一台独立服务器接入局域网后，网卡能亮灯、BIOS里也能看到PXE启动项，进入网络引导后却反复超时，或者拿到地址却找不到启动文件，最终安装界面无法出现。问题未必出在系统镜像本身，也可能只是PXE引导链路中的某一段被防火墙、固件配置或脚本细节打断。
如果你正在选机器，或者想先把线路和配置跑通再谈长期方案，可以先看看这几家的线路说明和技术参数：sebekvps（海外服务器），先看清带宽线路、流量策略和退款条款，再决定要不要迁。
一、先看懂网卡到iPXE的启动路径
PXE启动大致经过四步：网卡固件或UEFI网络协议栈读取启动配置，发出DHCP请求；DHCP服务器返回地址和引导文件位置；客户端通过TFTP下载PXE程序；随后iPXE继续执行脚本并链式加载内核。任一步失败，现象都可能是“装不上”，但原因并不相同。
第一步要确认UEFI网卡配置、PXE Option ROM以及网卡固件版本。独显、服务器专用网卡或主板BMC可能影响网络初始化，表现为网卡灯亮却没有DHCP报文。若网卡固件没有正确加载，交换机抓包也看不到客户端发出的Discover，不能先怀疑TFTP服务器。
第二步检查DHCP地址分配。客户端应完成Discover、Offer、Request、Confirm或ACK流程，并拿到与PXE网段匹配的地址、掩码、网关和下一服务器地址。若只能拿到普通业务地址，常是DHCP策略没有为PXE客户端匹配对应策略，或者VLAN、网桥和广播域被错误隔离。
第三步才是TFTP。服务器必须允许UDP 69进入，并把DHCP返回的bootfile准确指向实际文件。文件名、大小写、路径和监听地址只要有一项不符，就会出现RRQ无响应、文件传输中断或下载后无法校验。TFTP传输异常时，还要区分客户端根本没发起请求、请求已到但没有响应、文件传到一半中断这三种情况。
二、用分层方法快速锁定故障点
现场不要反复重启机器碰运气，应按“网卡报文、DHCP回复、TFTP请求、iPXE脚本”顺序定位。先在交换机端口观察DHCP流量，再查看TFTP日志和客户端启动提示；没有DHCP请求先查固件与UEFI设置，没有地址就查DHCP地址分配，有地址但没有文件再查TFTP路由和权限。
若能抓到完整DHCP交互，可在服务端核对客户端MAC、租约和next-server。若TFTP收到RRQ却没有完成传输，应检查服务器网卡是否监听了正确网段、是否有ACL阻断UDP 69、文件是否真实存在，以及大文件是否超过设备限制。PXE文件通常需要放置在TFTP根目录可见的位置，不能只在HTTP目录或本地磁盘上“看起来存在”。
当启动文件已经下载，问题就转移到iPXE脚本排障。脚本中的网卡名可能与服务器实际枚举名不同，DHCP接口写错会导致脚本二次请求失败；chain、sanboot或镜像路径写错，则会在链式加载阶段停住。可先用最小脚本只设置网卡、获取地址并输出诊断信息，确认基础链路后再逐步加入引导项。
常见踩坑是只验证DHCP能分配地址，就直接断定“网络正常”；或者把TFTP超时归咎于防火墙，却忽略了服务器多网卡时监听错接口。排查时记录端口、MAC、VLAN、IP、文件名和每一步的时间点，使用ServLlama等工具汇总现场信息，也能减少重复测试造成的误判。修复后应从冷启动验证整条链路，而不是沿用上次启动状态。
从“拿到地址”到“拿到镜像”：分层验证剩余链路
先核对DHCP地址分配。客户端应从正确网段取得租约，并收到掩码、网关及Option 66/67等启动选项。地址池耗尽、地址冲突、VLAN缺少DHCP中继或多台服务器同时应答，都会造成拿到地址却找不到引导文件。用ipconfig /all对照服务端租约与日志，确认下一跳服务器地址真实可达。
再检查TFTP传输异常。观察RRQ、ACK和连续块号，超时通常与防火墙、路由、MTU或监听地址有关。不要只确认服务已启动，应抓取UDP 69、68及后续动态端口流量，核对请求路径和文件权限，并在服务器本机下载同一文件。长时间停在PXE阶段，多半是引导文件未找到或响应被拦截。
TFTP正常后，脚本通常会继续链接HTTP镜像。此时应确认访问返回200，并支持大文件Range请求。解压后同时核对内核、initrd和根文件系统路径，避免菜单能显示、安装阶段却找不到文件。
iPXE脚本与UEFE网卡：容易被忽略的断点
iPXE脚本排障要沿执行顺序看：网卡是否初始化、DHCP变量是否完整、链式启动是否进入错误网卡或架构、末尾是否正常退出。开启脚本回显，记录分支和HTTP状态；修改${net0/mac}等标识后，也要同步调整DHCP启动参数，不能只改脚本文件。
UEFE网卡配置方面，确认已启用PXE Option ROM、网卡固件和虚拟化平台网络启动，并统一IPv4或IPv6。检查VLAN、虚拟网卡类型、MAC过滤及DHCP保留地址；虚拟机应采用支持PXE的桥接模式，而非普通NAT加端口映射。还要排除RAID、网卡优先级等启动项抢占。
最终检查清单：①客户端执行ipconfig /all与ip route，核对地址、掩码和网关；②查看DHCP/TFTP日志并抓包，确认DISCOVER、OFFER、RRQ、ACK完整；③本机下载引导文件，核对权限、大小与校验值；④检查脚本回显、启动链、镜像URL和HTTP状态码；⑤在UEFE中核对PXE ROM、IPv4/IPv6、VLAN及网卡优先级；⑥分别测试最小PXE环境与业务VLAN。每层修复后再继续下一步，勿反复重装系统。
喜欢 
顶
难过
囧
围观
无聊
