linux网络故障排查-组团学

在日常使用中，经常会出现无法连通的情况，这个时候我们就需要找到问题出在哪里，这里面给各位提供一个生产环境排查网络故障的大体思路，一般情况下如果遇到网络故障，都是通过筛选的方式一点一点的确定问题所在，首先判断是本机的问题还是网络上其它设备的问题，如果同一网络环境中的其它主机正常的，要去其它网络设备（路由器）上查看一下是否对网络有问题的主机设置了限制，如果没有的话，问题出在本机，这里面我们主要看下下本机容易出现哪些问题导致页面无法访问

一、网线和网卡设置

检查网卡的灯是否亮起，普通服务器的话应该是绿灯常亮为正常，交换机绿灯闪烁表示正在传输数据。也可以通过命令ethtool ethX来查看某一网卡的链路是否物理连通。

命令介绍

ethtool

[root@zutuanxue ~]# ethtool ens33
Settings for ens33:
	Supported ports: [ TP ]
	#接口类型
	#TP 	RJ45接口双绞线
	#AUI 	“D”型15针接口
	#BNC 	细同轴电缆接口，类似于以前的有线电视	
	#MII 	媒体独立接口，一种以太网行业标准
	#FIBRE	光纤
	Supported link modes:   10baseT/Half 10baseT/Full 
	                        100baseT/Half 				    																						100baseT/Full 
	                        1000baseT/Full 
	#支持的链接模式
	Supported pause frame use: No
	#是否支持暂停帧--一种网卡流量控制技术
	Supports auto-negotiation: Yes
	#是否支持自动协商，网络设备相互告知对方自己的工作方式，包括传输速度，双工状态等，然后选择一个最佳的
	Supported FEC modes: Not reported
	#编码纠错模式，支持编码纠错可提高数据通讯可信度
	Advertised link modes:  10baseT/Half 10baseT/Full 
	                        100baseT/Half
                          100baseT/Full 
	                        1000baseT/Full
  #宣告的链接模式
	Advertised pause frame use: No
	#宣告的是否支持帧暂停
	Advertised auto-negotiation: Yes
	#宣告的是否支持自动协商
	Advertised FEC modes: Not reported
	#宣告的是否FEC
	Speed: 1000Mb/s
	#当前速度
	Duplex: Full
	#全双工还是半双工
	Port: Twisted Pair
	#线缆类型为双绞线
	PHYAD: 0
	#PHY地址，主要指PHY芯片，用来发送和接收数据帧
	Transceiver: internal
	#收发器类型 internal/external（内部外部）是否是板载的
	Auto-negotiation: on
	#自动协商功能开启
	MDI-X: off (auto)
	#自适应功能
	Supports Wake-on: d
	#是否支持远程唤醒 d=禁用，p\u\m\b\a\g=不同唤醒方式
	Wake-on: d
	Current message level: 0x00000007 (7)	drv probe link
	Link detected: yes
	#网卡已连接
	
	
	##############常用参数
#-a 查看网卡中 接收模块RX、发送模块TX和Autonegotiate模块的状态：启动on 或 停用off。主要指接收暂停，发送暂停和自动协商暂停功能，也就是暂停帧，主要用于控制数据路停止发送，可以防止瞬间压力过大导致缓冲区溢出而引发的帧丢失（丢包）
#[root@zutuanxue ~]# ethtool -a ens33
Pause parameters for ens33:
Autonegotiate:	on
RX:		off
TX:		off

#-A 修改网卡中 接收模块RX、发送模块TX和Autonegotiate模块的状态：启动on 或 停用off。
[root@zutuanxue ~]# ethtool -A ens33 rx/tx/autoneg on

#-i 显示网卡驱动的信息，如驱动的名称、版本等。
[root@zutuanxue ~]# ethtool -i ens33
driver: e1000
version: 7.3.21-k8-NAPI
firmware-version: 
expansion-rom-version: 
bus-info: 0000:02:01.0
supports-statistics: yes
supports-test: yes
supports-eeprom-access: yes
supports-register-dump: yes
supports-priv-flags: no

