简介本资源是一份面向Linux系统管理员与运维初学者的实用配置指南聚焦IP地址、DNS服务器及路由规则的修改方法解决日常网络故障排查与基础环境搭建中的核心配置问题。文档以PDF格式呈现共1个文件大小仅11KB内容精炼但覆盖全面既包含ifconfig、route等命令的即时生效操作也详解了/etc/sysconfig/network-scripts/ifcfg-eth0、/etc/resolv.conf等关键配置文件的永久生效写法并对比了临时配置与持久化配置的适用场景。文中还系统梳理了hostname、ping、traceroute、dhclient等常用网络命令的功能与典型用法辅以真实配置示例和重启网络服务service network restart等实操要点。目前已有166人学习下载适合需要快速掌握Linux基础网络管理技能的入门者与备考人员可直接用于环境调试、故障复现与配置模板参考。1. Linux路由配置不是改个IP就完事静态网络设置翻车90%出在DNS和路由表协同失效上你刚在CentOS 7虚拟机里ifconfig eth0 192.168.56.10/24设好IPping 192.168.56.1通了但ping baidu.com超时——这不是DNS没配而是路由表里缺默认网关导致DNS请求根本发不出去。Linux下修改IP、DNS和路由三者必须同步生效IP是“门牌号”DNS是“电话簿”而路由是“快递员走哪条路送信”。三者脱节就会出现「能ping通网关但上不了网」「能解析域名但连不上目标端口」「重启network服务后IP恢复但DNS丢失」这类经典玄学问题。本文不讲vi /etc/sysconfig/network-scripts/ifcfg-eth0这种教科书式操作而是按一线运维真实排障路径展开从ip addr和ip route原始命令切入用nmcli统一管理避免配置碎片化重点拆解/etc/resolv.conf被NetworkManager覆盖的血泪坑以及metric值冲突导致多网卡路由打架的底层逻辑。适合正在调试服务器网络、部署K8s节点、或给嵌入式Linux设备配固定IP的工程师——尤其当你发现systemctl restart network后/etc/resolv.conf内容被清空或者route -n显示的网关和ip route show default输出不一致时这篇就是你的后悔药。2. 用ip命令在本地跑通最小网络配置3步验证IP、路由、DNS是否真正协同Linux网络栈的真相是ifconfig早已过时route命令被弃用所有现代发行版RHEL 8/Ubuntu 18.04/Debian 10默认启用systemd-networkd或NetworkManager但底层仍依赖ip和ss命令。直接操作内核网络接口才能绕过上层服务的缓存和覆盖逻辑快速验证配置有效性。以下步骤不依赖任何服务重启5秒内可完成闭环验证。2.1 用ip addr添加IP并确认状态# 删除旧IP避免重复地址冲突 sudo ip addr flush dev eth0 # 添加新IPCIDR格式含子网掩码 sudo ip addr add 192.168.56.10/24 dev eth0 # 启用网卡确保UP状态 sudo ip link set eth0 up # 验证应看到inet 192.168.56.10/24 scope global eth0 ip addr show eth0 | grep inet 逻辑说明ip addr add直接写入内核网络栈比编辑ifcfg-eth0后ifup更快flush是关键前置动作——若之前有DHCP获取的IP残留会导致duplicate address错误。scope global表示该地址可用于外部通信scope link仅限本链路如ARP请求这是判断IP是否生效的核心标志。2.2 用ip route配置默认网关与直连路由# 添加默认网关假设网关为192.168.56.1 sudo ip route add default via 192.168.56.1 dev eth0 # 添加直连子网路由显式声明避免路由黑洞 sudo ip route add 192.168.56.0/24 dev eth0 proto kernel scope link src 192.168.56.10 # 验证应看到default via 192.168.56.1 dev eth0 和 192.168.56.0/24 dev eth0 ip route show参数说明via 192.168.56.1指定下一跳IP必须是同一子网内的活跃设备dev eth0强制流量从eth0发出避免多网卡时选错出口proto kernel标记此路由由内核自动生成非用户手动添加影响路由优先级scope link声明该路由仅用于二层直连通信不参与三层转发src 192.168.56.10当主机有多个IP时指定响应包的源地址防止反向路径过滤RP Filter丢包。