「有地址不能上网」按层拆链路 → 地址 → 路由 → DNS → 防火墙 → 对端。工具以ip/ss为主。源码锚点路径 / 手册作用man ip地址/路由/链路man ss套接字man resolvectlsystemd-resolved/etc/resolv.confDNS可能被托管调用链应用 connect路由决策出接口邻居/ARP/ND对端DNS 查询解析器重点知识ip-brlinkip-braddriproute ss-lntupping-c3网关ping-c31.1.1.1 resolvectl status2/dev/null||cat/etc/resolv.conf静态与 DHCPNetworkManager、systemd-networkd、ifupdown 三选一为主避免多网络管理器互踩。常见坑有 IPv6 无 IPv4 路由导致应用超时。DNS 通但 HTTP 被防火墙拦。容器/ip netns看错命名空间。