一、什么是 Linux network is unreachable 错误
在 Linux 系统中，当我们尝试连接一个不可达的网络地址时，可能会遇到 "network is unreachable" 的错误提示。这通常是由于路由表中没有到达目标地址的正确策略导致的。
路由表是一个保存在操作系统中的指导网络流量传输的信息表。它可以告诉系统哪些网卡可用、哪些网卡接受和发送哪些网络流量、如何将数据包转发到下一跳等等。
如果发送方 IP 地址和目标 IP 地址在同一子网中，则主机将直接尝试发送数据包，而无需使用路由。否则，主机将使用路由表来判断如何将数据包发送到目标主机。
二、路由表的创建
在 Linux 中，我们可以使用路由命令对路由表进行操作，例如添加、删除、修改、查看路由表等等。以下是一个简单的路由表示例：
Destination Gateway Genmask Flags Metric Ref Use Iface default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 192.168.1.0 * 255.255.255.0 U 0 0 0 eth0 192.168.2.0 192.168.1.2 255.255.255.0 UG 0 0 0 eth0
这张路由表告诉我们：
- 默认网关是 192.168.1.1；
- 目标 IP 地址为 192.168.1.0 子网的所有流量使用 eth0 网卡直接发送；
- 目标 IP 地址为 192.168.2.0 子网的所有流量都必须通过网关 192.168.1.2 发送。
三、造成 "network is unreachable" 的原因
以下是可能导致 "network is unreachable" 错误的原因：
- 网卡没有连接到网络；
- IP 地址、子网掩码或网关不正确；
- 路由表中没有到达目标 IP 地址的正确策略；
- 防火墙或 SELinux 配置阻止了网络连接。
四、如何解决 "network is unreachable" 错误
以下是一些有用的方法来解决这个错误：
1、检查网卡是否连接到网络
如果网卡没有连接到网络，那么它将不能发送或接收网络流量。我们可以使用以下命令来检查网卡连接状态：
ip link
如果网卡状态为 DOWN，则需要使用以下命令将其启动：
ip link set eth0 up
2、检查 IP 地址、子网掩码和网关
我们可以使用以下命令来查看当前 IP 地址、子网掩码和网关设置：
ip addr show ip route show
如果这些设置不正确，我们可以使用以下命令来修改它们：
ip addr add 192.168.1.100/24 dev eth0 ip route add default via 192.168.1.1
3、检查路由表
我们可以使用以下命令来查看当前路由表：
ip route show
如果路由表中没有到达目标 IP 地址的正确策略，我们需要使用以下命令来添加新的路由条目：
ip route add 192.168.2.0/24 via 192.168.1.2
4、检查防火墙和 SELinux 配置
有时防火墙或 SELinux 配置可能阻止网络连接。我们可以使用以下命令来检查它们的状态：
systemctl status firewalld getenforce
如果它们正在运行，停止它们以允许网络连接：
systemctl stop firewalld setenforce 0
五、总结
当我们遇到 "network is unreachable" 错误时，最好的方法是按照以上步骤一步步排查问题。
