Linux网络配置是系统管理的基础技能，无论是服务器运维还是桌面环境使用，都离不开对网络接口、IP地址、DNS和路由的正确设置。本文将系统讲解Linux下网络配置的核心概念、常用命令以及常见网络故障的排查方法，帮助你从零掌握Linux网络管理。
一、Linux网络配置基础概念
在动手配置之前，先理解几个核心概念。Linux网络体系采用分层架构，从底层的网络接口卡（NIC）到上层的应用层协议，每一层都有对应的配置工具。
1.1 网络接口
Linux中所有网络设备都被抽象为网络接口。传统命名方式是eth0、eth1等，而现代Linux发行版（如CentOS 7+、Ubuntu 16.04+）默认采用可预测命名规则，如enp3s0、wlp2s0等，能更稳定地标识硬件位置。
查看当前系统所有网络接口：
ip link show输出会列出所有接口及其状态（UP/DOWN）、MAC地址等信息。如果需要查看接口的IP地址配置，使用：
ip addr show1.2 IP地址与子网掩码
IP地址是设备在网络中的唯一标识。Linux同时支持IPv4和IPv6协议栈。子网掩码决定了网络范围，常见的如255.255.255.0（即/24）。在配置IP地址时，需要同时指定子网掩码。
理解CIDR表示法很重要。例如192.168.1.100/24表示IP地址192.168.1.100，子网掩码255.255.255.0，网络地址为192.168.1.0，可用地址范围为192.168.1.1到192.168.1.254。
1.3 默认网关与路由
默认网关是设备访问外部网络时使用的下一跳地址。没有网关，设备只能与同子网内的主机通信。查看当前路由表：
ip route show输出中的default行即为默认路由，后面跟的IP就是网关地址。
二、Linux网络配置的两种方式
Linux网络配置分为临时配置和永久配置两种方式。临时配置重启后失效，适合测试排错；永久配置写入配置文件，重启后仍然生效。
2.1 使用ip命令临时配置
ip命令是现代Linux推荐的网络配置工具，替代了过时的ifconfig。常用操作如下：
为接口设置IP地址：
sudo ip addr add 192.168.1.100/24 dev enp3s0删除接口的IP地址：
sudo ip addr del 192.168.1.100/24 dev enp3s0启用或禁用接口：
sudo ip link set enp3s0 up # 启用
sudo ip link set enp3s0 down # 禁用设置默认网关：
sudo ip route add default via 192.168.1.12.2 使用NetworkManager永久配置
大多数现代桌面发行版使用NetworkManager管理网络。nmcli是其命令行工具，功能强大：
查看所有连接：
nmcli connection show修改连接的IP地址为静态：
sudo nmcli connection modify "Wired connection 1" \
ipv4.addresses 192.168.1.100/24 \
ipv4.gateway 192.168.1.1 \
ipv4.dns "8.8.8.8 8.8.4.4" \
ipv4.method manual激活修改后的连接：
sudo nmcli connection up "Wired connection 1"2.3 使用配置文件永久配置（CentOS/RHEL）
在CentOS/RHEL系统中，网络配置文件位于/etc/sysconfig/network-scripts/目录下，文件名格式为ifcfg-接口名。一个典型的静态IP配置如下：
TYPE=Ethernet
BOOTPROTO=static
NAME=enp3s0
DEVICE=enp3s0
ONBOOT=yes
IPADDR=192.168.1.100
PREFIX=24
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4修改后重启网络服务使其生效：
sudo systemctl restart network三、DNS配置与解析
DNS负责将域名解析为IP地址。Linux的DNS配置文件是/etc/resolv.conf，但现代发行版通常由systemd-resolved或NetworkManager自动管理。
3.1 手动设置DNS服务器
直接编辑/etc/resolv.conf（临时，重启后可能被覆盖）：
nameserver 8.8.8.8
nameserver 8.8.4.4如果使用systemd-resolved，修改/etc/systemd/resolved.conf：
[Resolve]
DNS=8.8.8.8 8.8.4.4
FallbackDNS=1.1.1.1然后重启服务：
sudo systemctl restart systemd-resolved3.2 测试DNS解析
