蹲centOS7网络配置帮助

Question

实验室服务器系统是centOS7
网络IP是向信网申请的，子网掩码DNS和网关也都是学校固定的。
ping 网关和DNS都成功
但是ping http://www.baidu.xn--com%2Cname-s20o975hpw7bf7xc/ or service not know
服务器有两个显卡，但是只插了一根网线
我们学校是申请后开通教室墙面网口，然后自己走跟网线连服务器
已尝试过关闭防火墙，但依旧没用
也根据deepseek尝试临时换公共DNS，依旧ping http://www.baidu.xn--com-sb6f004t/

Answer 1

上午好☀️☀️☀️️
本答案参考通义千问

根据你描述的情况，你的 CentOS 7 服务器网络配置似乎基本正常（可以 ping 通网关和 DNS），但无法访问外部网站（如百度）。这可能涉及多个方面的问题，包括但不限于：

• DNS 解析问题
• 路由配置问题
• 网络接口配置错误
• 防火墙或安全组限制
• 网线或物理连接问题

---

🛠️ 一、首先确认当前网络状态

1. 查看当前 IP 配置

ip a

确认你的 IP 地址、子网掩码、网关是否正确。

2. 检查 DNS 配置

cat /etc/resolv.conf

查看是否有正确的 DNS 地址（如学校提供的 DNS）。

3. 测试 DNS 解析

nslookup www.baidu.com

如果返回 server can't find 或 no answer，说明 DNS 解析有问题。

4. 测试网络连通性

ping -c 4 8.8.8.8    # 测试公网 IP 是否可达
ping -c 4 114.114.114.114   # 测试公共 DNS 是否可达

---

✅ 二、解决步骤（详细）

1. 检查并修复 DNS 配置

（1）修改 /etc/resolv.conf

确保内容如下（以学校提供的 DNS 为例）：

nameserver 192.168.1.1     # 学校 DNS
nameserver 8.8.8.8         # 可选，备用 DNS

注意： 如果系统使用的是 NetworkManager，直接修改 /etc/resolv.conf 可能会被覆盖。建议通过 nmcli 修改。

（2）使用 nmcli 修改 DNS（推荐）

nmcli con modify "your-connection-name" ipv4.dns "192.168.1.1 8.8.8.8"
nmcli con up "your-connection-name"

替换 "your-connection-name" 为实际的网络连接名称，可通过 nmcli con show 查看。

---

2. 检查网络接口配置

（1）查看网络接口配置文件

cat /etc/sysconfig/network-scripts/ifcfg-eth0

确保以下参数正确：

BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1
DNS2=8.8.8.8

注意： eth0 是默认网卡名，如果你有多个网卡（如两个显卡），请确认你配置的是正确的网卡接口。

（2）重启网络服务

systemctl restart network

---

3. 检查路由表

ip route

确保默认路由已设置：

default via 192.168.1.1 dev eth0

如果没有默认路由，请手动添加：

ip route add default via 192.168.1.1 dev eth0

---

4. 测试 HTTP 访问

尝试用 curl 或 wget 测试网页访问：

curl http://www.baidu.com

如果提示 Connection refused 或 Could not resolve host，可能是：

• DNS 未生效
• 防火墙拦截了出站请求
• 网关或路由器限制访问

---

5. 检查防火墙规则

虽然你已经关闭了防火墙，但建议再次确认：

systemctl status firewalld

如果开启，临时关闭：

systemctl stop firewalld

或者允许 HTTP 流量：

firewall-cmd --permanent --add-service=http
firewall-cmd --reload

---

6. 检查物理连接与网卡状态

• 确保只插了一根网线，并且网线是正常的。
• 使用 ethtool 检查网卡状态：

  ethtool eth0
  

  看是否有 link detected: yes。

---

📌 三、最终解决方案（按顺序执行）

1. 检查并确认 IP、子网掩码、网关、DNS 配置是否正确

   重点：确保 /etc/sysconfig/network-scripts/ifcfg-eth0 配置无误

2. 更新 DNS 配置

   重点：使用 nmcli 或手动编辑 /etc/resolv.conf 并重启网络服务

3. 检查网络接口状态与路由表

   重点：确保 ip route 中存在默认路由

4. 测试 DNS 解析与 HTTP 访问

   重点：使用 nslookup 和 curl 进行测试

5. 检查防火墙规则并允许 HTTP 流量

   重点：确保防火墙没有阻止出站流量

6. 确认物理连接与网卡工作状态

   重点：使用 ethtool 检查网卡是否正常工作

---

🔧 四、示例配置文件（ifcfg-eth0）

TYPE=Ethernet
BOOTPROTO=static
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
NAME=eth0
UUID=xxxx-xxxx-xxxx-xxxx
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=192.168.1.1
DNS2=8.8.8.8

注意： 将 IPADDR, GATEWAY, DNS1, DNS2 替换为学校分配的实际地址。

---

📌 五、常见问题排查小贴士

| 问题 | 原因 | 解决方案 | |------|------|-----------| | 无法访问网页 | DNS 未配置或解析失败 | 检查 /etc/resolv.conf 和 nmcli 配置 | | 无法 ping 外网 | 路由表缺失 | 使用 ip route 检查并添加默认路由 | | 网络连接不稳定 | 物理网线故障 | 更换网线或检查交换机端口 | | 防火墙拦截 | 出站规则未开放 | 使用 firewall-cmd 添加 HTTP 服务 |

---

如果你愿意提供具体的网络配置信息（如 IP、网关、DNS），我可以帮你进一步分析。希望以上步骤能帮助你解决问题！