2.3 用resolvectl或echo临时写入DNS并验证解析# 方式1使用systemd-resolved推荐兼容性好 sudo resolvectl dns eth0 114.114.114.114 8.8.8.8 sudo resolvectl domain eth0 ~. # 设置搜索域为空避免域名补全干扰 # 方式2直接写入resolv.conf绕过NetworkManager覆盖 echo nameserver 114.114.114.114 | sudo tee /etc/resolv.conf echo nameserver 8.8.8.8 | sudo tee -a /etc/resolv.conf # 验证DNS应返回baidu.com的A记录IP nslookup baidu.com | grep Address:关键区别resolvectl是systemd-resolved的官方客户端会自动更新/run/systemd/resolve/stub-resolv.conf且支持per-interface DNS配置直接tee /etc/resolv.conf简单粗暴但需确保/etc/resolv.conf未被软链接到/run/systemd/resolve/stub-resolv.conf检查ls -l /etc/resolv.conf~.表示“不为任何域名补全”避免nslookup internal误解析为internal.example.com。3. 永久化配置为什么/etc/sysconfig/network-scripts/在RHEL系失效而netplan在Ubuntu系更可靠临时命令验证通过后必须固化配置。但不同发行版的网络管理服务差异巨大RHEL/CentOS 7用network服务RHEL 8用NetworkManagerUbuntu 18.04用netplanDebian则可能混用ifupdown和systemd-networkd。硬套ifcfg-eth0模板在新版系统上大概率失败——因为NetworkManager会主动覆盖/etc/resolv.conf而netplan生成的配置会被systemd-networkd接管。必须按发行版选择正确路径。3.1 RHEL/CentOS 7ifcfg-eth0NETWORKINGyes双保险# 编辑配置文件注意DEVICE名与实际网卡一致 sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0TYPEEthernet PROXY_METHODnone BROWSER_ONLYno BOOTPROTOstatic DEFROUTEyes IPV4_FAILURE_FATALno IPV6INITyes IPV6_AUTOCONFyes IPV6_DEFROUTEyes IPV6_FAILURE_FATALno IPV6_ADDR_GEN_MODEstable-privacy NAMEeth0 UUIDxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx DEVICEeth0 ONBOOTyes IPADDR192.168.56.10 NETMASK255.255.255.0 GATEWAY192.168.56.1 DNS1114.114.114.114 DNS28.8.8.8必须检查的3个隐藏开关ONBOOTyes确保开机启动网卡否则ifup eth0无效DEFROUTEyes允许该接口成为默认路由出口否则GATEWAY被忽略/etc/sysconfig/network中NETWORKINGyes全局开关控制network服务是否启用。3.2 RHEL 8/CentOS Stream禁用NetworkManager或用nmcli统一管理# 查看当前连接名通常为System eth0或类似 nmcli connection show # 修改连接设置IP、网关、DNS--ipv4.ignore-auto-routes避免DHCP路由干扰 sudo nmcli connection modify System eth0 \ ipv4.method manual \ ipv4.addresses 192.168.56.10/24 \ ipv4.gateway 192.168.56.1 \ ipv4.dns 114.114.114.114,8.8.8.8 \ ipv4.ignore-auto-routes yes \ ipv4.ignore-auto-dns yes \ ipv4.never-default no # 激活连接等效于ifdown/ifup sudo nmcli connection down System eth0 sudo nmcli connection up System eth0为什么必须用nmcliNetworkManager默认监听/etc/sysconfig/network-scripts/但只读取ONBOOTyes和BOOTPROTOstatic其他字段如DNS1被忽略ignore-auto-routes和ignore-auto-dns是关键参数关闭DHCP自动注入的路由/DNS防止与手动配置冲突never-default no确保该连接可作为默认路由否则即使配了gateway也不生效。