使用dig命令测试DNS解析是否正常：
dig example.com查看ANSWER SECTION部分，如果能看到解析出的A记录，说明DNS工作正常。也可以用nslookup命令进行更简单的测试。
四、Linux网络故障排查实战
网络不通是Linux运维中最常见的问题。掌握系统化的排查方法，能快速定位故障点。排查应遵循从底层到上层、从本地到远程的原则。
4.1 检查接口状态
首先确认网络接口是否处于UP状态，以及是否分配了正确的IP地址：
ip addr show如果接口状态为DOWN，使用ip link set命令将其启用。如果IP地址缺失或错误，重新配置。
4.2 测试本地连通性
使用ping命令测试网关是否可达：
ping -c 4 192.168.1.1如果ping不通网关，问题出在本地网络配置或物理连接。检查网线是否插好、无线是否连接、IP是否在同一子网。
4.3 测试外部连通性
如果能ping通网关但无法访问外网，测试ping公网IP：
ping -c 4 8.8.8.8如果ping通IP但无法解析域名，则是DNS问题。如果IP也ping不通，检查默认路由是否正确设置。
4.4 使用traceroute追踪路由
traceroute能显示数据包到达目标所经过的每一跳路由器，帮助定位网络断点在哪一段：
traceroute example.com如果输出在某一跳后停止，说明故障发生在该路由器之后。如果第一跳就不通，说明本地网络有问题。
4.5 检查端口连通性
有时需要检查特定端口是否开放。使用nc（netcat）命令：
nc -zv example.com 80 # 测试TCP 80端口
nc -zvu example.com 53 # 测试UDP 53端口也可以使用telnet测试TCP端口：
telnet example.com 804.6 抓包分析
当上述方法无法定位问题时，使用tcpdump抓包分析：
sudo tcpdump -i enp3s0 -n port 80这会抓取指定接口上80端口的流量，帮助你确认数据包是否发出、是否有响应。
五、防火墙与端口管理
Linux防火墙可能阻止网络连接，排查时需要确认相关端口是否放行。不同发行版使用的防火墙工具不同。
5.1 firewalld（CentOS/RHEL）
查看防火墙状态和已放行的服务：
sudo firewall-cmd --state
sudo firewall-cmd --list-all永久放行某端口：
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload5.2 ufw（Ubuntu）
ufw是Ubuntu下的简化防火墙管理工具：
sudo ufw status
sudo ufw allow 8080/tcp
sudo ufw reload5.3 iptables直接操作
如果使用iptables，查看当前规则：
sudo iptables -L -n --line-numbers排查时，可以先临时清空规则测试是否为防火墙导致的问题：
sudo iptables -F # 注意：这会清除所有规则，谨慎操作六、网络配置持久化与开机自动加载
正如在Linux 磁盘分区、格式化与挂载实战：从 fdisk/mkfs 到 /etc/fstab 开机自动挂载中介绍的磁盘挂载持久化一样，网络配置也需要持久化才能在重启后自动生效。NetworkManager和network-scripts配置文件都是持久化的方案。建议根据发行版选择对应方式：Ubuntu/Debian系用Netplan或NetworkManager，CentOS/RHEL系用network-scripts或NetworkManager。
验证配置是否正确持久化，最简单的方法就是重启网络服务后检查配置是否还在：
sudo systemctl restart NetworkManager
ip addr show七、总结
Linux网络配置看似复杂，但掌握了核心概念和排查思路后就变得清晰。关键要点回顾：理解网络接口、IP地址、子网掩码、网关和DNS的作用；区分临时配置和永久配置；掌握ip命令和nmcli工具的使用；学会从底层到上层逐步排查网络故障。
对于系统管理员来说，网络配置还涉及更多高级主题，如VLAN、Bonding、Bridge等，这些在日常运维中也会经常遇到。建议在掌握本文基础内容后，继续深入学习。同时，良好的Linux进程管理完全指南：从ps/top到systemd服务管控实战知识也能帮助你在排查网络服务异常时更快定位问题，因为很多网络服务（如nginx、sshd）本质上就是运行在系统中的进程。了解Linux 启动流程详解：从 UEFI/BIOS 到 systemd 的完整开机过程也有助于理解网络服务在开机时的加载顺序和依赖关系。
希望本文能帮助你建立Linux网络配置的完整知识体系，在实际工作中遇到网络问题时能够快速排查并解决。
暂无评论内容