1.检查网络设备
要能连网,网络设备首先必须保证处于工作状态,如果网卡没有开启,则肯定不能上网的,假设我们使用eth0网卡上网,首先检查该网卡是否处于up状态,使用ip
命令:
sudo ip link ls eth0
输出:
fgp@ubuntu:~$ sudo ip link ls eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 08:00:27:c9:b4:f2 brd ff:ff:ff:ff:ff:ff
state
必须处于up
状态,若处于down
状态,尝试手动启动:
sudo ip link set eth0 up
或者:
sudo ifconfig eth0 up
手动启动后,需要再次运行sudo ip link ls
,如果仍然处于down
状态,则说明是网络硬件问题,比如网线没有连接好,或者链路不通等。如果大家都能上网,极有可能是由于网线接触不良导致的,拔下网线重新插好,重复以上工作试试。
2.检查IP地址
如果网卡已经处于up
状态,但仍无法上网,则需要查看网卡是否配置好ip地址:
sudo ifconfig eth0
或者
sudo ip addr ls eth0
输出为:
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:c9:b4:f2 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.105/24 brd 192.168.1.255 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::a00:27ff:fec9:b4f2/64 scope link
valid_lft forever preferred_lft forever
以上说明网卡已经获取了ip地址,地址为192.168.1.105/24
,如果输出为:
3: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:9a:d5:d1 brd ff:ff:ff:ff:ff:ff
inet6 fe80::a00:27ff:fe9a:d5d1/64 scope link
valid_lft forever preferred_lft forever
则说明该网卡没有正确获取IP。
如果没有或者ip,就需要配置ip。如果是通过dhcp服务自动获取ip的,则可手动运行dhclint
获取ip:
sudo dhclient -4 -v eth0
如果无法获取ip,且网卡处于up
状态,则可能是链路问题,无法连接远程DHCP服务器。如果知道DHCP服务器地址,可以ping一下试试,比如DHCP服务器地址为192.168.1.1:
ping 192.168.1.1
如果ICMP被禁了,使用nc
命令或者telnet
更适合,且可以探测端口是否开放,虽然DHCP端口是67,不过通常DHCP和DNS服务器是同一台机器,因此顺便测试53端口:
nc -zv 192.168.1.1 67
nc -zv 192.168.1.1 53
# telnet 192.168.1.1 67
# telnet 192.168.1.1 53
如果服务器的IP不是通过DHCP获取的动态IP,而是静态IP,则需要手动设置IP地址,使用ifconfig
配置:
sudo ifconfig eth0 192.168.1.105/24 gw 192.168.1.1
或者
sudo ip addr add 172.16.0.2/24 dev eth0
sudo route add default gw 172.16.0.1 dev eth0
到此,需要重新运行ip addr ls
或者ifconfig
命令再次检查是否ip配置正确。
3.配置网关和路由
如果网卡的IP已经配置正确(包括子网掩码),仍然不能上网,则需要检查能否ping通网关地址,通常网关地址为网络地址的第一个ip或者最后一个ip,比如若ip为192.168.1.101/24,则网关通常为192.168.1.1或者192.168.1.254,如果不是二者,则需要询问网管了。假设网关地址为192.168.1.1,ping一下是否通:
ping 192.168.1.1
如果ping不通,则可能是交换机问题。如果网关连通性良好,则查看路由表是否正确,以下三个命令都可查看路由表,随便使用一个:
sudo route -n
sudo netstat -rn
sudo ip route ls
输出为:
fgp@ubuntu:~$ sudo route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
其中Genmask为0.0.0.0
的是默认路由,检查Gateway是否正确。不正确的话需要重新修改默认网关:
sudo route del default eth0 # 先删除错误的默认网关
sudo route add default gw 172.16.0.1 dev eth1 # 填写正确的网关
此时可以ping一下外网ip(指不在同一个局域网的IP),注意这里不要用域名,因为可能DNS还是有问题,比如可以ping我们校园网认证服务器IP:10.3.8.211
:
ping 10.3.8.211
如果不能连通外网,可以使用tracepath
命令查看到底是哪一跳不通,不过我更喜欢mtr
命令:
mtr -n 8.8.8.8
输出为:其中host列是所有经过的跳(路由),可以查看哪个跳不通或者丢包严重。
4.域名解析
如果能够ping通外网,但仍然不能使用浏览器上网,那八成是域名解析不了了,即DNS服务器配置有错误。检查下:
nslookup server
此时会输出DNS服务器地址,检查是否正确,若不正确或者不存在,可以临时设置,修改/etc/resolve.conf
文件,设置可用的DNS服务器,如果不知道本区的DNS服务器,可以设置通用的`8.8.8.8,可以同时设置多个DNS服务器:
# /etc/resolve.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 219.239.26.42
nameserver 124.207.160.106
nameserver 8.8.8.8
search DHCP HOST
设置完成后,试一下能不能解析域名:
nslookup baidu.com
如果能够解析域名,则应该就可以正常上网了。
5.写入配置文件
我们以上都是通过命令行的方式配置网络,服务器重启后,需要重新配置,如果需要保存状态,需要写到配置文件中去,以ubuntu为例,修改/etc/network/interfaces
文件,如果是DHCP 动态ip,配置如下:
# The primary network interface
auto eth0 # 设置网卡开机启动
iface eth0 inet dhcp # 设置网卡动态获取IP
如果是静态IP,则配置如下:
auto eth0
iface eth0 inet static # 设为静态获取ip
address 192.168.1.101 # 配置ip地址
netmask 255.255.255.0 # 设置子网掩码
gateway 192.168.1.1 # 设置网关
dns-nameservers 8.8.8.8 114.114.114.114 # 设置DNS服务器,多个地址空格隔开
总结
网络通常是一个反反复复的棘手问题,除了以上提到的经典问题外,其他配置比如代理、防火墙、VPN、认证等,也有可能导致不能正常上网,务必配置正确,本文不再介绍。还有更棘手的比如mtu设置不正确(比如Openstack neutron使用gre隧道,注意设置mtu为1400)、病毒劫持等,遇到此类问题,可以试试tcpdump
命令进行抓包分析。
原文链接:http://int32bit.me/2016/04/18/Linux网络故障排查总结/