掌握Linux网络诊断（从零开始排查网络问题的实用指南）

1. ping：测试网络连通性

最基础也最常用的命令是 ping。它通过发送ICMP回显请求包来检测目标主机是否可达。

$ ping www.baidu.com

如果看到类似以下输出，说明网络连接正常：

64 bytes from 220.181.38.148: icmp_seq=1 ttl=53 time=28.3 ms64 bytes from 220.181.38.148: icmp_seq=2 ttl=53 time=27.9 ms

如果长时间无响应或显示“Destination Host Unreachable”，则说明存在网络问题。注意：有些服务器会禁用ICMP响应，所以ping不通不一定代表服务不可用。

2. traceroute：追踪数据包路径

当你能ping通本地网关但无法访问外网时，可以使用 traceroute（在某些系统中是 tracepath 或 mtr）查看数据包经过了哪些节点，从而判断在哪一跳出现了问题。这是traceroute详解的核心用途。

$ traceroute www.google.com

输出会逐行显示每一跳的IP地址和响应时间。如果某一行全是星号（* * *），说明该节点未响应或屏蔽了探测包。

3. netstat：查看网络连接与端口状态

netstat 是一个强大的工具，用于显示网络连接、路由表、接口统计等信息。虽然现在更多人推荐使用 ss（socket statistics），但 netstat 依然广泛使用。掌握netstat使用方法对排查服务监听问题非常有帮助。

常用命令示例：

• netstat -tuln：列出所有监听的TCP和UDP端口
• netstat -an | grep :80：查看80端口的连接情况
• netstat -r：显示路由表

$ netstat -tulnActive Internet connections (only servers)Proto Recv-Q Send-Q Local Address           Foreign Address         State      tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN     tcp6       0      0 :::80                   :::*                    LISTEN

4. 其他实用命令

dig 或 nslookup：用于DNS查询，检查域名解析是否正常。

$ dig www.example.com

ip addr（或旧版 ifconfig）：查看本机IP地址和网络接口状态。

$ ip addr show

总结

通过学习这些基础的Linux网络诊断命令——ping、traceroute、netstat 等，你可以系统地排查从本地到远程的各种网络问题。建议在实际环境中多加练习，逐步建立起自己的诊断流程。记住，网络问题往往涉及多个环节，耐心和逻辑思维是解决问题的关键。

本文涵盖的SEO关键词：Linux网络诊断、ping命令、netstat使用、traceroute详解