網(wǎng)絡(luò)故障排查手段總結(jié)

網(wǎng)絡(luò)故障排除工具是每個網(wǎng)絡(luò)工程師的必需品。

為了提升我們的工作效率，不浪費時間，工具的重要性顯而易見特別是每當添加新的設(shè)備或網(wǎng)絡(luò)發(fā)生變更時，新的問題就會出現(xiàn)，而且很難快速確定問題出在哪里。每一位網(wǎng)絡(luò)工程師或從事網(wǎng)相關(guān)的人員，都了解幾款工具，能讓快速定位網(wǎng)絡(luò)故障。先整理了我個人常用的網(wǎng)絡(luò)排障工具給大家。此類工具很多，但是能找到適合自己的，上手也容易的 需要我們自己多使用，多琢磨。

網(wǎng)絡(luò)工程師需要掌握多種網(wǎng)絡(luò)故障排查手段，

以確保網(wǎng)絡(luò)的穩(wěn)定性和可用性。

以下是30個常用的排障命令

附帶詳細說明和一些用于華為網(wǎng)絡(luò)設(shè)備的命令示例

以幫助小白網(wǎng)絡(luò)工程師更好地理解：

1. Ping測試：

? 方法：使用ping命令測試目標設(shè)備的連通性。

? 命令：在命令行界面中輸入以下命令：

ping 目標設(shè)備的IP地址或域名

? 示例：(假設(shè)目標IP地址為10.0.0.1)

<華為設(shè)備> ping 10.0.0.1

2. Traceroute/Tracepath：

? 方法：使用tracert命令(Windows)或traceroute命令(Linux)查看數(shù)據(jù)包的路由路徑。

? 命令：在命令行界面中輸入以下命令：

tracert 目標設(shè)備的IP地址或域名

? 示例：

<華為設(shè)備> tracert 10.0.0.1

3. Telnet/SSH遠程登錄：

? 方法：使用Telnet或SSH協(xié)議遠程連接到目標設(shè)備，以查看和管理設(shè)備。

? 命令(SSH)：在命令行界面中輸入以下命令：

ssh 用戶名@目標設(shè)備的IP地址或域名

? 示例：(假設(shè)用戶名為admin，目標IP地址為10.0.0.1)

<華為設(shè)備> ssh admin@10.0.0.1

4. 抓包分析：

? 方法：使用Wireshark等抓包工具捕獲和分析網(wǎng)絡(luò)數(shù)據(jù)包。

? 命令：下載并安裝Wireshark，然后運行應用程序并選擇網(wǎng)絡(luò)接口開始抓包。

? 無特定命令，使用Wireshark等圖形界面工具。

5. 檢查物理連接：

? 方法：檢查物理連接，確保電纜、插頭和端口都連接良好。

? 示例：檢查設(shè)備面板上的指示燈，確保端口狀態(tài)正常。

6. 路由表和ARP表檢查：

? 方法：查看路由器上的路由表和ARP表。

? 命令(路由表)：在命令行界面中輸入以下命令：

display ip routing-table

? 命令(ARP表)：在命令行界面中輸入以下命令：

display arp

? 示例：

<華為設(shè)備> display ip routing-table <華為設(shè)備> display arp

7. 日志分析：

? 方法：查看設(shè)備和服務器上的日志文件，以查找與網(wǎng)絡(luò)問題相關(guān)的錯誤或異常信息。

? 示例：使用命令查看設(shè)備上的日志文件。

<華為設(shè)備> display logbuffer

8. 端口和服務檢查：

? 方法：確認設(shè)備的端口和服務配置是否正確，包括防火墻規(guī)則和ACL。

? 示例：查看設(shè)備的端口配置和防火墻規(guī)則。

<華為設(shè)備> display current-configuration | include port-group <華為設(shè)備> display firewall configuration

