linux网络不通需按osi模型逐层排查：一、检查物理连接与网卡状态；二、验证ip与路由配置；三、测试回环、本机ip、网关、公网ip连通性；四、排查dns解析；五、检查防火墙及selinux；六、分析系统日志。
如果您在Linux系统中遇到网络不通的问题，可能是由于物理连接异常、IP配置错误、路由缺失或DNS解析失败等原因导致。以下是解决此问题的步骤：
一、检查物理连接与网卡状态
确认网络链路层是否正常工作，包括网线插接、网卡硬件指示灯、驱动加载及接口启用状态。该步骤用于排除最底层的通信障碍。
1、执行命令 ethtool eth0（将eth0替换为实际网卡名），查看Link detected是否为yes。
2、运行 ip link show，检查对应网卡状态是否为UP而非DOWN。
3、若状态为DOWN，使用 sudo ip link set eth0 up 启用接口。
二、验证IP地址与网络配置
确认网络层参数是否正确分配，避免因地址冲突、子网掩码错误或网关缺失导致无法通信。
1、执行 ip addr show，核对是否已获取有效IPv4地址且不在169.254.0.0/16等链路本地地址段。
2、检查默认网关是否存在：运行 ip route show default，输出应包含类似“default via 192.168.1.1 dev eth0”的条目。
3、如无默认路由，手动添加：sudo ip route add default via 192.168.1.1 dev eth0。
三、测试逐层连通性
依据OSI模型自下而上验证各层可达性，快速定位故障发生层级。
1、测试本地回环：ping -c 3 127.0.0.1，失败表明内核网络栈异常。
2、测试本机IP：ping -c 3 $(hostname -I | awk '{print $1}')，验证地址绑定与ARP响应。
3、测试网关：ping -c 3 192.168.1.1（替换为实际网关），确认局域网二层可达。
4、测试公网IP：ping -c 3 8.8.8.8，判断是否具备三层转发能力。
四、排查DNS解析问题
当能ping通IP但无法访问域名时，说明网络层通畅而应用层解析受阻，需聚焦DNS配置与服务可用性。
1、查看DNS服务器设置：cat /etc/resolv.conf，确认nameserver后跟有效IP（如114.114.114.114）。
2、手动测试解析：nslookup google.com 114.114.114.114，绕过系统默认DNS强制指定服务器查询。
3、若解析失败但IP ping通，临时修改 /etc/resolv.conf 写入可信DNS并保存。
五、检查防火墙与SELinux限制
确认系统级安全策略未主动拦截出站或入站流量，尤其影响ICMP、DNS、HTTP等基础协议通信。
1、临时关闭firewalld：sudo systemctl stop firewalld，观察网络是否恢复。
2、检查iptables规则：sudo iptables -L -n -v，查找OUTPUT链中是否存在DROP策略。
3、验证SELinux状态：getenforce，若返回Enforcing，可临时设为Permissive：sudo setenforce 0。
六、分析系统日志与内核消息
从系统底层日志中提取网卡初始化失败、驱动报错、路由冲突等隐性线索，辅助判断非交互式故障原因。
1、查看网卡相关内核日志：dmesg | grep -i "eth\|network\|firmware"。
2、检索近期网络错误：journalctl -u NetworkManager --since "2 hours ago" | grep -i "error\|fail\|down"。
3、检查系统主日志中的网络模块记录：grep -i "network\|dhcp\|route" /var/log/syslog（Debian/Ubuntu）或 /var/log/messages（RHEL/CentOS）。
