首先检查网络接口状态，使用ip a确认网卡UP及IP分配，未启用则用ip link set启动；接着ping 127.0.0.1、网关和8.8.8.8测试连通性；若IP通但域名不行，检查/etc/resolv.conf的DNS配置，添加8.8.8.8等公共DNS并用nslookup测试解析；最后排查防火墙iptables或firewalld及路由表ip route，确保无拦截且默认网关正确。
当Linux系统出现网络无法连接的问题时，可以从以下几个关键环节逐步排查，快速定位并解决问题。
检查网络接口状态
确认网卡是否已启用并正确获取IP地址：
- 使用 ip a 或 ifconfig 查看网络接口状态，确认网卡是否显示为UP状态，并检查是否有正确的IP地址分配
- 若接口未启用，可尝试使用 sudo ip link set
up 启用网卡 - 对于使用DHCP的环境，运行 sudo dhclient
尝试重新获取IP
测试网络连通性
通过基础命令判断网络是否可达：
- 执行 ping 127.0.0.1 确认本地网络协议栈正常
- 尝试 ping 网关IP（可通过 ip route | grep default 查看），确认局域网通信正常
- 若网关可通，继续 ping 8.8.8.8 测试外网连通性
- 如果IP能通但域名无法访问，问题可能出在DNS解析
检查DNS配置
DNS错误常导致“能连网络但打不开网页”：
- 查看 /etc/resolv.conf 文件内容，确认 nameserver 配置正确
- 可临时添加公共DNS，例如：
nameserver 8.8.8.8
nameserver 114.114.114.114 - 使用 nslookup google.com 或 dig baidu.com 测试域名解析是否正常
排查防火墙与路由问题
系统级设置可能阻止网络通信：
- 检查防火墙是否拦截流量：
sudo iptables -L（传统）或 sudo nft list ruleset（nftables） - 若使用firewalld，运行 sudo firewall-cmd --state 确认服务运行状态
- 查看路由表：ip route，确认默认网关设置正确
- 若在云服务器或虚拟机中，还需确认安全组或虚拟网络配置允许通信
基本上就这些。按顺序从接口、连通性、DNS到防火墙排查，大多数常见网络问题都能定位。关键是从底层开始，逐层向上验证。
