红帽RHCE知识库
AI 助教问 AI 助教
东方瑞通 · 红帽RHCE

网络问题排障

验证网络连接、解决连接问题、检查网络流量。

考点精讲

  1. 网络排障按「自下而上」分层推进：ip addr 确认本机 IP 与网卡状态、ping 测试连通性；ip route 检查默认网关与路由表；ss -tlnp 查看端口监听情况；tcpdump 抓包分析实际流量；nmcli 检查并修正网络连接配置。常见故障点依次是：网卡未启动或未配 IP、网关/DNS 配置错误、防火墙或 SELinux 阻断、路由缺失。逐层排查比盲目 ping 更能快速定位根因。

记忆技巧

「ping 通不通、route 看路由、ss 看端口、tcpdump 抓包」。
「自下而上」排查：ip → ping → route → 防火墙/DNS → 应用。
「ss -tlnp 看监听、tcpdump 看流量」，一个看状态一个看内容。

常见误区

  • 误区：只 ping 不通就下结论。正解：还需检查路由/防火墙/DNS，逐层定位根因。
  • 误区：忘记检查 SELinux 是否阻断。正解：网络通了但服务连不上，可能是 SELinux 或防火墙拦了端口。
  • 误区：忽略默认网关缺失。正解：有 IP 无网关仍无法访问外部网络，用 ip route 确认。

真题思路

  • 【示例】 网络不通，按「自下而上」排查，第二步通常检查什么？
    A. 默认网关/路由（ip route）　B. tcpdump 抓包　C. 应用层日志　D. 直接重启网络服务
    答案：A
    解析：典型顺序：ip addr 确认本机 IP → ping 网关/ip route 查路由 → 防火墙/DNS → 应用；tcpdump 是后续深入分析手段。

常见问题

Q：网络不通怎么排查

A：依次检查 ip addr→ping 网关→ip route→防火墙→DNS。

Q：怎么查看端口监听情况

A：ss -tlnp。

Q：怎么抓包分析流量

A：tcpdump -i 网卡。

相关知识

应用问题排障（库/内存/容器） 网络配置与主机名解析

教材出处：RH342 第6章 网络问题排障

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