#-k 显示网卡各项功能的支持和协议状态，如支持某个协议的功能是否开启等
#-p 用于区别不同ethX对应网卡的物理位置，常用的方法是使网卡port上的led不断的闪；N为网卡闪的持续时间，以秒为单位。
[root@zutuanxue ~]# ethtool -p ens33 10

#-r 如果自动协商状态为on，则重启自动协商功能。
[root@zutuanxue ~]# ethtool -r ens33

#-S 显示统计参数，如网卡接收/发送的字节数、接收/发送的广播包个数等。
[root@zutuanxue ~]# ethtool -S ens33
NIC statistics:
     rx_packets: 609
     tx_packets: 130
     rx_bytes: 121330
     tx_bytes: 16066
     rx_broadcast: 0

#-s 修改网卡的部分配置，包括网卡速度、单工/全双工模式、mac地址等。
	ethtool –s ethX [speed 10|100|1000]
									#设置网口速率10/100/1000M
									[duplex half|full]
									#设置网口半/全双工
									[autoneg on|off]
									#设置网口是否自协商
									[port tp|aui|bnc|mii]
									#设置网口类型
[root@zutuanxue ~]# ethtool -s ens33 speed 1000 duplex full autoneg on port tp

二、selinux&防火墙

这两个是最容易产生干扰的项目，selinux和防火墙如何关闭，我们在前面的课程中有涉及，这里就不重复了

三、查看网卡ip地址，网关设置

使用ifconfig或者nmcli命令查看/设置ip地址和网关

四、使用ping命令测试连通性

-c<完成次数>：设置完成要求回应的次数；
-f：洪水ping只有root可以使用
-i<间隔秒数>：指定收发信息的间隔时间；
-n：只输出数值,不尝试去查找主机名
-s<数据包大小>：设置数据包的大小；
-I 指定源地址（源地址必须是本地网卡上存在的配置）
[root@zutuanxuers1 ~]# ping -c 3 -i 0.5 -n  -s 1024 -I 192.168.2.220 192.168.2.220
PING 192.168.2.220 (192.168.2.220) from 192.168.2.220 : 1024(1052) bytes of data.
1032 bytes from 192.168.2.220: icmp_seq=1 ttl=64 time=0.047 ms
1032 bytes from 192.168.2.220: icmp_seq=2 ttl=64 time=0.060 ms
1032 bytes from 192.168.2.220: icmp_seq=3 ttl=64 time=0.053 ms

--- 192.168.2.220 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 13ms
rtt min/avg/max/mdev = 0.047/0.053/0.060/0.008 ms

五、路由

使用route命令查看或设置路由及网关，也可以通过修改静态路由配置文件实现

六、DNS

/etc/hosts&/etc/resolv.conf
nslookup
dig
host

七、追踪数据包

tracepath  [参数选项]  hostname，域名或 IP地址
#替代了以前的traceroute
参数选项：
-4	使用IPV4
-6	使用IPV6=tracepath6
-l	设置初始包的大小 默认IPV4 65535，ipv6 128000
-m 	设置检测数据包的TTL，默认值为30次；
-n 	显示IP地址，不查主机名。当DNS不起作用时常用到这个参数；
-b	显示主机名和IP地址
-p 	port 探测包使用的基本UDP端口设置为port ，默认值是33434
[root@zutuanxuers1 ~]# tracepath -b www.baidu.com -l 1000 -m 5
 1:  localhost (192.168.0.1)                              18.324ms 
 2:  localhost (192.168.1.1)                              15.622ms 
 3:  localhost (10.70.0.1)                                18.640ms 
 4:  114.244.94.25 (114.244.94.25)                         7.213ms 
 5:  124.65.56.141 (124.65.56.141)                        16.020ms 
     Too many hops: pmtu 1000
     Resume: pmtu 1000

八、硬件故障

更换硬件