网络及服务故障排查

简介:
  1. ping  www.baidu.com 如果ping不通icmp协议可能被禁止了 (高速公路有没有修通),linux禁止icmp协议。

ping -c2 -i2 -s512  www.baidu.com  

2.traceroute www.baidu.com 基础检查,(各个高速节点 有没有修通,跟踪路由)

[root@oldboylinux ~]# traceroute -n www.baidu.com
traceroute to www.baidu.com (14.215.177.37), 30 hops max, 60 byte packets
 1  192.168.1.1  2.463 ms  2.805 ms  2.645 ms
 2  116.30.4.1  4.921 ms 119.123.176.1  4.705 ms 116.30.4.1  4.861 ms
 3  202.105.157.201  4.669 ms 202.105.156.45  4.506 ms 202.105.155.9  4.353 ms
 4  202.105.158.30  7.387 ms 202.105.158.54  5.945 ms 202.105.158.34  7.253 ms
 5  113.96.4.66  8.966 ms  8.181 ms 113.96.4.78  12.273 ms
 6  * * *
 7  14.29.121.182  10.869 ms 14.29.121.186  10.541 ms 14.29.121.206  10.524 ms
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *


windows系统跟踪路由:

C:\Users\Administrator>tracert -d www.baidu.com

通过最多 30 个跃点跟踪
到 www.baidu.com [14.215.177.37] 的路由:

  1    71 ms    34 ms    34 ms  192.168.1.1
  2     8 ms     3 ms     7 ms  116.30.4.1
  3     8 ms     4 ms     3 ms  202.105.155.9
  4     *        6 ms     6 ms  202.105.158.42
  5    15 ms    14 ms     7 ms  113.96.4.70
  6     *        *        *     请求超时。
  7     9 ms    10 ms     9 ms  14.29.121.202
  8     *        *        *     请求超时。
  9     8 ms     9 ms     8 ms  14.215.177.37

跟踪完成。


3.telnet www.baidu.com 80  (检查端口80通不通)检查服务器WEB有没有开启,服务开没开,以及防火墙有没有阻挡。

nmap 10.0.0.25 -p 80  (检查端口80通不通)

nc (检查端口80通不通)

不通:1.服务没开或端口不存在。

          2.fw防火墙阻挡了。

          3.服务监听的端口不在连接的ip上(127.0.0.1:25)

          4.运营商默认不开,申请开端口

抓包工具:

tcpdump

tcpdump -n icmp -i eth0

nmap

windows: wireshark     sniffer,科来

举例:用tcpdump -n icmp -i eth0命令抓ping命令

[root@oldboylinux ~]# tcpdump -n icmp -i eth0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes


cm ping

C:\Users\Administrator>ping baidu.com

正在 Ping baidu.com [180.149.132.47] 具有 32 字节的数据:
来自 180.149.132.47 的回复: 字节=32 时间=39ms TTL=55
来自 180.149.132.47 的回复: 字节=32 时间=43ms TTL=55
来自 180.149.132.47 的回复: 字节=32 时间=39ms TTL=55
来自 180.149.132.47 的回复: 字节=32 时间=39ms TTL=55

180.149.132.47 的 Ping 统计信息:
    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
    最短 = 39ms,最长 = 43ms,平均 = 40ms

然后再看tcpdump -n icmp -i eth0 结果

本文转自sandshell博客51CTO博客,原文链接http://blog.51cto.com/sandshell/1948372如需转载请自行联系原作者


sandshell

相关文章
|
JSON 中间件 Go
Go 网络编程:HTTP服务与客户端开发
Go 语言的 `net/http` 包功能强大,可快速构建高并发 HTTP 服务。本文从创建简单 HTTP 服务入手,逐步讲解请求与响应对象、URL 参数处理、自定义路由、JSON 接口、静态文件服务、中间件编写及 HTTPS 配置等内容。通过示例代码展示如何使用 `http.HandleFunc`、`http.ServeMux`、`http.Client` 等工具实现常见功能,帮助开发者掌握构建高效 Web 应用的核心技能。
602 61
|
安全 API 网络安全
OpenStack的 网络服务(Neutron)
【8月更文挑战第23天】
1259 10
|
网络协议 安全 Devops
Infoblox DDI (NIOS) 9.0 - DNS、DHCP 和 IPAM (DDI) 核心网络服务管理
Infoblox DDI (NIOS) 9.0 - DNS、DHCP 和 IPAM (DDI) 核心网络服务管理
673 4
|
Ubuntu 网络协议 Unix
02理解网络IO:实现服务与客户端通信
网络IO指客户端与服务端通过网络进行数据收发的过程,常见于微信、QQ等应用。本文详解如何用C语言实现一个支持多客户端连接的TCP服务端,涉及socket编程、线程处理及通信流程,并分析“一消息一线程”模式的优缺点。
661 0
|
机器学习/深度学习 人工智能 安全
从攻防演练到AI防护:网络安全服务厂商F5的全方位安全策略
从攻防演练到AI防护:网络安全服务厂商F5的全方位安全策略
402 8
|
安全 网络协议 网络安全
【Azure APIM】APIM服务配置网络之后出现3443端口不通,Management Endpoint不健康状态
如果没有关联的网络安全组,则阻止所有网络流量通过子网和网络接口。
522 30
|
云安全 人工智能 安全
公共云网络安全即服务!阿里云稳居市占率第一!
公共云网络安全即服务!阿里云稳居市占率第一!
|
算法 安全 网络安全
网络安全服务
机密主要利用密码学技术加密文件实现,完整主要利用验证码/Hash技术,可用**主要灾备来保障。 网络环境下的身份鉴别,当然还是依托于密码学,一种可以使用口令技术,另一种则是依托物理形式的鉴别,如身份卡等。其实更为安全的是实施多因子的身份认证,不只使用一种方式。数字签名可以用来保证信息的完整性,比如RSA就可以用于数字签名: 若A向B发送信息m则先用自己的保密密钥(私钥)对m加密,然后用B的公钥第二次加密,发送个B后,B先用自己的私钥解密一次,再用A的公钥解密即可。 Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务,已经成为工业界的事实标准。
346 3
|
安全 Linux 网络安全
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息
nmap 是一款强大的开源网络扫描工具,能检测目标的开放端口、服务类型和操作系统等信息。本文分三部分介绍 nmap:基本原理、使用方法及技巧、实际应用及案例分析。通过学习 nmap,您可以更好地了解网络拓扑和安全状况,提升网络安全管理和渗透测试能力。
1089 5
|
云安全 人工智能 安全
阿里云稳居公共云网络安全即服务市占率第一
IDC发布《中国公有云网络安全即服务市场份额,2023:规模稳步增长,技术创新引领市场格局》报告,阿里云以27.0%的市场份额蝉联榜首。

热门文章

最新文章