CentOS 网络故障排查与修复流程
术语澄清与总体思路
在 Linux 语境中，Trigger 通常指“触发”某种行为或事件的机制，并非一个特定的网络命令或工具。处理 CentOS 的网络问题，建议按“链路 → 地址 → 路由 → 解析 → 策略”的顺序分层排查，先确认物理与链路层正常，再逐层验证 IP、默认网关、DNS 与防火墙策略，配合日志定位根因。
快速定位流程
- 物理与链路层
- 检查网线、交换机端口与网卡指示灯；使用命令查看接口状态：ip link（状态应为 UP）。
- 地址与链路配置
- 查看是否获取到有效地址：ip addr；若仅有 127.0.0.1 或没有地址，说明未获取到 IP。
- 路由可达性
- 检查默认网关：ip route 或 route -n；无默认路由时跨网段访问会报 Network is unreachable。
- 外网连通与解析
- 先 ping 公网 IP（如 8.8.8.8）验证出网；再测试域名（如 baidu.com）验证 DNS。
- 服务与策略
- 确认网络服务运行：systemctl status NetworkManager 或 systemctl status network；排查 firewalld/iptables 是否阻断。
- 日志与硬件
- 查看系统日志：journalctl -xe；必要时检查硬件与驱动：lspci | grep -i net。
常见场景与修复命令
- 新装系统或网卡未自动启用
- 编辑网卡配置（文件名因系统不同可能为 /etc/sysconfig/network-scripts/ifcfg-ens33 或 ifcfg-eth0），确保：ONBOOT=yes；
- 使用 DHCP：设置 BOOTPROTO=dhcp，执行 dhclient <接口名>；
- 使用静态 IP：设置 BOOTPROTO=static，并配置 IPADDR、NETMASK、GATEWAY；
- 使配置生效：systemctl restart NetworkManager 或 service network restart；
- 验证：ip addr 是否出现有效 IP。
- 能 ping 同网段但跨网段不通（缺少默认网关）
- 查看路由：ip route；若无默认路由，添加：route add default gw 192.168.2.1（示例）；
- 持久化：在接口配置中加入 GATEWAY=192.168.2.1，或使用 NetworkManager 管理默认路由；
- 验证：ip route 出现 default via 192.168.2.1。
- 静态 IP 配置错误导致外网不通
- 常见遗漏是未设置 GATEWAY；在 ifcfg-<接口名> 中补全 GATEWAY，重启网络服务后复测。
- DNS 解析失败
- 在接口配置中直接写入 DNS：DNS1=8.8.8.8、DNS2=114.114.114.114；
- 验证：nslookup baidu.com 或 dig baidu.com 是否返回 IP。
- 防火墙阻断
- 查看：firewall-cmd --list-all 或 iptables -L -n；
- 临时停用验证：systemctl stop firewalld（或 iptables -F），若恢复则按需放行规则后重新启用防火墙。
虚拟机场景要点
- 确保宿主机相关服务运行：VMware DHCP Service、VMware NAT Service；
- 在虚拟网络编辑器中核对 VMnet8（NAT）或 VMnet1（仅主机）的子网与网关；
- 虚拟机网卡配置与宿主网络在同一网段，网关与 VMnet8 的网关一致；
- 若使用桥接，确认桥接到正确的宿主机物理网卡。
验证与回退建议
- 分层验证顺序
- 链路：ip link 为 UP；
- 地址：ip addr 获取有效 IP；
- 路由：ip route 存在 default；
- 外网：ping 8.8.8.8 成功；
- 解析：nslookup/dig baidu.com 成功。
- 变更风险控制
- 修改 ifcfg 前先备份；
- 远程操作避免断连：在控制台执行或先配置好 console 访问；
- 每次修改后用 systemctl restart NetworkManager 或 service network restart 验证，异常及时回滚。