程序员应该掌握的常用网络问题定位工具
- - DockOne.io项目日常运维的过程中,经常会遇到各种奇奇怪怪的网络问题. 那么排查网络问题,就成为一个合格的程序员必备技能. 这里列举出一些常用的指令,用于日常工作中快速定位网络问题. 这个是大家经常用到的一个小工具,用于检查两台服务器之间是否能够成功交换数据包. ping指令向对方主机发送 ICMP报文. 当能成功 ping通时表示两台主机之间的网络链路是畅通的.
ping
指令向对方主机发送 ICMP
报文。当能成功 ping
通时表示两台主机之间的网络链路是畅通的。如果 ping
不通,首先需要确认对方是否关停了 ping
服务,如果没有关停,就需要检查双方的网络链接问题了。 telnet
能通,一般证明 TCP
三次握手已经建立成功,也就是网络层是畅通的。如果 telnet
不通,需要确认对方是否已经启动相应服务端口,如果已启动,那么就要检查双方的防火墙策略等问题。 ifconfig
指令除了可以查看网卡信息外,还可以修改网络配置。比如查看网卡信息 ifconfig -a
;启动网卡 ifconfig eth0 up
;关停网卡 ifconfig eth0 down
等操作。 ifconfig
查看及配置网卡信息外,还可以通过 ip link show
查看网卡信息,启动网卡信息 ip link set down eth0
; 关停网卡 ip link set up eth1
等操作。
注意:启动关停网卡在SSH
链接的情况下,尽量不要操作。
route
指令一般用于查看和配置服务器路由信息。比如查看路由信息 route -n
或者 route -nee
添加或者删除路由信息 route {add | del } -net {NETWORK-ADDRESS} netmask {NETMASK} dev {INTERFACE-NAME}
等等。 route
指令外也可以使用 ip route show
查看路由信息;和 route -n
是等效的。这里更推荐使用 ip route
命令。 traceroute www.baidu.com
用于判断你和目标地址之间经过了哪些网络设备。 windows
下是 tracert
socket
链接 netstat -a
; 显示 UDP/TCP
端口的使用情况 netstat -apu/netstat -apt
; 显示网络统计信息 netstat -s
; 查看 8080
端口的状态 netstat -anp|grep 8080
。 netstat
等价的指令是 ss
指令。 ss -l
列出所有本机已经打开的端口。 ss -t/u -a
显示所有 tcp/udp
链接。查看某个链接属于哪个进程 ss -tp
。查看本地的端口状态 ss -t src ip:8080
。这里更推荐使用 ss
指令。 tcpdump
进行网络抓包,然后进行分析定位问题。根据源IP进行抓包 tcpdump -i eth2 src 192.168.199.100
即只抓取通过 eth2
这块网卡的且源地址为 192.168.199.100
的网络包。当然也可以指定端口抓包,比如 tcpdump src port 8088
。总之该命令非常强大,这里不做更多的详细介绍,感兴趣的可以自行了解。 nmap -PS 192.168.199.100
,还可以探测目标IP的操作系统 nmap -O 192.168.199.100
。总之该命令做网络安全的会用的比较多,程序员使用的会比较少一些,感兴趣的可以深入研究,该指令及其强大。 ifconfig -a
和 ip link show
; route -n
和 ip route show
;以及 netstat
和 ss
。出现这样的情况是因为, ifconfig
和 netstat
等命令来自于 net-tools
工具包,而 ip link
和 ss
等指令来自 iproute2
工具包。 net-tools
已经停止开发了,在很多新版的操作系统里面已经不是默认自带的工具包了,如果想使用需要单独安装。 iproute2
是用来替换 net-tools
的,很多新版 linux
都是默认安装的。而且 iproute2
包中的很多指令在功能和性能上都要比 net-tools
包中提供的指令更强大。我这里从网上找了一张图片用来说明俩个工具包的指令对比。