RockyLinux网络连接故障诊断（手把手教你排查与修复常见网络问题）

第一步：确认网络接口是否启用

首先，我们需要确认你的网卡（网络接口）是否已被系统识别并启用。

打开终端，输入以下命令：

ip a  

该命令会列出所有网络接口。正常情况下，你应该能看到类似 ens33、eth0 或 wlan0 的接口，并且状态为 UP。如果状态是 DOWN，说明接口未启用。

若接口未启用，可使用以下命令启用（以 ens33 为例）：

sudo ip link set ens33 up  

第二步：检查 IP 地址是否正确分配

使用 DHCP 获取 IP 是最常见的配置方式。如果你没有手动设置静态 IP，请确保系统已成功获取到 IP 地址。

再次运行 ip a，查看对应接口是否有 inet 字段，例如：

2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000    inet 192.168.1.100/24 brd 192.168.1.255 scope global dynamic ens33  

如果没有看到 inet 行，可能是 DHCP 未成功获取地址。可以尝试重启 NetworkManager 服务：

sudo systemctl restart NetworkManager  

第三步：测试本地连通性

先用 ping 命令测试本机回环地址是否正常：

ping 127.0.0.1  

如果成功，再尝试 ping 网关（通常是你路由器的 IP，如 192.168.1.1）。你可以通过以下命令查看默认网关：

ip route show default  

假设输出为：

default via 192.168.1.1 dev ens33 proto dhcp metric 100  

那么就 ping 这个网关：

ping 192.168.1.1  

如果能 ping 通网关，说明本地网络没问题；如果不能，可能是物理连接、交换机或路由器的问题。

第四步：测试外网连通性与 DNS

接下来测试是否能访问互联网。先尝试 ping 一个公网 IP（绕过 DNS）：

ping 8.8.8.8  

如果成功，说明网络出口正常。再测试域名解析（这会用到 DNS）：

ping google.com  

如果 ping IP 成功但 ping 域名失败，说明 DNS 配置有问题。检查 /etc/resolv.conf 文件：

cat /etc/resolv.conf  

确保里面有有效的 nameserver，例如：

nameserver 8.8.8.8nameserver 1.1.1.1  

如果文件为空或被覆盖，可通过 NetworkManager 或手动编辑网络配置文件来设置 DNS。

第五步：检查防火墙设置

RockyLinux 默认启用 firewalld 防火墙。有时它会阻止出站或入站连接。

查看防火墙状态：

sudo firewall-cmd --state  

临时关闭防火墙测试（仅用于诊断）：

sudo systemctl stop firewalld  

如果关闭后网络恢复正常，说明需要调整防火墙规则，而不是永久关闭它。

总结

通过以上五个步骤，你可以系统地排查绝大多数 RockyLinux网络配置 和连接问题。记住：从物理层 → 接口状态 → IP 分配 → 网关 → 外网 → DNS → 防火墙，逐层验证，就能快速定位故障点。

希望这篇 RockyLinux网络诊断 教程对你有帮助！如果问题仍未解决，建议查看系统日志（journalctl -u NetworkManager）或联系网络管理员。