企业官网建设流程全解析

网络不通怎么排查？Linux网络命令入门

服务器连不上了，是网络问题还是服务问题？

新手遇到这种情况经常一脸懵。今天教几个实用的网络排查命令，关键时刻能救急。

第一招：ping测试连通性

最基础的命令，测试能不能通：

ping192.168.1.1

如果能ping通，说明网络是通的。ping不通就要往下查了。

常见输出解读：

• 64 bytes from...正常，能通
• Request timeout超时，可能被防火墙拦了
• Destination Host Unreachable目标不可达，检查路由

指定次数：

ping-c4192.168.1.1# 只ping 4次就停

第二招：telnet测试端口

ping通了但服务连不上？可能是端口没开。

telnet192.168.1.180

能连上会显示Connected，连不上就是端口问题。

没装telnet也可以用nc：

nc-zv192.168.1.180

-z表示只测试，-v显示详情。

第三招：看本机端口

服务启动了但外面连不上，先看端口开没开：

ss -tlnp

• t：TCP
• l：监听状态
• n：显示端口号
• p：显示进程

输出类似：

State Local Address:Port Process LISTEN 0.0.0.0:8080 java LISTEN 0.0.0.0:22 sshd

如果这里没有你的端口，说明服务没起来或者监听地址不对。

看谁占了某个端口：

ss -tlnp|grep8080# 或者lsof-i :8080

第四招：查防火墙

端口开了但外面还是连不上，可能是防火墙拦了。

查看防火墙状态：

# CentOS 7+systemctl status firewalld# 查看开放的端口firewall-cmd --list-ports

临时开放端口测试：

firewall-cmd --add-port=8080/tcp

或者直接关防火墙测试（找到问题后记得开回来）：

systemctl stop firewalld

第五招：追踪路由

网络不稳定，想知道卡在哪一跳：

traceroute8.8.8.8

或者用更好用的mtr：

mtr8.8.8.8

mtr会实时显示每一跳的延迟和丢包率，能看出问题出在哪个节点。

第六招：DNS排查

域名解析不了，先测DNS：

# 简单查询nslookupexample.com# 更详细的digexample.com# 指定DNS服务器测试dig@8.8.8.8 example.com

如果指定8.8.8.8能解析，本地不行，说明是本地DNS配置问题。

查看DNS配置：

cat/etc/resolv.conf

第七招：抓包分析

上面都查不出问题，就得抓包了：

# 抓取80端口的包tcpdump -i eth0 port80# 抓取特定IP的包tcpdump -i eth0host192.168.1.1# 保存到文件，用Wireshark分析tcpdump -i eth0 -w capture.pcap

抓包能看到具体的网络通信过程，哪里卡住了一目了然。

实战案例

问题：服务器的8080端口外面访问不了

排查过程：

# 1. 检查服务是否启动ss -tlnp|grep8080# 显示有监听，服务启动了# 2. 本地测试curllocalhost:8080# 能访问，服务正常# 3. 检查防火墙firewall-cmd --list-ports# 没有8080# 4. 开放端口firewall-cmd --add-port=8080/tcp --permanent firewall-cmd --reload

搞定，就是防火墙没开端口。

常用命令速查

远程排查小技巧

有时候服务器在机房或者内网，需要远程上去排查。

我管理的服务器比较分散，有的在公司，有的在家里。用星空组网把它们都组到一个虚拟网络里，不管人在哪都能直接SSH上去，tcpdump抓包、mtr测延迟都很方便。比让同事帮忙操作效率高多了。

网络问题排查就是按顺序一层层查：能不能ping通→端口开没开→防火墙拦没拦→DNS对不对。多练几次就熟了。

有问题评论区交流~