9. 性能監(jiān)控：

? 方法：使用監(jiān)控工具(如eSight)監(jiān)視網(wǎng)絡(luò)設(shè)備和服務的性能。

? 無特定命令，使用監(jiān)控工具來監(jiān)視性能。

10. 更新和備份：

? 方法：定期更新設(shè)備固件和備份配置，以防止故障和數(shù)據(jù)丟失。

? 示例：執(zhí)行備份和更新操作。

<華為設(shè)備> save <華為設(shè)備> upgrade software filename.bin

11. DNS查詢：

? 方法：使用ping命令測試DNS解析是否正確。

? 示例：使用ping測試域名解析。

<華為設(shè)備> ping www.example.com

12. 防火墻規(guī)則檢查：

? 方法：查看防火墻規(guī)則配置，確保允許必要的流量通過。

? 示例：查看防火墻規(guī)則。

<華為設(shè)備> display firewall zone <華為設(shè)備> display firewall rule

13. VLAN配置檢查：

? 方法：查看交換機上的VLAN配置，確保設(shè)備位于正確的VLAN中。

? 示例：查看VLAN配置。

<華為設(shè)備> display vlan

14. MTU大小檢查：

? 方法：檢查網(wǎng)絡(luò)設(shè)備的最大傳輸單元(MTU)設(shè)置，確保它們匹配。

? 示例：查看接口MTU配置。

<華為設(shè)備> display interface GigabitEthernet0/0/1

15. 負載均衡配置檢查：

? 方法：查看負載均衡設(shè)備的配置，確保流量均勻分配。

? 示例：查看服務器農(nóng)場配置。

<華為設(shè)備> display server-farm

16. BGP鄰居狀態(tài)檢查：

? 方法：檢查BGP鄰居狀態(tài)，確保BGP路由正常傳播。

? 示例：查看BGP鄰居狀態(tài)。

<華為設(shè)備> display bgp peer

17. SNMP監(jiān)控：

? 方法：使用SNMP協(xié)議監(jiān)控設(shè)備性能和狀態(tài)。

? 無特定命令，配置SNMP代理并使用SNMP管理工具監(jiān)控設(shè)備。

18. 流量分析：

? 方法：使用流量分析工具(如NetFlow或sFlow)監(jiān)視流量模式和帶寬使用情況。 - 無特定命令，配置流量分析工具并分析數(shù)據(jù)。

19. 子網(wǎng)掩碼檢查：

? 方法：檢查子網(wǎng)掩碼是否正確配置，以確保IP地址分配正確。

? 示例：查看接口配置。

<華為設(shè)備> display ip interface GigabitEthernet0/0/1

20. MTU Path Discovery：

? 方法：使用MTU Path Discovery檢查網(wǎng)絡(luò)路徑的最大傳輸單元。

? 示例：啟用MTU Path Discovery。

<華為設(shè)備> system-view [華為設(shè)備] ip mtu discovery

21. ACL規(guī)則檢查：

? 方法：檢查訪問控制列表(ACL)規(guī)則，確保允許或阻止了正確的流量。

? 示例：查看ACL規(guī)則。

<華為設(shè)備> display acl 2000

22 DHCP分配檢查：

? 方法：檢查DHCP服務器分配的IP地址，確保正確配置。

? 示例：查看DHCP分配信息。

<華為設(shè)備> display dhcp server ip-in-use

23. 鏈路聚合檢查：

? 方法：檢查鏈路聚合組(LAG)配置，確保鏈路均衡正常。

? 示例：查看LAG配置。

<華為設(shè)備> display link-aggregation verbose

24. MAC地址表檢查：

? 方法：查看交換機的MAC地址表，確保MAC地址分發(fā)正確。

? 示例：查看MAC地址表。

<華為設(shè)備> display mac-address

25. 系統(tǒng)資源利用率監(jiān)控：

? 方法：監(jiān)控CPU、內(nèi)存和存儲等系統(tǒng)資源的利用率。

? 示例：查看系統(tǒng)資源利用率。

<華為設(shè)備> display resource usage

26. ACL日志分析：

? 方法：查看ACL規(guī)則匹配日志，以檢查是否有流量被ACL阻止。

? 示例：查看ACL日志。

<華為設(shè)備> display acl log

27. 鏈路狀態(tài)檢查：

? 方法：檢查鏈路狀態(tài)，確認鏈路是否正常連接。

? 示例：查看鏈路狀態(tài)。

<華為設(shè)備> display interface brief

28. DNS服務器可用性檢查：

? 方法：使用nslookup命令檢查DNS服務器的可用性。

? 示例：測試DNS服務器可用性。

<華為設(shè)備> ping dns-server-ip

29. OSPF鄰居狀態(tài)檢查：

? 方法：檢查OSPF鄰居狀態(tài)，確保路由協(xié)議正常工作。

? 示例：查看OSPF鄰居狀態(tài)。

<華為設(shè)備> display ospf peer

30. 冗余路由和HA狀態(tài)檢查：

? 方法：檢查冗余路由和高可用性(HA)配置，確保備用設(shè)備正常工作。

? 示例：查看HA狀態(tài)。

<華為設(shè)備> display standby

審核編輯：湯梓紅