在Linux系统中，IP地址和DNS配置是网络管理的基础核心内容，直接关系到设备能否正常接入网络并进行通信，无论是服务器、个人电脑还是嵌入式设备，正确配置IP地址（用于标识网络中的唯一设备）和DNS（用于将人类可读的域名解析为机器可读的IP地址）都是确保网络功能正常的前提，以下将从Linux网络配置的基础概念、常用配置方法、DNS解析原理及实践操作等多个维度展开详细说明。
Linux网络基础与IP地址配置
IP地址（Internet Protocol Address）是设备在网络中的逻辑地址，分为IPv4和IPv6两类，在Linux中，IP地址的配置方式多样，包括临时配置、静态固定配置和动态获取（DHCP）等,具体场景需根据实际需求选择。
网络接口与IP地址的关系
Linux系统中的网络设备（如以太网卡、无线网卡）均以接口形式存在，默认命名规则为ethX（有线，如eth0、eth1）或wlanX（无线，如wlan0），通过ip addr命令可查看所有接口的IP地址信息：
ip addr show
执行后会输出接口状态（UP/DOWN）、MAC地址、IP地址（IPv4/IPv6）、子网掩码等关键信息。inet 192.168.1.100/24表示该接口IPv4地址为192.168.1.100，子网掩码为255.255.255.0（/24是CIDR表示法）。
IP地址的配置方法
-
临时配置（重启失效）：使用
ip命令直接修改，适合快速测试。
配置IPv4地址：sudo ip addr add 192.168.1.100/24 dev eth0
启用接口：sudo ip link set eth0 up
删除临时地址：sudo ip addr del 192.168.1.100/24 dev eth0 -
静态配置（持久化）：通过修改网络配置文件实现，不同发行版文件位置不同：
-
基于Systemd的发行版（Ubuntu 18.04+、CentOS 7+）：使用
Netplan（Ubuntu）或NetworkManager（CentOS）配置。
以Ubuntu Netplan为例，配置文件/etc/netplan/01-netcfg.yaml内容如下：
network: version: 2 ethernets: eth0: dhcp4: no # 禁用DHCP addresses: [192.168.1.100/24] # 静态IP gateway4: 192.168.1.1 # 网关地址 nameservers: addresses: [8.8.8.8, 114.114.114.114] # DNS服务器配置后执行
sudo netplan apply使生效。 -
传统发行版（CentOS 6/7）：修改
/etc/sysconfig/network-scripts/ifcfg-eth0文件：TYPE=Ethernet BOOTPROTO=static # 静态配置 IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 ONBOOT=yes # 开机启动
重启网络服务：
sudo systemctl restart network（CentOS 7）或sudo service network restart（CentOS 6）。
-
-
动态获取（DHCP）：默认配置下，多数Linux系统通过DHCP自动获取IP地址，只需将网络配置文件中的
BOOTPROTO设置为dhcp（CentOS）或保留dhcp4: yes（Netplan），系统启动时会向路由器请求IP、网关、DNS等信息。
DNS配置与域名解析原理
DNS（Domain Name System）作为互联网的“电话簿”，负责将域名（如www.example.com）映射为IP地址，反之亦然（反向解析），在Linux中,DNS配置直接影响域名解析的效率与准确性。
DNS解析流程
当用户输入域名时，系统会按以下顺序解析：
- 本地hosts文件：优先检查
/etc/hosts文件，若存在域名与IP的映射关系，则直接使用，无需查询DNS服务器。
示例：0.0.1 localhost或168.1.100 myserver。 - 本地DNS缓存：检查
systemd-resolved或nscd等服务的缓存，若近期解析过该域名，则直接返回缓存结果。 - 配置的DNS服务器：若本地未找到，则向
/etc/resolv.conf中指定的DNS服务器发送查询请求。
DNS配置方法
-
全局DNS配置：修改