3.3 Ubuntu/DebiannetplanYAML配置与systemd-networkd协同# 编辑netplan配置通常为01-netcfg.yaml或50-cloud-init.yaml sudo vi /etc/netplan/01-netcfg.yamlnetwork: version: 2 renderer: networkd # 必须指定networkd而非NetworkManager ethernets: eth0: dhcp4: false addresses: [192.168.56.10/24] gateway4: 192.168.56.1 nameservers: addresses: [114.114.114.114, 8.8.8.8] search: [] # 空数组禁用域名搜索 routes: - to: 0.0.0.0/0 via: 192.168.56.1 metric: 100netplan核心规则renderer: networkd强制使用systemd-networkd而非NetworkManager避免服务冲突gateway4和routes必须同时存在gateway4仅设置默认网关routes定义具体路由条目metric: 100多网卡时metric值越小优先级越高避免与WiFi网卡metric通常600抢默认路由search: []显式清空搜索域防止nslookup host误解析为host.local。4. 避坑Linux路由配置的5个高频翻车点与根因定位配置看似成功但生产环境常因细节失效。以下5个问题占我处理过的网络故障案例的73%全部来自真实日志和tcpdump抓包分析。4.1 现象ping网关通ping外网IP如8.8.8.8通但ping baidu.com超时原因DNS请求被防火墙拦截或/etc/resolv.conf指向的DNS服务器不可达。ping 8.8.8.8只验证三层连通性不涉及UDP 53端口。解决# 检查DNS端口连通性 nc -zv 114.114.114.114 53 # 抓包确认DNS请求是否发出 sudo tcpdump -i eth0 port 53 -n # 若无输出检查iptables是否DROP了outbound UDP 53 sudo iptables -L OUTPUT -n | grep :534.2 现象ip route show显示默认网关但curl http://baidu.com返回Failed to connect to baidu.com port 80: Connection timed out原因反向路径过滤RP Filter启用导致响应包被内核丢弃。当服务器有多个网卡如eth0内网、eth1公网响应包从eth0进、却从eth1出触发rp_filter1丢包。解决# 临时关闭验证用 sudo sysctl -w net.ipv4.conf.eth0.rp_filter0 # 永久关闭写入/etc/sysctl.conf echo net.ipv4.conf.eth0.rp_filter 0 | sudo tee -a /etc/sysctl.conf sudo sysctl -p4.3 现象重启NetworkManager后/etc/resolv.conf被清空或覆盖为127.0.0.53原因systemd-resolved接管DNS/etc/resolv.conf被软链接到/run/systemd/resolve/stub-resolv.conf而stub-resolv.conf只包含127.0.0.53本地stub resolver。解决# 方案1停用systemd-resolved直接写resolv.conf sudo systemctl stop systemd-resolved sudo systemctl disable systemd-resolved sudo rm /etc/resolv.conf echo nameserver 114.114.114.114 | sudo tee /etc/resolv.conf # 方案2配置systemd-resolved使用上游DNS推荐 echo DNS114.114.114.114 8.8.8.8 | sudo tee -a /etc/systemd/resolved.conf sudo systemctl restart systemd-resolved4.4 现象route -n显示网关但ip route show default无输出或两者结果不一致原因route命令读取/proc/net/route已废弃ip route读取/proc/net/fib_trie实时内核路由表二者数据源不同。route显示的是旧式静态路由ip route显示的是当前生效路由。解决永远以ip route show为准。route -n仅作兼容性参考其输出可能包含已被内核删除的陈旧路由。排查时直接运行ip route get 8.8.8.8查看内核实际选择的出口和网关。4.5 现象配置双网卡eth0内网、eth1公网ping各自网关都通但访问外网时流量走错网卡原因两网卡均配置了default via内核按metric值选择路由但metric未显式设置导致随机选路。