Linux网络慢是一个常见但复杂的问题，可能涉及硬件、系统配置、服务、网络协议等多个层面，解决这类问题需要系统性地排查，从基础到进阶逐步定位并优化,以下从多个维度详细说明排查和解决方法。
硬件层面基础检查
硬件问题是网络慢的根源之一，需优先排查，首先检查物理连接：网线是否老化、接口是否松动，建议更换质量合格的Cat5e及以上网线；对于服务器，检查网卡是否正确识别（使用lspci | grep Ethernet或lsusb | grep -i network查看），驱动是否异常（通过dmesg | grep eth查看内核日志，确认是否有驱动错误），检查网卡工作模式，使用ethtool eth0（eth0替换为实际网卡名）查看速率和双工模式，若显示”1000Mbps”但实际协商为”100Mbps”或”Half Duplex”，可能是网线或交换机端口问题，需重新插拔或更换设备，服务器若使用多网卡 bonding，需确认模式（如802.3ad、balance-rr）是否合理,避免配置错误导致带宽浪费。
系统配置优化
MTU值调整
MTU（最大传输单元）过大会导致分片，过小则降低传输效率，默认MTU为1500字节，若网络存在PPPoE、VPN或特殊链路，需调整，通过ping -s 1472 -M do 8.8.8.8测试，若出现”Packet too big”，说明MTU过大，调整方法：编辑网卡配置文件（如/etc/sysconfig/network-scripts/ifcfg-eth0），添加MTU=1400（根据测试结果调整），或使用ifconfig eth0 mtu 1400临时生效。
TCP/IP参数调优
Linux内核TCP参数默认值可能不适合高并发场景，需优化关键参数，通过sysctl -a | grep net.ipv4查看当前配置，编辑/etc/sysctl.conf添加以下参数（重启后生效）：
| 参数名 | 默认值 | 推荐值 | 作用说明 |
|---|---|---|---|
| net.ipv4.tcp_rmem | 4096 87380 6291456 | 4096 87380 16777216 | 接收缓冲区范围，增大最大值提升接收能力 |
| net.ipv4.tcp_wmem | 4096 65536 65536 | 4096 65536 16777216 | 发送缓冲区范围，优化大文件传输 |
| net.core.rmem_max | 212992 | 16777216 | 接收缓冲区最大值 |
| net.core.wmem_max | 212992 | 16777216 | 发送缓冲区最大值 |
| net.ipv4.tcp_congestion_control | cubic | bbr或reno | 拥塞控制算法，BBR在高延迟网络中表现更优 |
| net.ipv4.tcp_tw_reuse | 0 | 1 | 开启TIME_WAIT端口复用，减少连接资源占用 |
修改后执行sysctl -p生效。
DNS解析优化
DNS解析慢会导致域名访问延迟，可通过以下方式解决：优先使用公共DNS（如8.8.8.8、114.114.114.114），编辑/etc/resolv.conf添加nameserver 8.8.8.8；若使用本地DNS，检查/etc/nsswitch.conf中hosts: files dns顺序，确保DNS优先于hosts解析；对于频繁访问的域名，可配置本地DNS缓存（如安装dnsmasq）。
后台进程与带宽占用排查
后台异常进程可能占用大量带宽，导致网络卡顿，使用nethogs（按进程显示带宽占用）或iftop（按连接显示实时流量）定位问题进程：安装nethogs（yum install nethogs或apt install nethogs），执行nethogs eth0查看进程网络使用情况，若发现异常进程（如挖矿软件、恶意脚本），终止进程（kill -9 PID）并清理，检查是否有P2P下载、视频流等应用在后台运行，限制其带宽（使用tc命令配置流量控制）。
防火墙与安全规则优化
防火墙规则过多或配置不当可能影响网络性能，检查iptables或firewalld规则数量：iptables -L -n -v查看规则匹配次数，若pkts和bytes过大，说明规则频繁触发，需精简规则（删除冗余规则，调整规则顺序，将常用规则置顶），对于firewalld，执行firewall-cmd --list-all查看区域配置，临时关闭防火墙测试（systemctl stop firewalld），若网络恢复正常,则需优化规则。
网络协议与路由排查
IPv6配置问题
若未使用IPv6但系统默认启用，可能导致网络延迟，禁用方法：编辑/etc/default/grub，添加ipv6.disable=1，更新GRUB（grub2-mkconfig -o /boot/grub2/grub.cfg）并重启；或通过sysctl net.ipv6.conf.all.disable_ipv6=1临时禁用。
路由表检查
错误路由可能导致流量绕路，使用ip route show或route -n查看路由表，确认默认网关（default via ...）是否正确，是否有重复或冲突的路由，若存在多条默认路由，删除错误路由（ip route del default via ...）。
服务器资源负载检查
网络性能与服务器资源密切相关，使用top或htop查看CPU、内存占用，若CPU持续100%或内存不足，可能导致网络数据处理延迟；使用iostat -x 1查看磁盘IO，若util（IO利用率）超过70%，说明磁盘瓶颈可能影响网络传输（如文件读写场景），需优化磁盘（如更换SSD、调整RAID级别）。
虚拟化与容器环境优化
若在虚拟机或容器中遇到网络慢，需检查虚拟化配置：VMware/KVM中，确保网卡模式为”桥接”或”仅主机”，避免”NAT”模式带来的性能损耗；Docker容器中，默认bridge网络性能较差，可使用macvlan或overlay网络，或关闭容器的iptables规则（--iptables=false）。
解决Linux网络慢需遵循”从硬件到软件、从本地到外部”的排查思路：先确认物理连接和硬件状态，再优化系统参数、排查进程占用，最后检查防火墙、路由和资源负载，对于复杂场景，可结合ping（测试延迟）、traceroute（追踪路由）、iperf3（测试带宽）等工具进一步定位问题。
相关问答FAQs
Q1：为什么我的Linux服务器网络时高时低，偶尔出现丢包？
A：可能原因包括：① 网络设备（交换机、路由器）端口不稳定，需检查设备日志或更换端口；② 线路干扰，如网线靠近强电设备，建议使用屏蔽双绞线；③ 内核参数问题，如net.ipv4.tcp_retries2默认值为5，可调整为2（echo "net.ipv4.tcp_retries2=2" >> /etc/sysctl.conf && sysctl -p）减少重传次数；④ 病毒或DDoS攻击，使用netstat -an | grep ESTABLISHED | wc -l查看连接数，若异常增多，通过iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 100 -j DROP限制连接数。
Q2：如何判断是本地网络问题还是外部服务器问题？
A：通过分层测试定位：① 本地网络测试：执行ping 127.0.0.1，若延迟高或丢包，说明本地协议栈或网卡问题；ping 本网关IP（如ping 192.168.1.1），若异常，说明局域网内问题；② 外部网络测试：ping 8.8.8.8，若正常但ping 目标服务器IP异常，可能是目标服务器或中间链路问题；使用traceroute 目标服务器IP查看路由节点，若在某一节点延迟突增，说明该节点设备故障；③ 带宽测试：本地安装iperf3，目标服务器运行iperf3 -s，本地执行iperf3 -c 目标服务器IP，若实际带宽远低于预期,说明链路或服务器性能瓶颈。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/24075.html
