5154-centos7 dns ping不通

DNS 配置、网络连接及防火墙设置，确保 DNS 服务正常运行且无阻断

CentOS 7 DNS Ping 不通问题分析与解决

在 CentOS 7 系统中，遇到 DNS ping 不通的情况时，可能涉及多个方面的因素，以下是对该问题的详细分析、排查步骤以及相应的解决方法。

序号	原因分类	具体描述
1	网络连接问题	网线未插好或损坏网卡驱动故障交换机端口故障
2	防火墙设置	阻止了 ICMP 协议（ping 协议）的传输 SELinux 安全策略限制
3	路由配置错误	缺少默认路由路由表指向错误
4	DNS 配置问题	`/etc/resolv.conf` 文件配置错误或为空 DNS 服务器地址不可用
5	系统配置错误	网络接口未激活或配置错误相关服务未启动（如 NetworkManager）

物理连接检查：
- 确保网线已正确插入服务器和交换机的对应端口。
- 尝试更换网线,排除网线故障。
- 检查交换机指示灯状态,确认端口正常工作。
网络接口状态查看：
```
ip addr show
```
- 确认网络接口（如 ens33）已获取到正确的 IP 地址。
- 若未获取到 IP，检查 /etc/sysconfig/networkscripts/ifcfgens33 文件配置是否正确。

允许 ICMP 协议：

firewallcmd permanent addicmpblock=echorequest
firewallcmd reload

临时关闭防火墙进行测试（完成后记得恢复）：
```
systemctl stop firewalld
```
检查 SELinux 状态：
```
sestatus
```
- 若 SELinux 处于 enforcing 模式，可暂时设置为 permissive 模式测试：
```
setenforce 0
```

查看路由表：
```
route n
```
- 确认是否存在默认路由（0.0.0 或 default）。
- 若缺少默认路由，添加临时路由进行测试：
```
ip route add default via <网关IP>
```
添加永久路由：编辑 /etc/sysconfig/staticroutes 文件,添加如下内容：
```
any net 0.0.0.0/0 gw <网关IP>
```
然后重启网络服务：
```
systemctl restart network
```

查看 /etc/resolv.conf 文件：
```
cat /etc/resolv.conf
```
- 确保文件中有有效的 DNS 服务器地址，
```
nameserver 8.8.8.8
nameserver 8.8.4.4
```
修改 DNS 配置：编辑 /etc/sysconfig/networkscripts/ifcfgens33 文件，添加或修改 DNS 配置：
```
DNS1=114.114.114.114
```
保存后重启网络服务：
```
systemctl restart network
```
测试 DNS 解析：使用 nslookup 或 dig 命令测试域名解析是否正常：
```
nslookup www.baidu.com
```

激活网络接口：使用 nmcli 或 ifup 命令激活网络接口：
```
nmcli con up id ens33
```
或
```
ifup ens33
```
检查 NetworkManager 服务状态：
```
systemctl status NetworkManager
```
- 若服务未运行，启动服务：
```
systemctl start NetworkManager
```