addr或ifconfig命令查看網絡接口的狀態。
• 確認接口是否已啟動（UP）。

2. 檢查IP地址配置

• 使用ip addr show或ifconfig查看IP地址、子網掩碼和廣播地址。
• 確保IP地址配置正確，并且沒有與其他設備沖突。

3. 測試網絡連通性

• 使用ping命令測試與目標主機的連通性。

  ping -c 4 google.com
  

• 如果無法ping通，嘗試使用traceroute或mtr命令追蹤數據包的路徑。

  traceroute google.com
  mtr google.com
  

4. 檢查DNS解析

• 使用nslookup或dig命令檢查DNS解析是否正常。

  nslookup google.com
  dig google.com
  

• 確保/etc/resolv.conf文件中的DNS服務器配置正確。

5. 檢查路由表

• 使用ip route或route -n命令查看路由表。
• 確保默認網關和路由配置正確。

6. 檢查防火墻設置

• 使用iptables或firewalld命令檢查防火墻規則。

  iptables -L -v
  firewall-cmd --list-all
  

• 確保必要的端口是開放的。

7. 檢查網絡服務狀態

• 使用systemctl命令檢查網絡服務（如NetworkManager、NetworkManager-wait-online）的狀態。

  systemctl status NetworkManager
  systemctl status NetworkManager-wait-online
  

• 確保網絡服務正在運行。

8. 檢查硬件連接

• 如果可能，檢查網線、路由器、交換機等硬件設備是否正常工作。
• 使用ethtool命令檢查網卡狀態。

  ethtool eth0
  

9. 查看系統日志

• 使用dmesg命令查看內核日志。

  dmesg | grep -i network
  

• 使用journalctl命令查看系統日志。

  journalctl -u NetworkManager
  

10. 使用網絡診斷工具

• 使用nmcli命令進行網絡診斷。

  nmcli dev status
  nmcli con show
  nmcli con up <connection-name>
  

• 使用nmap進行端口掃描。

  nmap -v localhost
  

11. 檢查SELinux設置

• 如果啟用了SELinux，檢查相關策略是否阻止了網絡連接。

  getenforce
  sestatus
  

12. 重啟網絡服務

• 如果以上步驟都沒有解決問題，嘗試重啟網絡服務。

  systemctl restart NetworkManager
  

通過以上步驟，可以逐步排查并解決Linux網絡故障。如果問題依然存在，可能需要進一步檢查硬件或尋求專業幫助。