Linux系统联网的核心在于正确配置网络接口IP地址、子网掩码及网关，并通过DNS服务器实现域名解析，通常使用nmcli或netplan命令即可完成。
在服务器运维或开发环境中，Linux系统的网络连接稳定性直接决定了业务连续性，许多初学者面对黑底白字的终端界面时，往往因为找不到图形化设置入口而感到困惑，现代Linux发行版已经提供了非常直观且强大的命令行工具，只需掌握几个关键命令,就能轻松解决从基础IP配置到复杂路由策略的各类网络问题。
主流发行版的网络配置逻辑差异
不同Linux发行版在网络管理工具的选择上存在显著差异，理解这种差异是高效配置的前提，业内专家指出，选择正确的管理工具能减少至少50%的配置错误率。
Debian与Ubuntu系列的Netplan方案
Ubuntu及其衍生版近年来广泛采用Netplan作为默认的网络配置后端，它采用YAML格式定义网络拓扑,结构清晰且易于版本控制。
配置文件位置与格式
Netplan的配置文件通常位于/etc/netplan/目录下，文件名多以.yaml例如，01-netcfg.yaml，该文件定义了网络接口及其属性,如静态IP或DHCP获取。
应用配置步骤
编写完YAML文件后，必须执行应用命令才能生效,这一过程分为两步：
- 使用
sudo netplan try命令预览配置，系统会等待用户确认，若配置错误导致断连,可在倒计时内自动回滚。 - 使用
sudo netplan apply命令强制应用配置,无需重启网络服务。
RHEL与CentOS系列的NetworkManager方案
Red Hat Enterprise Linux（RHEL）及其衍生版如CentOS Stream、Rocky Linux，主要依赖NetworkManager（NM）进行管理，其核心优势在于对动态网络环境（如笔记本移动办公）的支持更为成熟。
命令行工具Nmcli的使用
nmcli是NetworkManager的命令行接口，功能强大且交互友好，它是解决Linux系统联网配置命令疑问的首选工具。
查看当前连接状态
执行nmcli device status可以清晰列出所有网络接口及其连接状态，输出结果中包含设备名称（如ens33）、类型（如ethernet）以及连接状态（如connected）。
修改IP地址与网关
对于需要固定IP的场景,可以使用以下命令序列：
nmcli con mod "Wired connection 1" ipv4.addresses 192.168.1.100/24：设置静态IP和子网掩码。nmcli con mod "Wired connection 1" ipv4.gateway 192.168.1.1：设置默认网关。nmcli con mod "Wired connection 1" ipv4.dns "8.8.8.8 114.114.114.114"：设置DNS服务器。nmcli con mod "Wired connection 1" ipv4.method manual：将IPv4获取方式改为手动。nmcli con up "Wired connection 1"：重新激活连接以应用更改。
常见网络故障排查与诊断
即使配置正确，网络问题仍可能因物理链路、DNS解析或防火墙规则而引发，掌握标准的排查流程,能快速定位问题根源。
连通性测试基础
ping命令是网络诊断的第一道关卡,它通过发送ICMP回显请求来测试目标主机的可达性。
分层排查策略
建议按照以下顺序执行测试,以缩小故障范围：
- Ping 127.0.0.1：测试本地TCP/IP协议栈是否正常，若失败,说明系统网络驱动或协议栈损坏。
- Ping 本机IP：测试网卡驱动及IP配置是否生效。
- Ping 网关IP：测试局域网内连通性，若失败，检查网线、交换机端口或VLAN配置。
-
Ping 公网IP（如8.8.8.8）：测试外网路由是否正常，若成功，说明网络层通畅,问题可能出在应用层。
- Ping 域名（如www.baidu.com）：测试DNS解析功能，若IP通但域名不通，需检查
/etc/resolv.conf或NetworkManager的DNS设置。
DNS解析异常处理
DNS问题常被误认为是网络中断，在Linux系统无法上网怎么排查的场景中,DNS故障占比极高。
检查DNS配置文件
查看/etc/resolv.conf文件，确认其中是否包含有效的nameserver条目，在Netplan环境中，该文件可能是动态生成的，直接修改可能失效,应通过Netplan配置DNS。
使用dig或nslookup验证
相比ping，dig命令能提供更详细的DNS查询过程信息，执行dig www.baidu.com，观察ANSWER SECTION是否返回正确的IP地址，若返回NXDOMAIN,说明域名不存在或DNS服务器未收录该域名。
高级网络功能与安全策略
对于生产环境，基础连通性只是起点，还需要考虑网络隔离、防火墙策略及性能优化。
防火墙配置指南
Linux系统通常使用iptables或firewalld作为防火墙后端，RHEL系默认使用firewalld，而Debian/Ubuntu系常使用ufw或iptables。
Firewalld的基本操作
Firewalld采用区域（Zone）概念管理规则,支持动态更新而无需重启服务。
- 启用服务：
sudo firewall-cmd --permanent --add-service=http - 开放端口：
sudo firewall-cmd --permanent --add-port=8080/tcp - 重载配置：
sudo firewall-cmd --reload
UFW的简易管理
Ubuntu用户可借助UFW简化操作：
- 启用UFW：
sudo ufw enable - 允许SSH：
sudo ufw allow ssh - 查看状态：
sudo ufw status verbose
网络性能调优
在高并发场景下，默认的网络参数可能成为瓶颈，通过调整内核参数,可显著提升吞吐量。
关键内核参数
修改/etc/sysctl.conf文件,添加或调整以下参数：
net.core.somaxconn：增加监听队列长度,防止连接被拒绝。net.ipv4.tcp_tw_reuse：允许重用TIME_WAIT套接字,加速连接回收。net.ipv4.ip_local_port_range：扩大本地端口范围,支持更多并发连接。
Q&A：Linux系统联网常见问题解答
Linux系统联网配置中DHCP和静态IP如何选择？
DHCP适用于客户端设备或临时测试环境，能自动获取IP，减少人工干预，但IP地址可能变动，不利于服务器长期管理，静态IP适用于服务器、路由器等需要固定地址的设备，确保其他服务能通过固定IP稳定访问，业内共识认为，生产环境服务器应优先使用静态IP,以避免因IP变更导致的连接中断。
Linux系统联网时如何判断是DNS问题还是网络不通？
通过分层ping测试可快速区分，若ping公网IP（如1.1.1.1）成功，但ping域名失败，则确认为DNS解析问题，此时应检查/etc/resolv.conf中的nameserver配置，或尝试更换为公共DNS如8.8.8.8，若ping公网IP也失败，则属于网络层连通性问题，需检查网关、路由表或防火墙设置。
CentOS 7与CentOS Stream 9的网络配置命令有何不同？
CentOS 7主要依赖ifcfg脚本文件（位于/etc/sysconfig/network-scripts/）配合NetworkManager使用，配置较为繁琐，CentOS Stream 9及更新版本同样使用NetworkManager，但更倾向于使用nmcli命令行工具或Netplan（取决于具体发行版分支），配置文件结构更现代化，对于从CentOS 7迁移的用户，建议熟悉nmcli命令，因其兼容性更好,操作逻辑更统一。
首发原创文章，作者：世雄 - 原生数据库架构专家，如若转载，请注明出处：https://idctop.com/article/467304.html
