使用TCPDUMP和WIRESHARK捕獲和分析數(shù)據(jù)包，以解決連接性問(wèn)題，通過(guò)端口，協(xié)議或TCP標(biāo)誌進(jìn)行過(guò)濾。 2。使用MTR和TCPTRACEROUTE進(jìn)行準(zhǔn)確的路徑分析，尤其是在使用基於TCP的探針的防火牆限制環(huán)境中。 3.用IP替換遺留工具進(jìn)行接口和路由檢查，以及用於詳細(xì)的套接字統(tǒng)計(jì)信息，包括過(guò)程和連接狀態(tài)。 4。使用TRACE和多個(gè)解析器挖掘DNS問(wèn)題，並驗(yàn)證SystemD分辨狀態(tài)和查詢(xún)。 5。通過(guò)負(fù)載下的PING評(píng)估網(wǎng)絡(luò)性能，用於自定義數(shù)據(jù)包測(cè)試的Hping3，以及用於吞吐量基準(zhǔn)測(cè)試的NetPerf。 6.通過(guò)工藝和IFTOP通過(guò)連接識(shí)別帶寬豬，在交通異常時(shí)至關(guān)重要。 7。如果需要，請(qǐng)使用Netstat進(jìn)行接口和路由統(tǒng)計(jì)信息，請(qǐng)監(jiān)視內(nèi)核日誌以獲取網(wǎng)絡(luò)錯(cuò)誤，並通過(guò)SYSCTL調(diào)整TUNE TCP和緩衝區(qū)設(shè)置，以獲得最佳性能。結(jié)合這些工具可以在所有網(wǎng)絡(luò)層上進(jìn)行精確的診斷，從而確保快速解決複雜的Linux網(wǎng)絡(luò)問(wèn)題。

當(dāng)使用Linux系統(tǒng)（尤其是在生產(chǎn)環(huán)境中）時(shí)，網(wǎng)絡(luò)問(wèn)題可能會(huì)很快變得至關(guān)重要。儘管ping和ifconfig等基本工具有助於簡(jiǎn)單的檢查，但是高級(jí)網(wǎng)絡(luò)問(wèn)題需要更深入的檢查和更強(qiáng)大的工具。這是高級(jí)Linux網(wǎng)絡(luò)工具和故障排除技術(shù)的實(shí)用指南，每個(gè)Sysadmin或DevOps工程師都應(yīng)該知道。

1。診斷與tcpdump和Wireshark連接性

當(dāng)數(shù)據(jù)包未達(dá)到目的地或服務(wù)出乎意料的行為時(shí)，數(shù)據(jù)包捕獲是您最好的朋友。

• tcpdump可讓您直接從命令行捕獲原始網(wǎng)絡(luò)流量：

  

   TCPDUMP -I ETH0端口80 -N -C 10

  這將在接口eth0上捕獲10個(gè)沒(méi)有DNS分辨率（ -n ）的端口80中的數(shù)據(jù)包。

• 使用-w保存捕獲以進(jìn)行以後分析：

  

   tcpdump -i eth0 -w capture.pcap

  然後，您可以在Wireshark中打開(kāi)capture.pcap進(jìn)行圖形，深入的分析 - 非常適合發(fā)現(xiàn)畸形數(shù)據(jù)包，TCP重新?lián)軇?dòng)或TLS握手故障。

PRO提示：主機(jī)，端口，協(xié)議（例如， tcp ， udp ， icmp ）的過(guò)濾流量，甚至特定的標(biāo)誌，例如tcp[tcpflags] & tcp-syn != 0僅參見(jiàn)SYN數(shù)據(jù)包。

