首页 > 代码库 > 网络干货,无论是运维还是开发都要知道的网络知识系列之(九)
网络干货,无论是运维还是开发都要知道的网络知识系列之(九)
网络及服务故障排查
例:检查公司的网站是否有问题。
1、你是运维人员,客户说打开网站慢,,请分析可能原因
a.ping www.muyuchen.com icmp协议,(高速公路有没有修通),linux禁止icmp。 ping -c3 -i2 -s512 www.baidu.comb.traceroute www.baidu.com 基础检查,各个高速节点有没有修通。c.telnet www.etiatian.org 80 检查服务器WEB有没有开启,服务开没开, 以及防火墙有没有档住,(让不让这个服务通过,让不让你跑骑车)。 nmap 10.0.0.25 -p 80 nc 不通:1、80服务没开或端口不存在。
2、fw防火墙阻挡了。
3、服务监听的端口不在连接的IP上(127.0.0.1:25)。
4、ISP运营商默认不开端口,申请开端口。
d.win:跟踪路由
tracert -d www.baidu.com
C:\Users\oldboy>tracert -d www.qq.com
通过最多 30 个跃点跟踪
到 www.qq.com [182.254.18.159] 的路由:
1 5 ms 1 ms 1 ms 10.0.0.254 2 8 ms 8 ms 18 ms 115.33.32.1 3 5 ms 8 ms 9 ms 218.241.253.145 4 116 ms 19 ms 4 ms 14.197.242.17 5 6 ms 8 ms 7 ms 14.197.245.2 6 9 ms 10 ms 12 ms 10.200.5.69 7 12 ms 18 ms 11 ms 10.200.7.241 8 34 ms 8 ms 9 ms 10.200.5.82 9 11 ms 11 ms 13 ms 10.200.111.154 10 10 ms 15 ms 10 ms 10.218.101.154 11 10 ms 8 ms 8 ms 182.254.18.159
跟踪完成。
抓包扫描工具
tcpdump命令tcpdump -n icmp -i eth0nmapwindows:wireshark,sniffer,科来网络分析几个软件
局域网机器无法上网如何解决?
面试题:作为企业网管,局域网的某个机器无法上网,请给出排错思路?
以win32客户端为例:排查方法
提示:基本检查思路,在win32客户端上执行
(一)单个机器无法上网,别人都可以
a.ping www.baidu.com高速有没有修通 如果通,但还不能上网:可能是浏览器、中毒、代理等问题。 b.ping 10.0.0.254网关 目的是排除物理链路(网线,网卡,驱动,IP设置等)。 如果ping网关不通,则查看ip设置,然后ping自身ip或ping网内其它机器IP。 如果ping自己ip不通:检查ip设置、网卡驱动、物理链路。 如果ping网内其它机器IP是通的,网关不让你联网了,或网关配错。 c.ping网关通的情况下,检查DNS的设置情况是否正确 1、检查方法是,ping公网ip,看通畅情况(平时要记几个外部IP) ping 203.81.19.1。 2、host/dig/nslookup检查域名解析。 d.上网路由器问题(配置和硬件)以及ISP线路问题。 登录路由,检查上级线路,打电话给ISP技术。 e.辅助排查:其他人能否上网,IP地址冲突,ARP病毒,核心交换机坏了,交换机环路(看日志)。
(二)大面积上不了网的思路
路由器,ISP,核心交换机,ARP病毒欺骗网关,网关地址被占用,LDNS出问题。
核心交换机坏了,交换机环路。交换机MAC/ARP池满了。
网站打开慢如何排查(80%)
面试题:作为linux运维,客户反映打开你的网站服务器很慢,如何排错(运维)。
1、网站带宽问题。2、服务器CPU过高。3、内容资源过大。4、用户的带宽过载。5、网站代码有问题。6、用户线路和网站线路对不上问题。7、网站服务器遭受攻击。
8.托管IDC机房的总出口带宽或者相关服务器的流量(mrtg)是不是满了。9.web服务器是不是负载很高。IO很高,CPU高10.是不是http连接数到上限了,apache默认150,可以看错误日志。11.看看后端的数据库服务器是不是负载高 负载很高。IO很高,CPU高。12.登陆数据库,看是否有慢查询语句show proceslist,调整MYSQL配置,优化SQL语句。13.是不是存储服务器,如NFS,MFS的负载及磁盘IO高?
例:检查沐禹辰的网站是否有问题。
(一)用户个例,还是全部。
自己把自己当做用户去测试,如果没问题,就从客户的角度去思考。如果自己测试同样有问题,按下面思路排查。
1、路是否通的问题。
a.ping www.muyuchen.org,高速路有没有修好。 如果ping是通的,不丢包。http服务的问题(服务宕机了,服务过载了)。 如果ping是通的,丢包。机房带宽不稳定。各个线路不稳定。 如果ping不通,ping baidu.com, 机房宕了,或者http服务的问题(服务宕机了,服务过载了)。b.tracert -d www.oldboy.me 高速的各个路段有没有修好。从客户端到服务器之间各个线路。让机房配合查。
第一:用户个例,还是全部。
自己当做用户去测试,如果没问题,就从客户的角度去思考。如果自己测试同样有问题,按下面的思路排查。线路是否正常问题a. ping www.baidu.com 检测ping的线路是否正常如果ping是通的,不丢包。http服务的问题(服务宕机了 服务过载了)如果ping是通的,但丢包。机房带宽不稳定。各个线路不稳定。如果ping是不通,ping其它网址,若通:机房宕机,http服务的问题(服务宕机了 服务过载了) b. tracert -d www.baidu.com 检查追踪解析路径是否正常
机房业务是否正常
c. telnet www.baidu.com 80 检查服务器web服务有没有开启以及防火墙有没有挡住。nmap www.baidu.com -p 80curl www.baidu.com 或 wget www.badu.com 相当于浏览器访问d. 提供服务的服务器是否资源过载,服务器及服务连接数过多,负载高,cpu高,IO高
外部问题
e. 网站购买带宽是否满了,通过流量监控服务查看f. 内链外链(调用外部网站网址有问题)调试网站前端的工具:1. google 浏览器 F12 2. 火狐 firebug yslow 3. IE httpwatch
其它问题:
个别客户自身问题,eg:用户的线路和网站带宽的线路不符
集群架构问题:(数百台服务器提供服务)
g. web服务问题h. 数据库问题,登录数据库。看是否有慢查询语句show proceslist,调整MYSQL配置,优化SQL语句i. 存储等的问题。是不是存储服务器,如 NFS MFS 的负载及磁盘IO高
网络基础必会的笔试、口试、面试:
1、tcp/ip协议的三次握手和四次断开过程。2、http协议工作原理。3、局域网机器无法上网排查。4、网站打开慢排查(作为运维)。5、DNS与智能DNS解析原理6、OSI7层网络模型及各层对应的协议7、如何查看已知端口对应的服务名?8、route如何添加一个网络路由?9、tcpdump抓包排查(了解)10、IP分类与子网划分(了解)11、netstat输出中网络状态信息,以及不同状态之间的转换。12、网络连接的按IP计算访问次数,网站IP对应的PV访问数。13、timewait过多的解决。
声明出处:由于本文是根据书本写的博客,如遇已有类似文章博客,请联系我,我会在声明出处。
网络干货,无论是运维还是开发都要知道的网络知识系列之(九)
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。