当Linux系统无法访问外网时，这通常意味着从系统本身到网络基础设施的某个环节出现了问题，这个问题看似简单，但根源可能涉及物理连接、系统配置、网络服务乃至外部环境等多个层面，要系统性地解决这个问题，我们需要遵循由内到外、由底层到上层的排查思路。
第一步：检查物理层与数据链路层
排查的第一步是确认最基础的连接是否正常，这包括检查网卡是否被系统识别并启用，以及物理线路（如网线）或无线连接是否通畅。
可以使用 ip link show 命令来查看网络接口的状态，在输出中，你需要关注你的主网卡（如 eth0 或 ens33）是否处于 UP 状态，如果状态是 DOWN，可以使用 sudo ip link set <接口名> up 命令来启动它，对于有线连接，请确保网线两端都已插紧；对于无线连接，则需确认是否已成功连接到正确的Wi-Fi热点,这个阶段的检查确保了数据包有离开本机的物理通道。
第二步：诊断网络层配置
确认物理连接无误后，下一步是检查IP地址、子网掩码和网关配置,这三者是构成局域网通信的基础。
使用 ip addr show 或 ifconfig 命令可以查看网卡的IP地址信息，系统需要有一个有效的局域网IP地址（168.1.100/24）才能与其他设备通信，如果没有IP地址，可能是DHCP服务出现问题，你需要检查DHCP客户端服务是否运行,或者手动为系统配置一个静态IP。
使用 ip route show 或 route -n 命令查看路由表，其中最关键的是默认路由（Default Gateway），它通常显示为 default via <网关IP地址>，默认路由告诉系统，所有发往非本地网络的数据包都应该发送到这个网关地址，如果默认路由缺失，系统就不知道如何将访问外网的请求“投递”出去。
为了验证本阶段配置的有效性，可以进行 ping 测试。ping 你的网关地址（ping 192.168.1.1），如果可以通，说明你到网关的链路是畅通的，然后再 ping 一个公网IP地址，如 ping 8.8.8.8，如果ping网关通但ping公网IP不通,问题很可能出在网关设备本身或其上游链路。
第三步：排查DNS解析问题
这是一个极其常见的问题，具体表现为：可以 ping 通公网IP地址（如8.8.8.8），但无法访问任何域名（如 www.baidu.com），这表明你的网络链路是通的,但系统无法将域名翻译成IP地址。
DNS解析的配置文件位于 /etc/resolv.conf，打开该文件，查看其中是否正确设置了 nameserver。
nameserver 8.8.8.8
nameserver 114.114.114.114如果该文件为空、配置错误或不被系统管理程序（如 systemd-resolved）认可，就会导致解析失败，你可以尝试手动添加可靠的公共DNS服务器地址，或使用 nslookup、dig 等工具进行更深入的DNS查询测试。
第四步：检查防火墙与代理设置
防火墙是保护系统安全的重要工具，但有时错误的规则会阻止正常的出站访问，Linux系统常用的防火墙有 firewalld（CentOS/RHEL系列）和 ufw（Ubuntu系列），你可以使用 sudo firewall-cmd --list-all 或 sudo ufw status 来查看当前规则，为了排查，可以暂时关闭防火墙（sudo systemctl stop firewalld），然后测试网络是否恢复，如果恢复，则说明是防火墙规则问题，需要仔细审查并修改规则,而不是长期关闭防火墙。
在公司或学校网络环境中，代理服务器是常见的限制，如果系统配置了HTTP代理（通常通过环境变量 http_proxy 和 https_proxy），但代理服务器地址错误或无法访问，也会导致外网访问失败，可以通过 echo $http_proxy 命令检查是否设置了代理。
相关问答FAQs
Q1: 为什么我能 ping 通 IP 地址（如 8.8.8.8），却无法访问域名（如 www.google.com）？
A: 这是一个典型的DNS（域名系统）解析问题。ping IP地址直接测试的是网络连通性，它绕过了域名解析过程，而访问域名时，系统首先需要通过DNS服务器将域名（如 www.google.com）转换成对应的IP地址，如果DNS服务器配置错误（/etc/resolv.conf 文件内容有误或为空）、DNS服务本身不可用，或者防火墙阻止了DNS查询（通常发生在UDP 53端口），系统就无法完成这一转换，从而表现为无法访问域名，解决方案是检查并修正 /etc/resolv.conf 文件中的 nameserver 设置，或使用 nslookup 工具进一步诊断DNS解析链路。
Q2: 我使用 ip addr add 命令配置了IP地址，为什么重启后配置就丢失了？
A: 这是因为 ip addr add 等命令是临时性的，它们只修改了当前运行时内核中的网络参数，而不会将这些配置写入到永久性的配置文件中，系统重启后，会从其持久化的网络配置文件中重新加载设置，从而覆盖了你手动进行的临时修改，要使配置永久生效，你需要根据你使用的Linux发行版，修改相应的网络配置文件，在Ubuntu Server（使用Netplan）中，你需要编辑 /etc/netplan/ 目录下的YAML文件；在CentOS/RHEL中，则通常需要编辑 /etc/sysconfig/network-scripts/ifcfg-<接口名> 文件，修改后,应用配置即可实现开机自启。