Linux 网络基础概览：从协议栈到实战排障¶

前言¶

网络是 Linux 系统的命脉。一台没有网络的服务器，就像一个与世隔绝的房间——再强大的计算能力也无从发挥。从配置一个 IP 地址、排查网络不通，到设计防火墙规则、优化网络吞吐，网络技能贯穿运维工作的每一天。

本文作为网络系列的总览，帮你建立 Linux 网络的全局认知框架：理解协议栈的层次结构、掌握核心工具的使用场景、形成系统化的排障思路。

Linux 网络协议栈¶

TCP/IP 四层模型¶

网络通信的本质是数据在不同层次之间逐层封装和解析：

flowchart TB
    subgraph APP[应用层]
        HTTP
        DNS
        SSH
    end
    subgraph TRANS[传输层]
        TCP
        UDP
    end
    subgraph NET[网络层]
        IP
        ICMP
        ARP
    end
    subgraph LINK[网络接口层]
        Ethernet
        Wi-Fi
        Loopback
    end

    APP --> TRANS --> NET --> LINK

    style APP fill:#dbeafe,stroke:#2563eb
    style TRANS fill:#d1fae5,stroke:#059669
    style NET fill:#fef3c7,stroke:#d97706
    style LINK fill:#fce7f3,stroke:#db2777

网络接口与地址¶

接口类型¶

IP 地址核心概念¶

路由¶

路由决定了数据包从源到目的地的路径。

路由三要素¶

ip route
# default via 192.168.1.1 dev eth0        ← 默认路由，去往任何未知目标都走这
# 192.168.1.0/24 dev eth0 proto kernel    ← 直连路由，本网段直接通信

路由决策流程¶

flowchart TD
    A[数据包到达] --> B{目标在本机?}
    B -->|是| C[交给本地进程]
    B -->|否| D{有匹配的静态路由?}
    D -->|是| E[走指定路由]
    D -->|否| F{有默认路由?}
    F -->|是| G[走默认网关]
    F -->|否| H[丢包: Network unreachable]

    style H fill:#fecaca,stroke:#dc2626

DNS 解析¶

DNS 将人类可读的域名（1hairlabs.cn）转换为机器可读的 IP 地址（1.2.3.4）。

解析顺序¶

Linux 系统中 DNS 解析的优先顺序由 /etc/nsswitch.conf 中的 hosts 行决定：

hosts: files dns

常用 DNS 服务器¶

防火墙体系¶

Linux 防火墙经历了三代演进：

flowchart LR
    subgraph 用户层
        UFW
        firewalld
    end
    subgraph 内核层
        nftables
        iptables
    end

    UFW --> iptables
    firewalld --> nftables
    nftables --> K[内核 netfilter]

    style UFW fill:#dbeafe,stroke:#2563eb
    style firewalld fill:#d1fae5,stroke:#059669

常用诊断工具速查¶

排障思维框架¶

当收到「服务器连不上了」的报告时，用下面的流程快速定位：

flowchart TD
    S[开始排障] --> A{物理层: 网线/接口 UP?}
    A -->|否| F1[检查物理连接/ip link set up]
    A -->|是| B{网络层: IP 配了吗? ping 网关通吗?}
    B -->|否| F2[检查 IP 配置/路由表]
    B -->|是| C{传输层: 端口在监听吗?}
    C -->|否| F3[检查服务是否启动/ss -tlnp]
    C -->|是| D{防火墙: 规则放行了吗?}
    D -->|否| F4[调整防火墙规则]
    D -->|是| E{应用层: 服务正常响应吗?}
    E -->|否| F5[检查应用日志/curl 测试]
    E -->|是| G[问题在其他地方<br>检查上游/客户端]

    style S fill:#fef3c7,stroke:#d97706
    style G fill:#d1fae5,stroke:#059669
    style F1 fill:#fecaca,stroke:#dc2626
    style F2 fill:#fecaca,stroke:#dc2626
    style F3 fill:#fecaca,stroke:#dc2626
    style F4 fill:#fecaca,stroke:#dc2626
    style F5 fill:#fecaca,stroke:#dc2626

下一步学习¶

总结¶

Linux 网络管理的核心在于理解分层模型和数据流向：

1. 四层协议栈：从网卡到应用，每层有每层的工具和排查方法
2. 路由决定路径：默认路由是你通往互联网的「大门」
3. DNS 是电话本：/etc/resolv.conf + /etc/hosts 控制解析行为
4. 防火墙是门卫：UFW/firewalld/iptables/nftables 层层封装，选你最顺手的
5. 排障从下往上：物理层 → 网络层 → 传输层 → 应用层，逐层排除

网络不通不可怕，可怕的是不知道从哪查起。有了这个框架，每次都能有条不紊地定位问题。 🚀