在一个寂静的夜晚，一位程序员正对着电脑屏幕发呆。他的Ubuntu系统突然失去了与互联网的连接，这让他的工作陷入了停滞。这台单核2G的老旧机器本就运行缓慢，现在更是成了摆设。面对这种情况，他需要快速定位并解决网络问题。这篇文章将带你了解Linux下几种常用的网络故障排查命令，帮助你在遇到类似问题时能够迅速应对。

网络通畅的试金石：ping

Ping命令是网络故障排查的第一步。它通过发送ICMP（Internet Control Message Protocol）回显请求消息，测试与目标主机的通信状况。

在这个案例中，程序员首先尝试了 ping baidu.com 的操作。

这个命令，会连续发送数据包（-c 4，发送四个数据包）到百度服务器上。每个包都会记录：往返时间（RTT，数据包从发送到接收的时间）、丢包率（发送包数与接收包数的比率）、TTL值（数据包经过路由器的跳数，由系统默认值开始，每经过一个值 减1）。

毫秒级的响应时间是网络状态良好的标志，而超过100ms的延迟则暗示着网络可能存在严重问题。

追踪网络路径：traceroute

当ping命令显示网络延迟异常时,我们需要一个更强大的工具来定位问题所在。Traceroute就像是网络世界的GPS，能够绘制出数据包从源到目的地的完整'旅行地图。

Traceroute巧妙地利用了IP协议中的TTL机制，首先发送TTL=1的数据包，第一个路由器收到后将TTL-1，TTL变为0时路由器会返回ICMP超时信息，通过逐步增加TTL值，获得整条路径上的所有节点信息。每个节点都会返回三个探测包的结果，能够让我们定位网络瓶颈、发现异常绕路。

DNS解析的关键：nslookup

在搭建DNS服务器或进行网络故障排查时，Nslookup命令是不可或缺的工具。它用于测试域名的解析是否正常，以及查询域名对应的IP地址。

使用Nslookup命令测试了百度服务器的域名解析，确保了DNS服务的正常运作。

Nslookup命令通过DNS协议，向DNS服务器发送标准格式的查询报文，请求解析特定域名。它支持多种查询类型（A、AAAA、MX等记录），并可使用递归或迭代方式进行查询。当DNS解析正常时，服务器会返回包含IP地址等信息的响应报文；如果解析失败，可能是DNS服务器配置错误、网络连接问题、域名不存在或查询被防火墙拦截等原因。

路由表的审视：ip route

ip route命令是Linux系统中管理内核路由表的核心工具。它不仅能够显示当前系统的路由配置（包括目标网络、网关、接口、度量值等），还支持路由条目的添加、删除和修改。

正确的路由配置对于数据包的转发至关重要，错误的配置可能导致网络连接异常、流量路由不当或网络性能下降。此外，ip route还支持策略路由和多路由表管理，为复杂网络环境下的流量控制提供了灵活的解决方案。

端口连接的测试：Telnet命令

Telnet命令通过尝试建立TCP连接来测试目标主机指定端口的可访问性。它通过TCP三次握手过程验证端口状态 - 如果握手成功完成，说明端口开放且网络路径可达；如果握手失败，则表明端口可能关闭或被防火墙阻断。

Telnet基于TCP协议工作，其连接过程涉及完整的TCP三次握手：客户端发送SYN包，服务器响应SYN+ACK，客户端回应ACK。连接尝试可能有多种结果：

• 连接成功：表示端口开放且可访问；
• Connection refused：表示端口未开放；
• Connection timeout：可能是防火墙拦截或网络不通；
• No route to host：表示路由问题。

网络故障排查是一项需要耐心和技巧的工作。通过掌握ping、traceroute、nslookup、ip route和telnet这些基本的网络排查命令，我们可以迅速定位问题，恢复网络的畅通。

在网络问题层出不穷的今天，这些技能无疑是每个网络工作者和开发者的必备工具。