CentOS网络故障诊断（手把手教你排查Linux网络连接问题）

第一步：确认网络接口是否启用

首先，我们要确认网卡是否被系统识别并启用。在终端中运行以下命令：

ip addr show# 或者简写为ip a  

输出中会列出所有网络接口。例如：

2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000    link/ether 00:11:22:33:44:55 brd ff:ff:ff:ff:ff:ff    inet 192.168.1.100/24 brd 192.168.1.255 scope global dynamic eth0       valid_lft 86399sec preferred_lft 86399sec  

注意：UP 表示接口已启用，inet 后面是分配的 IP 地址。如果没有看到 IP 地址，说明 DHCP 可能未获取成功或静态配置有误。

第二步：检查网络服务状态

在 CentOS 7 及以上版本中，网络服务由 NetworkManager 或传统 network 服务管理。建议优先使用 NetworkManager。

# 检查 NetworkManager 是否运行systemctl status NetworkManager# 如果未运行，启动它sudo systemctl start NetworkManagersudo systemctl enable NetworkManager  

第三步：测试本地与外部连通性

使用 ping 命令测试网络连通性：

# 测试本地回环ping -c 4 127.0.0.1# 测试网关（假设网关是 192.168.1.1）ping -c 4 192.168.1.1# 测试外网（如百度 DNS）ping -c 4 114.114.114.114  

如果能 ping 通网关但不能 ping 通外网，可能是 DNS 问题或防火墙限制。

第四步：检查 DNS 配置

DNS 解析失败会导致“能 ping IP 但打不开网址”的现象。查看 DNS 配置文件：

cat /etc/resolv.conf  

正常应包含类似内容：

nameserver 8.8.8.8nameserver 114.114.114.114  

若为空或错误，可手动添加，或通过 NetworkManager 重新配置。

第五步：检查防火墙设置

CentOS 默认启用 firewalld 防火墙，可能阻止某些连接：

# 查看防火墙状态sudo firewall-cmd --state# 临时开放 HTTP 服务sudo firewall-cmd --add-service=http# 永久开放 SSHsudo firewall-cmd --permanent --add-service=sshsudo firewall-cmd --reload  

总结

通过以上五个步骤，你可以系统地完成 CentOS网络配置 和故障排查。记住：先查接口 → 再查服务 → 测试连通性 → 检查 DNS → 排查防火墙。这套方法适用于绝大多数 网络连接问题解决 场景。

提示：若使用的是云服务器（如阿里云、AWS），还需检查安全组规则是否放行相应端口。