/etc/resolv.conf文件，该文件是Linux系统解析DNS的核心配置文件，内容通常由网络管理工具自动生成（如NetworkManager、dhclient），手动修改可能被覆盖。nameserver 8.8.8.8 # Google DNS nameserver 114.114.114.114 # 114 DNS nameserver 192.168.1.1 # 路由器DNS（局域网DNS）
注意：直接编辑
/etc/resolv.conf可能被系统重置，持久化配置需通过发行版对应的网络配置工具（如前文Netplan、ifcfg文件中的nameservers字段）。 -
按接口配置DNS：在Netplan或ifcfg文件中为特定网络接口指定DNS服务器，优先级高于全局配置。
-
DNS缓存服务：为提升解析效率，可启用
systemd-resolved（Ubuntu默认）或nscd（CentOS可选）服务。
查看缓存状态：systemd-resolve --statistics
清除缓存：sudo systemd-resolve --flush-caches
常用DNS测试工具
ping：测试与目标IP的连通性，间接验证DNS解析（如ping www.baidu.com）。nslookup：交互式查询DNS记录，可指定DNS服务器：nslookup www.example.com 8.8.8.8
dig：更详细的DNS查询工具，显示查询过程、TTL、记录类型等信息：dig @8.8.8.8 www.example.com
host：简单的DNS查询工具，适合快速查看域名对应的IP：host www.example.com
IP与DNS配置的常见问题排查
配置完成后，若出现网络不通或域名解析失败，可通过以下步骤排查：
- 检查IP地址：
ip addr show确认接口是否获取到IP，IP是否与网络段匹配（如192.168.1.0/24网段）。 - 检查网关与路由：
ip route查看默认路由是否正确（如default via 192.168.1.1 dev eth0），确保能访问网关。 - 检查DNS解析：
nslookup测试域名是否能解析到IP，若失败则检查/etc/resolv.conf中的DNS服务器是否可达（ping 8.8.8.8）。 - 检查防火墙：
sudo ufw status（Ubuntu）或sudo firewall-cmd --list-all（CentOS）确认防火墙是否阻止了DNS（端口53）或网络流量。
相关问答FAQs
Q1: 修改了Linux系统的IP地址后，无法上网，可能的原因是什么？
A1: 可能原因包括：
- 网关配置错误：IP地址所在网段的网关未正确设置，导致无法访问外部网络，可通过
ip route检查默认路由，确保网关地址正确。 - 子网掩码错误：子网掩码与IP地址不匹配，导致设备无法识别网络范围，IP为192.168.1.100但子网掩码误设为255.0.0.0，会被识别为A类网络，导致通信异常。
- DNS配置问题：域名解析失败会导致无法通过域名访问网站，但可通过IP直接访问（如
ping 8.8.8.8），需检查/etc/resolv.conf中的DNS服务器是否有效。 - 防火墙或安全组拦截：系统防火墙或云服务器安全组规则可能阻止了出站流量，需添加允许ICMP（ping）和DNS（UDP 53）的规则。
Q2: 如何在Linux中为不同网络环境配置多个DNS服务器，并设置优先级？
A2: 在Linux中，DNS服务器的优先级由配置文件中的顺序决定，越靠前的服务器优先级越高，具体方法如下：
- Netplan配置（Ubuntu）：在
nameservers字段中按优先级列出DNS服务器，nameservers: addresses: [192.168.1.1, 8.8.8.8, 114.114.114.114] # 优先使用192.168.1.1，失败后尝试8.8.8.8
- 传统ifcfg配置（CentOS）：通过
DNS1、DNS2、DNS3字段设置，DNS1=192.168.1.1 DNS2=8.8.8.8 DNS3=114.114.114.114
- 全局配置（/etc/resolv.conf）：直接按优先级排列
nameserver行，nameserver 192.168.1.1 nameserver 8.8.8.8 nameserver 114.114.114.114
注意：若使用NetworkManager或Netplan管理网络，建议通过对应配置文件修改，避免直接编辑
/etc/resolv.conf被覆盖，系统会按顺序依次尝试DNS服务器,前一个超时或失败后使用下一个。