2。使用traceroute ， mtr和tcptraceroute分析網(wǎng)絡(luò)路徑

標(biāo)準(zhǔn)traceroute使用ICMP或UDP探針，可能會(huì)被防火牆阻止，從而導(dǎo)致誤導(dǎo)結(jié)果。

• mtr （我的Traceroute）結(jié)合了ping和traceroute進(jìn)行實(shí)時(shí)監(jiān)控：

   MTR-退休www.google.com

  它顯示每個(gè)跳躍的數(shù)據(jù)包損失和延遲，有助於確定連接降低的位置。

• 對(duì)於刪除ICMP/UDP的防火牆背後的服務(wù)，請(qǐng)使用tcptraceroute ：

   tcptraceroute -Port 443 www.example.com

  這使用TCP SYN數(shù)據(jù)包來(lái)端口443，模仿了實(shí)際連接嘗試 - 在受限環(huán)境中更可靠。

3。檢查路由和與ip和ss接口

忘記ifconfig和netstat - 現(xiàn)代Linux系統(tǒng)使用iproute2 SUITE的ip和ss 。

• ip addr和ip route提供詳細(xì)的接口和路由表信息：

   IP ADDR SHOW DEV ETH0
  IP路線獲得8.8.8.8

  第二個(gè)命令顯示了使用哪種路由/內(nèi)核路徑到達(dá)8.8.8.8（包括源IP和傳出接口）。

• ss （插座統(tǒng)計(jì)）比netstat更快，更詳細(xì)：

   SS -Tuln

  列出所有偵聽(tīng)TCP/UDP端口，沒(méi)有DNS查找。添加-p以查看關(guān)聯(lián)的過(guò)程。

  進(jìn)行更深入的檢查：

   SS -I＃顯示內(nèi)部TCP信息，例如擁塞控制
  SS -4州建立的＃show ipv4建立的連接

4。通過(guò)dig ， nslookup和systemd-resolved解決名稱(chēng)分辨率進(jìn)行故障排除

DNS問(wèn)題通常會(huì)偽裝成網(wǎng)絡(luò)中斷。

• dig是首選DNS查詢(xún)工具：

   dig @8.8.8.8 example.com一個(gè)簡(jiǎn)短
  dig example.com mx

  使用trace遵循從根服務(wù)器向下的完整DNS分辨率路徑。

• 比較不同的解析器的結(jié)果，以分離錯(cuò)誤的配置：

   dig @1.1.1.1 example.com
  dig @192.168.1.1 example.com＃您的本地DNS

• 如果使用systemd-resolved ，請(qǐng)檢查其狀態(tài)：

   Systemd-resolve -Status
  resolvectl Query xpemenp.com

  配置錯(cuò)誤的DNSSEC或陳舊的緩存可能會(huì)默默破壞連接性。

5。使用ping ， hping3和netperf監(jiān)視性能和延遲

有時(shí)網(wǎng)絡(luò)有效 - 但不好。

• 帶有間隔和洪水選擇的ping ：

   ping -i 0.1 -f target.com＃洪水ping（仔細(xì)使用）

  幫助檢測(cè)負(fù)載下的數(shù)據(jù)包丟失。

• hping3允許您製作自定義TCP/IP數(shù)據(jù)包：

   Hping3 -S -P 443 -C 10 www.example.com

  將10個(gè)TCP SYN數(shù)據(jù)包發(fā)送到端口443，可用於測(cè)試防火牆規(guī)則或服務(wù)響應(yīng)能力。

• netperf測(cè)量吞吐量和潛伏期：

   NETPERF -H 192.168.1.100 -T TCP_STREAM

  非常適合基準(zhǔn)測(cè)試服務(wù)器之間的網(wǎng)絡(luò)性能（例如，在雲(yún)或數(shù)據(jù)中心）。

6。檢查nethogs和iftop瓶頸

當(dāng)意外消耗帶寬時(shí)，您需要人均或每連接可見(jiàn)性。

• nethogs按過(guò)程顯示帶寬的使用：

   sudo nethogs eth0

  立即揭示Rogue腳本或服務(wù)是否正在大量上傳/下載。

• iftop顯示每個(gè)連接的實(shí)時(shí)帶寬：

   sudo iftop -i eth0 -p

  -P標(biāo)誌顯示端口，可幫助您確定哪些服務(wù)活動(dòng)有效。

在DDOS事件或數(shù)據(jù)剝落嘗試期間，這些工具是無(wú)價(jià)的。

7。高級(jí)診斷： netstat Vs ss和內(nèi)核調(diào)整

即使ss是首選， netstat仍然具有利基用途：

• netstat -i用於接口統(tǒng)計(jì)（碰撞，錯(cuò)誤）。
• netstat -rn查看路由表（相當(dāng)於ip route show ）。

另外，檢查是否存在與網(wǎng)絡(luò)相關(guān)的內(nèi)核問(wèn)題：

 DMESG | grep -i“錯(cuò)誤\ | drop \ |網(wǎng)絡(luò)”

查找數(shù)據(jù)包滴，緩衝區(qū)溢出或驅(qū)動(dòng)程序問(wèn)題。

如果需要，則調(diào)諧內(nèi)核參數(shù)：

 sysctl net.core.rmem_max
sysctl net.ipv4.tcp_rmem

調(diào)整接收/發(fā)送緩衝尺寸，以了解高延遲或高帶寬網(wǎng)絡(luò)。

高級(jí)Linux網(wǎng)絡(luò)故障排除並不是要了解每個(gè)命令，而是為您診斷的圖層選擇合適的工具：物理，網(wǎng)絡(luò)，傳輸或應(yīng)用程序。結(jié)合數(shù)據(jù)包檢查，路線分析，DNS檢查和性能工具，以系統(tǒng)地隔離問(wèn)題。

基本上，當(dāng)網(wǎng)絡(luò)著火時(shí)，這些工具是您的滅火器。

以上是高級(jí)Linux網(wǎng)絡(luò)工具和故障排除的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！