查看网络接口：ip link#

网络接口是 Linux 用来连接网络的对象，可能对应物理网卡、虚拟网卡或隧道。接口名由系统决定，不一定是 eth0。link 查看接口本身的启用状态和链路状态；-br 是 brief 的缩写，让输出更紧凑、每个接口占一行。

1
ip -br link

典型输出：

1
lo               UNKNOWN        00:00:00:00:00:00 <LOOPBACK,UP,LOWER_UP>
2
ens33            UP             00:0c:29:12:34:56 <BROADCAST,MULTICAST,UP,LOWER_UP>

第一列是接口名，第二列是接口状态，最后一列是标志。UP 表示接口已启用；LOWER_UP 通常表示网线、虚拟交换机或无线链路已连通。lo 是本机回环接口，供本机程序互相通信。接口显示 UP 仍不能证明互联网可用，后面还要检查 IP 地址和路由。

查看 IP 地址：ip address#

一块接口可以配置一个或多个 IP 地址。address 查看地址，-br 同样表示简洁输出：

1
ip -br address

典型输出：

1
lo               UNKNOWN        127.0.0.1/8 ::1/128
2
ens33            UP             192.168.1.20/24 fe80::20c:29ff:fe12:3456/64

127.0.0.1 和 ::1 是本机回环地址；192.168.1.20/24 是 ens33 的 IPv4 地址；fe80:: 开头的是 IPv6 链路本地地址，通常只在本地链路内使用。斜线后的数字是前缀长度，/24 表示本地 IPv4 网段前 24 位相同，在这个例子中网段是 192.168.1.0/24。没有接口地址或地址不属于预期网段时，先查网络管理器和 DHCP/静态配置。

查看路由：ip route#

IP 地址说明本机在什么网络中，路由则决定发往某个目标的数据包从哪里出去。ip route 查看 IPv4 路由，ip -6 route 查看 IPv6 路由：

1
ip route
2
ip -6 route

假设 IPv4 输出如下：

1
default via 192.168.1.1 dev ens33 proto dhcp
2
192.168.1.0/24 dev ens33 proto kernel scope link src 192.168.1.20

第二行表示 192.168.1.0/24 这个本地网段直接连接在 ens33 上，本机使用 192.168.1.20 作为源地址。第一行的 default 是默认路由：目标不匹配其他更具体路由时，把数据交给网关 192.168.1.1，从 ens33 发出。没有默认路由时，本机通常无法主动访问本地网段以外的地址。

IPv6 路由表会因网络环境不同而不同，例如：

1
default via fe80::1 dev ens33 proto ra
2
fe80::/64 dev ens33 proto kernel metric 256

fe80::1 是该链路上的 IPv6 下一跳，proto ra 表示路由信息来自路由器通告。若网络没有提供 IPv6 默认路由，IPv4 仍可能正常工作；检查 IPv6 时应单独确认地址和路由。

若要知道访问某个目标时内核实际会选哪条路由，可用 ip route get 目标地址。例如：

1
ip route get 203.0.113.10

典型输出：

1
203.0.113.10 via 192.168.1.1 dev ens33 src 192.168.1.20 uid 1000

这表示目标将经 192.168.1.1 网关、从 ens33 发出，并使用 192.168.1.20 作为源地址。203.0.113.10 是文档示例地址，实际排障时替换为要访问的目标 IP。若输出的接口、网关或源地址不符合预期，应先检查路由和地址配置。

路由通常遵循“匹配最具体的网段”原则：发往本地网段的包使用本地路由，其他目标才使用 default。IPv4 和 IPv6 的路由表彼此独立，因此分别查看。

确认谁在管理网络#

ip 修改的是当前运行状态，重启后通常会丢失。持久配置可能由 NetworkManager、systemd-networkd、Netplan 或云初始化工具负责，先确认管理者，避免互相覆盖。NetworkManager 的 nmcli device status 查看网卡设备及连接状态；nmcli connection show 列出保存的连接配置。systemctl is-active 则检查对应服务是否正在运行。

1
nmcli device status
2
nmcli connection show
3
systemctl is-active NetworkManager
4
systemctl is-active systemd-networkd

例如，nmcli device status 可能显示：

1
DEVICE  TYPE      STATE      CONNECTION
2
ens33   ethernet  connected  Wired connection 1
3
lo      loopback  unmanaged  --

connected 表示设备当前已连接某个 NetworkManager 配置；unmanaged 表示 NetworkManager 不负责管理该设备。若两个服务都显示 active，仍需判断实际接口归谁管理，不要同时用两套工具改同一接口。

临时配置#

临时配置适合测试，重启或网络管理器重新接管后可能恢复原状。先用 ip link set 启用接口，再用 ip address add 添加地址，最后用 ip route 设置默认路由：

1
sudo ip link set dev eth0 up
2
sudo ip addr add 192.168.1.20/24 dev eth0
3
sudo ip route replace default via 192.168.1.1 dev eth0
4
ip -br address show dev eth0
5
ip route
6
ping -c 3 192.168.1.1

这里的 replace 表示有默认路由时替换它，没有时则新增。网关必须是当前网络中真实可达的路由器地址。最后三条命令分别复查地址、路由，并向网关发送 3 个 ICMP Echo 请求（常被称为 ping）。正常时会看到 64 bytes from ... 及往返时间统计；若显示 100% packet loss，说明没有收到回应，但也可能是网关禁止 ICMP，不能单凭 ping 判断所有网络流量都不通。

网关无法到达时，按接口链路、地址前缀、网关地址顺序检查，不要先改 DNS。删除测试地址时指定准确地址：

1
sudo ip addr del 192.168.1.20/24 dev eth0

持久配置：NetworkManager#

先找出连接名，再修改连接配置。nmcli connection modify 修改保存的连接参数，connection up 激活连接并应用变更。下面的连接名和地址需要替换：

1
nmcli connection show
2
sudo nmcli connection modify "Wired connection 1" \
3
  ipv4.method manual \
4
  ipv4.addresses 192.168.1.20/24 \
5
  ipv4.gateway 192.168.1.1 \
6
  ipv4.dns "1.1.1.1 8.8.8.8"
7
sudo nmcli connection up "Wired connection 1"

激活连接成功后仍要验证运行状态，而不是只看配置是否保存。nmcli device show 查看设备实际获得的配置；resolvectl status 在使用 systemd-resolved 的系统上查看 DNS 设置：

1
nmcli device show eth0
2
ip -br address show dev eth0
3
ip route
4
resolvectl status

恢复 DHCP：

1
sudo nmcli connection modify "Wired connection 1" \
2
  ipv4.method auto ipv4.addresses "" ipv4.gateway "" ipv4.dns ""
3
sudo nmcli connection up "Wired connection 1"

远程修改网络

通过 SSH 修改当前会话依赖的地址、默认路由或防火墙可能立即断开连接。先保留本地控制台或云控制台作为恢复通道。