组团学

linux网络故障排查

阅读 (246058)

在日常使用中,经常会出现无法连通的情况,这个时候我们就需要找到问题出在哪里,这里面给各位提供一个生产环境排查网络故障的大体思路,一般情况下如果遇到网络故障,都是通过筛选的方式一点一点的确定问题所在,首先判断是本机的问题还是网络上其它设备的问题,如果同一网络环境中的其它主机正常的,要去其它网络设备(路由器)上查看一下是否对网络有问题的主机设置了限制,如果没有的话,问题出在本机,这里面我们主要看下下本机容易出现哪些问题导致页面无法访问

一、网线和网卡设置

检查网卡的灯是否亮起,普通服务器的话应该是绿灯常亮为正常,交换机绿灯闪烁表示正在传输数据。也可以通过命令ethtool ethX来查看某一网卡的链路是否物理连通。

命令介绍

ethtool

[root@zutuanxue ~]# ethtool ens33 Settings for ens33: Supported ports: [ TP ] #接口类型 #TP RJ45接口双绞线 #AUI “D”型15针接口 #BNC 细同轴电缆接口,类似于以前的有线电视 #MII 媒体独立接口,一种以太网行业标准 #FIBRE 光纤 Supported link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Full #支持的链接模式 Supported pause frame use: No #是否支持暂停帧--一种网卡流量控制技术 Supports auto-negotiation: Yes #是否支持自动协商,网络设备相互告知对方自己的工作方式,包括传输速度,双工状态等,然后选择一个最佳的 Supported FEC modes: Not reported #编码纠错模式,支持编码纠错可提高数据通讯可信度 Advertised link modes: 10baseT/Half 10baseT/Full 100baseT/Half 100baseT/Full 1000baseT/Full #宣告的链接模式 Advertised pause frame use: No #宣告的是否支持帧暂停 Advertised auto-negotiation: Yes #宣告的是否支持自动协商 Advertised FEC modes: Not reported #宣告的是否FEC Speed: 1000Mb/s #当前速度 Duplex: Full #全双工还是半双工 Port: Twisted Pair #线缆类型为双绞线 PHYAD: 0 #PHY地址,主要指PHY芯片,用来发送和接收数据帧 Transceiver: internal #收发器类型 internal/external(内部外部)是否是板载的 Auto-negotiation: on #自动协商功能开启 MDI-X: off (auto) #自适应功能 Supports Wake-on: d #是否支持远程唤醒 d=禁用,p\u\m\b\a\g=不同唤醒方式 Wake-on: d Current message level: 0x00000007 (7) drv probe link Link detected: yes #网卡已连接 ##############常用参数 #-a 查看网卡中 接收模块RX、发送模块TX和Autonegotiate模块的状态:启动on 或 停用off。主要指接收暂停,发送暂停和自动协商暂停功能,也就是暂停帧,主要用于控制数据路停止发送,可以防止瞬间压力过大导致缓冲区溢出而引发的帧丢失(丢包) #[root@zutuanxue ~]# ethtool -a ens33 Pause parameters for ens33: Autonegotiate: on RX: off TX: off #-A 修改网卡中 接收模块RX、发送模块TX和Autonegotiate模块的状态:启动on 或 停用off。 [root@zutuanxue ~]# ethtool -A ens33 rx/tx/autoneg on #-i 显示网卡驱动的信息,如驱动的名称、版本等。 [root@zutuanxue ~]# ethtool -i ens33 driver: e1000 version: 7.3.21-k8-NAPI firmware-version: expansion-rom-version: bus-info: 0000:02:01.0 supports-statistics: yes supports-test: yes supports-eeprom-access: yes supports-register-dump: yes supports-priv-flags: no #-k 显示网卡各项功能的支持和协议状态,如支持某个协议的功能是否开启等 #-p 用于区别不同ethX对应网卡的物理位置,常用的方法是使网卡port上的led不断的闪;N为网卡闪的持续时间,以秒为单位。 [root@zutuanxue ~]# ethtool -p ens33 10 #-r 如果自动协商状态为on,则重启自动协商功能。 [root@zutuanxue ~]# ethtool -r ens33 #-S 显示统计参数,如网卡接收/发送的字节数、接收/发送的广播包个数等。 [root@zutuanxue ~]# ethtool -S ens33 NIC statistics: rx_packets: 609 tx_packets: 130 rx_bytes: 121330 tx_bytes: 16066 rx_broadcast: 0 #-s 修改网卡的部分配置,包括网卡速度、单工/全双工模式、mac地址等。 ethtool –s ethX [speed 10|100|1000] #设置网口速率10/100/1000M [duplex half|full] #设置网口半/全双工 [autoneg on|off] #设置网口是否自协商 [port tp|aui|bnc|mii] #设置网口类型 [root@zutuanxue ~]# ethtool -s ens33 speed 1000 duplex full autoneg on port tp

二、selinux&防火墙

这两个是最容易产生干扰的项目,selinux和防火墙如何关闭,我们在前面的课程中有涉及,这里就不重复了

三、查看网卡ip地址,网关设置

使用ifconfig或者nmcli命令查看/设置ip地址和网关

四、使用ping命令测试连通性

-c<完成次数>:设置完成要求回应的次数; -f:洪水ping只有root可以使用 -i<间隔秒数>:指定收发信息的间隔时间; -n:只输出数值,不尝试去查找主机名 -s<数据包大小>:设置数据包的大小; -I 指定源地址(源地址必须是本地网卡上存在的配置) [root@zutuanxuers1 ~]# ping -c 3 -i 0.5 -n -s 1024 -I 192.168.2.220 192.168.2.220 PING 192.168.2.220 (192.168.2.220) from 192.168.2.220 : 1024(1052) bytes of data. 1032 bytes from 192.168.2.220: icmp_seq=1 ttl=64 time=0.047 ms 1032 bytes from 192.168.2.220: icmp_seq=2 ttl=64 time=0.060 ms 1032 bytes from 192.168.2.220: icmp_seq=3 ttl=64 time=0.053 ms --- 192.168.2.220 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 13ms rtt min/avg/max/mdev = 0.047/0.053/0.060/0.008 ms

五、路由

使用route命令查看或设置路由及网关,也可以通过修改静态路由配置文件实现

六、DNS

  • /etc/hosts&/etc/resolv.conf

  • nslookup

  • dig

  • host

七、追踪数据包

tracepath [参数选项] hostname,域名或 IP地址 #替代了以前的traceroute 参数选项: -4 使用IPV4 -6 使用IPV6=tracepath6 -l 设置初始包的大小 默认IPV4 65535,ipv6 128000 -m 设置检测数据包的TTL,默认值为30次; -n 显示IP地址,不查主机名。当DNS不起作用时常用到这个参数; -b 显示主机名和IP地址 -p port 探测包使用的基本UDP端口设置为port ,默认值是33434 [root@zutuanxuers1 ~]# tracepath -b www.baidu.com -l 1000 -m 5 1: localhost (192.168.0.1) 18.324ms 2: localhost (192.168.1.1) 15.622ms 3: localhost (10.70.0.1) 18.640ms 4: 114.244.94.25 (114.244.94.25) 7.213ms 5: 124.65.56.141 (124.65.56.141) 16.020ms Too many hops: pmtu 1000 Resume: pmtu 1000

八、硬件故障

更换硬件

需要 登录 才可以提问哦