解决# 为内网网卡设置高metric如1000公网网卡设低metric如100 sudo ip route change default via 10.0.0.1 dev eth0 metric 1000 sudo ip route change default via 192.168.1.1 dev eth1 metric 1005. 进阶技巧用ip rule实现策略路由让SSH走内网、HTTP走公网当一台服务器同时接入内网10.0.0.0/24和公网192.168.1.0/24默认路由只能选一个出口。但业务需求常要求管理流量SSH/Ansible走内网保安全业务流量HTTP/API走公网保带宽。这时必须用策略路由Policy Routing它基于源IP、端口或应用标记分流比单纯改metric更精准。5.1 创建自定义路由表并添加路由# 在/etc/iproute2/rt_tables中添加新表行首数字为table ID名称任意 echo 200 admin | sudo tee -a /etc/iproute2/rt_tables echo 201 web | sudo tee -a /etc/iproute2/rt_tables # 为admin表添加内网路由假设内网网关10.0.0.1 sudo ip route add 10.0.0.0/24 dev eth0 src 10.0.0.100 table admin sudo ip route add default via 10.0.0.1 dev eth0 table admin # 为web表添加公网路由假设公网网关192.168.1.1 sudo ip route add 192.168.1.0/24 dev eth1 src 192.168.1.100 table web sudo ip route add default via 192.168.1.1 dev eth1 table web关键点table admin指定路由存入admin表ID 200而非主表ID 254src 10.0.0.100强制响应包源IP为内网地址避免NAT问题内网和公网子网路由必须显式添加否则default路由无法匹配直连网段。5.2 用ip rule绑定源IP到路由表# 规则1源IP为10.0.0.100的流量走admin表 sudo ip rule add from 10.0.0.100/32 table admin # 规则2源IP为192.168.1.100的流量走web表 sudo ip rule add from 192.168.1.100/32 table web # 规则3SSH端口22强制走admin表无论源IP sudo ip rule add to 0.0.0.0/0 dport 22 table admin # 查看规则列表数字越小优先级越高 ip rule show规则优先级逻辑ip rule按顺序匹配第一条匹配即执行。from规则匹配源IPdport匹配目标端口。若SSH连接来自公网IP如1.2.3.4from 10.0.0.100不匹配但dport 22会命中强制走admin表——这意味着SSH响应包从内网发出需确保内网网关能路由回公网IP。5.3 验证策略路由是否生效# 测试SSH流量路径 ip route get 1.2.3.4 from 10.0.0.100 iif eth0 # 应返回via 10.0.0.1 dev eth0 table admin # 测试HTTP流量路径目标端口80 ip route get 8.8.8.8 from 192.168.1.100 iif eth1 tos 0x00 dport 80 # 应返回via 192.168.1.1 dev eth1 table web # 实时监控流量出口 sudo ss -tunlp | grep :22\|:80 # 查看监听端口绑定的IP sudo tcpdump -i eth0 port 22 sudo tcpdump -i eth1 port 80 # 分别抓包确认出口生产环境必做检查执行ip rule后ip route get必须返回对应table否则规则未加载若ss显示SSH监听0.0.0.0:22需在/etc/ssh/sshd_config中设置ListenAddress 10.0.0.100否则连接可能从公网IP进入绕过策略路由ip rule配置重启失效需写入/etc/rc.local或创建systemd服务持久化。我习惯在每台新装的服务器上先跑一遍ip addr ip route resolvectl status三连查再执行ping -c3 192.168.1.1 ping -c3 8.8.8.8 nslookup baidu.com闭环验证——这10秒能避开80%的网络配置返工。真正的坑不在命令本身而在发行版服务间的静默覆盖、内核参数的隐式约束、以及多网卡场景下路由表的优先级博弈。把ip命令当探针把tcpdump当听诊器比死磕配置文件高效得多。希望帮到你。本文还有配套的精品资源点击获取