centos 7 检查网络不通时如何排查？

CentOS 7 作为一款广泛使用的服务器操作系统，网络配置的检查与维护是系统管理中的基础任务，无论是排查网络故障、确保服务连通性，还是进行日常监控，掌握多种网络检查方法都至关重要，本文将详细介绍在 CentOS 7 系统中检查网络的常用命令和工具，帮助用户高效诊断网络问题。

使用 ip 命令检查网络接口信息

在 CentOS 7 中，ip 命令已取代传统的 ifconfig，成为管理网络接口的主要工具，通过 ip addr show 或 ip a 命令，可以查看系统中所有网络接口的详细信息，包括接口状态（UP/DOWN）、IP 地址、子网掩码、MAC 地址等，执行 ip a | grep "inet" 可以快速筛选出所有 IPv4 地址及其对应的接口，若需关注特定接口，如 eth0，可使用 ip addr show eth0 命令，输出结果会清晰显示该接口的配置和运行状态。

检查网络接口的连通性

确认接口配置正确后,需测试网络连通性。ping 命令是最基础的测试工具，通过向目标主机发送 ICMP 回显请求，可以判断网络是否可达。ping -c 4 8.8.8.8 会向 Google DNS 服务器发送 4 个数据包，并统计响应时间、丢包率等信息，若需测试特定端口的连通性，可使用 telnet 或 nc（netcat）命令。telnet 192.168.1.1 80 可测试与目标主机 80 端口的 TCP 连接是否成功。

查看路由表与默认网关

网络路由决定了数据包的转发路径,通过 ip route show 或 ip r 命令可以查看当前系统的路由表，默认网关是访问其他网络的关键节点，通常路由表中会显示 default via <网关IP> dev <接口名> 的条目，若需添加或删除临时路由，可使用 ip route add 或 ip route del 命令。ip route add 192.168.2.0/24 via 192.168.1.254 可添加一条静态路由，指向目标网段 192.168.2.0/24，下一跳地址为 192.168.1.254。

检查 DNS 解析配置

DNS 用于将域名解析为 IP 地址，若无法访问网站，可能是 DNS 配置问题，使用 cat /etc/resolv.conf 命令可以查看当前系统的 DNS 服务器列表，默认情况下，CentOS 7 会使用 NetworkManager 管理 DNS，因此直接编辑该文件可能无法永久生效，若需修改 DNS，可通过编辑 /etc/sysconfig/network-scripts/ifcfg-eth0 文件（假设接口为 eth0），添加或修改 DNS1 和 DNS2 参数，然后重启网络服务或使用 nmcli 工具应用配置。

使用 NetworkManager 管理网络连接

CentOS 7 采用 NetworkManager 作为默认的网络管理工具，支持命令行和图形界面配置，通过 nmcli connection show 命令可以查看所有网络连接 profile 的列表，而 nmcli connection show "连接名" 可显示特定连接的详细配置，若需启用或禁用某个连接，可使用 nmcli connection up "连接名" 或 nmcli connection down "连接名"。nmcli device status 命令可查看网络设备的当前状态，如是否已连接、IP 地址分配方式等。

监控网络连接与端口状态

排查网络问题时,了解当前的网络连接状态至关重要。ss 命令是 netstat 的替代工具，性能更优，可快速显示 TCP、UDP 等协议的连接信息。ss -tulnp | grep :80 可查看所有监听在 80 端口的进程及其 PID，若需查看网络接口的流量统计，可使用 ip -s link show eth0，该命令会显示接口的接收（RX）和发送（TX）字节数、错误包数等详细数据。

检查防火墙与 SELinux 设置

有时网络问题可能与安全策略相关,CentOS 7 默认使用 firewalld 防火墙，可通过 firewall-cmd --list-all 查看当前防火墙规则，确认是否允许相关端口的流量，SELinux 作为强制访问控制工具，也可能限制网络访问，使用 getenforce 命令可检查其运行状态（Enforcing/Permissive/Disabled），临时关闭可通过 setenforce 0 命令，但建议在排查问题后重新启用并调整策略。

使用网络诊断工具

对于更复杂的网络问题,可借助专业工具进行诊断。traceroute 命令可显示数据包到达目标主机所经过的路径，帮助定位网络延迟或中断点。traceroute -n 8.8.8.8 会跳过 DNS 解析，直接显示 IP 路由。mtr 工具结合了 ping 和 traceroute 的功能，可实时显示每个节点的丢包率和延迟，适合长期监控网络质量。

相关问答 FAQs

问：如何在 CentOS 7 中永久修改 DNS 配置？
答：在 CentOS 7 中，推荐使用 nmcli 工具永久修改 DNS 配置，使用 nmcli connection show 查找网络连接名称（如 “ens33″），然后执行 nmcli connection modify "ens33" ipv4.dns "8.8.8.8 8.8.4.4" 设置 DNS 服务器，最后运行 nmcli connection up "ens33" 应用配置，此方法会自动更新 /etc/resolv.conf 文件，并确保重启后配置生效。

问：如何检查 CentOS 7 系统的网关是否正确配置？
答：可通过以下步骤检查网关配置：1. 使用 ip route show 查看路由表，找到以 “default via” 开头的条目，该条目中的 IP 地址即为默认网关；2. 使用 ip route get <网关IP> 验证到达网关的路径是否正确；3. 使用 ping -c 3 <网关IP> 测试与网关的连通性，若网关未配置或不可达，需检查网络接口配置文件（如 /etc/sysconfig/network-scripts/ifcfg-eth0）中的 GATEWAY 参数是否正确设置。