常见的网络故障排错工具
1、ping
Ping 本地回环，测试本地网络协议是否正常 Ping 本地 IP，测试本地网络接口是否正常 Ping 网关，测试网关是否正常 Ping 外部网络，测试外网情况
2、traceroute
一个数据包从本地发送后一般经过多个路由转发数据，如果有一个数据进入互联网后因为中间的某个路由转发有问题而导致最终的数据发送失败。 traceroute可以跟踪数据包的路由过程，判断路由的位置及 IP 信息。 LInux 系统的 traceroute 默认使用 UDP 封装跟踪包 若使用 ICMP 封装，则加参数 -I 选项
[root@foundation20 Desktop]# traceroute -I www.baidu.comtraceroute to www.baidu.com (183.232.231.173), 30 hops max, 60 byte packets1 192.168.43.1 (192.168.43.1) 2.898 ms 2.892 ms 2.891 ms2 * * *3 10.134.162.25 (10.134.162.25) 35.001 ms 35.025 ms 35.027 ms4 10.134.162.1 (10.134.162.1) 35.027 ms 35.031 ms 35.026 ms5 * * *6 221.183.47.145 (221.183.47.145) 53.615 ms 48.337 ms 48.155 ms7 221.183.40.221 (221.183.40.221) 86.022 ms 63.133 ms 63.043 ms8 * * *
3、nslookup
nslookup 检查 DNS 是否正常解析域名 仅可以查询域名和 IP 对应关系
[root@foundation20 Desktop]# nslookup www.google.comServer: 192.168.43.1Address: 192.168.43.1#53Non-authoritative answer:Name: www.google.comAddress: 74.86.12.173You have new mail in /var/spool/mail/kiosk[root@foundation20 Desktop]#
4、dig
查看更多关于 DNS 记录的信息 包括MX（邮件记录）、NS（域名服务器记录）等
[root@foundation20 Desktop]# dig www.baidu.com; <>> DiG 9.9.4-RedHat-9.9.4-29.el7 <>> www.baidu.com;; global options: +cmd;; Got answer:;; ->>HEADER<- opcode:="" query,="" status:="" noerror,="" id:="" 13250;;="" flags:="" qr="" rd="" ra;="" query:="" 1,="" answer:="" 3,="" authority:="" 0,="" additional:="" 1;;="" opt="" pseudosection:;="" edns:="" version:="" 0,="" flags:;="" udp:="" 1280;;="" question="" section:;www.baidu.com.="" in="" a;;="" answer="" section:www.baidu.com.="" 853="" in="" cname="" www.a.shifen.com.www.a.shifen.com.="" 30="" in="" a="" 117.185.16.31www.a.shifen.com.="" 30="" in="" a="" 117.185.17.151;;="" query="" time:="" 201="" msec;;="" server:="" 192.168.43.1#53(192.168.43.1);;="" when:="" fri="" may="" 11="" 22:47:23="" cst="" 2018;;="" msg="" size="" rcvd:="">
5、netstat
通过网络监控能力，查找非法连接用户
[root@test ~]# netstat -anActive Internet connections (servers and established)Proto Recv-Q Send-Q Local Address Foreign Address Statetcp 0 0 172.25.254.100:22 172.25.254.20:34755 ESTABLISHED
查看某个服务对应端口是否正常开启，判断运行情况
[root@test ~]# netstat -antlp | grep 22tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 851/sshd tcp 0 0 172.25.254.100:22 172.25.254.20:34755 ESTABLISHED 2678/sshd: root@ptstcp6 0 0 :::22 :::* LISTEN 851/sshd
