企业官网建设流程全解析

网络问题是 Linux 运维和开发中最高频的故障来源。掌握常用的网络调试命令，能快速定位连通性、DNS、端口、路由和性能问题。本文系统整理 Linux 网络调试的核心工具与实战技巧。

一、连通性测试

1.1 ping 测试主机可达性

# 基本连通性测试ping-c4baidu.com# 指定源地址测试ping-Ieth08.8.8.8# 禁止反查 DNS（加速）ping-n10.0.0.1

ping使用 ICMP 协议。注意：很多服务器会屏蔽 ICMP，ping 不通不代表网络不通。

1.2 追踪路由 traceroute

# 追踪到达目标经过的路由节点traceroutebaidu.com# 使用 TCP 方式（探测被防火墙过滤的中间节点）traceroute-T-p443baidu.com

可用mtr提供持续可达性统计，更适合长期诊断：

mtr-n--reportbaidu.com

二、端口与连接排查

2.1 端口连通性测试

# TCP 连接测试（最可靠，可测防火墙）nc-zv10.0.0.1443# 发送 HTTP 请求探测curl-vhttps://example.com# 测试 UDPnc-zv-u10.0.0.153

2.2 查看本机监听端口

# 查看所有监听端口ss-tlnp# 查看已建立的连接ss-tnp# 传统 netstat 方式netstat-tlnp

ss是netstat的现代替代品，性能更好、信息更全。

2.3 检查服务是否存活

# 查看端口对应的进程lsof-i:8080# 查看进程监听的端口ss-tlnp|grepnginx

三、DNS 解析问题

# 使用系统解析器查询nslookupexample.com# 指定 DNS 服务器nslookupexample.com8.8.8.8# 更强大的查询工具digexample.comdig@114.114.114.114 example.com +short# 查看本地 DNS 配置cat/etc/resolv.conf

常见 DNS 故障排查思路：

• 先dig指定公共 DNS（如 8.8.8.8），判断是本地 DNS 还是公共 DNS 问题
• ping域名与pingIP 对比，判断是否为域名解析失败
• 修改/etc/resolv.conf后需重启systemd-resolved或NetworkManager

四、抓包分析

4.1 tcpdump 抓包

# 抓取指定网卡所有包tcpdump-ieth0# 抓取指定端口tcpdump-ieth0 port80# 抓取特定主机通信tcpdump-ieth0host10.0.0.1# 抓取并保存到文件tcpdump-ieth0-w/tmp/capture.pcaphost10.0.0.1 and port443# 读取抓包文件tcpdump-r/tmp/capture.pcap

4.2 常用抓包过滤器

# 按协议过滤tcpdump-ieth0 icmp tcpdump-ieth0 tcp tcpdump-ieth0 udp# 按端口组合tcpdump-ieth0'tcp port 80 or tcp port 443'# 抓 SYN 包（排查连接建立问题）tcpdump-ieth0'tcp[tcpflags] & tcp-syn != 0'

五、路由与网关

# 查看路由表iproute show route-n# 添加默认网关iprouteadddefault via192.168.1.1# 添加静态路由iprouteadd10.10.0.0/16 via192.168.1.1# 删除路由iproute del10.10.0.0/16

路由排查思路：

• 默认网关是否存在且可达
• 目标网段是否有正确路由
• ip route get <目标IP>查看实际走哪条路由

六、网卡与 IP 配置

# 查看所有网卡信息ipaddr showiplinkshow# 查看网卡速率/状态ethtooleth0# 启用/禁用网卡iplinkseteth0 upiplinkseteth0 down# 查看网卡错误统计ifconfigeth0ip-slinkshow eth0

网卡丢包排查看ip -s link的 RX/TX errors 与 drops 字段。

七、性能与带宽测试

# 测试 TCP 带宽iperf3-s# 服务端iperf3-c10.0.0.1# 客户端# 测试 UDP 带宽iperf3-u-b100m-c10.0.0.1# 查看系统连接统计ss-s

八、实战排查流程

场景：网站无法访问

1. ping域名 → 判断 DNS 是否解析
2. dig域名 → 确认解析结果
3. nc -zv <IP> 443→ 判断端口连通性
4. traceroute→ 定位卡在哪个节点
5. ss -tlnp→ 确认本机服务是否监听
6. tcpdump抓包 → 分析具体包交互
7. iptables -L→ 检查防火墙规则
8. ip route→ 检查路由是否正确

总结

Linux 网络调试的关键是分层排查：从物理链路 → 网卡配置 → IP/路由 → 端口/服务 → DNS → 应用层，逐层缩小范围。熟练掌握ping、ss、traceroute、dig、tcpdump、ip这六个核心命令，就能解决绝大多数网络问题。建议将这些命令整理成自己的排查清单，遇到故障时按顺序执行，效率会极大提升。