不私藏了!【网络工程师排障命令大全】内附工具下载

不私藏了!【网络工程师排障命令大全】内附工具下载

2023年 9月 23日 未分类 0

【先送本月福利】

众多行业人士鼎力推荐

YESLAB实验室新出版的

《HCIE-Datacom 2.0版本实验手册》

抽奖了!

本期我们给粉丝准备了3套书籍

纸质书籍包邮到家

点击下方图片抽奖



本期干货

网络故障排除


网络故障排除工具是每个网络工程师的必需品。
为了提升我们的工作效率,
不浪费时间,工具的重要性显而易见
特别是每当添加新的设备或网络发生变更时,新的问题就会出现,而且很难快速确定问题出在哪里。每一位网络工程师或从事网相关的人员,都了解几款工具,能让快速定位网络故障。
先整理了我个人常用的网络排障工具给大家。此类工具很多,但是能找到适合自己的,上手也容易的 需要我们自己多使用,多琢磨。

长按二维码 加小助理好友

获取【网络排障工具】下载


网络工程师需要掌握多种网络故障排查手段,

以确保网络的稳定性和可用性。

以下是30个常用的排障命令


附带详细说明和一些用于华为网络设备的命令示例

以帮助小白网络工程师更好地理解:


  1. 1. Ping测试
    • • 方法:使用ping命令测试目标设备的连通性。
    • • 命令:在命令行界面中输入以下命令:
      ping 目标设备的IP地址或域名
    • • 示例:(假设目标IP地址为10.0.0.1)
      <华为设备> ping 10.0.0.1
  2. 2. Traceroute/Tracepath:
    • • 方法:使用tracert命令(Windows)或traceroute命令(Linux)查看数据包的路由路径。
    • • 命令:在命令行界面中输入以下命令:
      tracert 目标设备的IP地址或域名
    • • 示例:
      <华为设备> tracert 10.0.0.1
  3. 3. Telnet/SSH远程登录:
    • • 方法:使用Telnet或SSH协议远程连接到目标设备,以查看和管理设备。
    • • 命令(SSH):在命令行界面中输入以下命令:
      ssh 用户名@目标设备的IP地址或域名
    • • 示例:(假设用户名为admin,目标IP地址为10.0.0.1)
      <华为设备> ssh admin@10.0.0.1
  4. 4. 抓包分析:
    • • 方法:使用Wireshark等抓包工具捕获和分析网络数据包。
    • • 命令:下载并安装Wireshark,然后运行应用程序并选择网络接口开始抓包。
    • • 无特定命令,使用Wireshark等图形界面工具。
  5. 5. 检查物理连接:
    • • 方法:检查物理连接,确保电缆、插头和端口都连接良好。
    • • 示例:检查设备面板上的指示灯,确保端口状态正常。
  6. 6. 路由表和ARP表检查:
    • • 方法:查看路由器上的路由表和ARP表。
    • • 命令(路由表):在命令行界面中输入以下命令:
      display ip routing-table
    • • 命令(ARP表):在命令行界面中输入以下命令:
      display arp
    • • 示例:
      <华为设备> display ip routing-table
      <华为设备> display arp
  7. 7. 日志分析:
    • • 方法:查看设备和服务器上的日志文件,以查找与网络问题相关的错误或异常信息。
    • • 示例:使用命令查看设备上的日志文件。
      <华为设备> display logbuffer
  8. 8. 端口和服务检查:
    • • 方法:确认设备的端口和服务配置是否正确,包括防火墙规则和ACL。
    • • 示例:查看设备的端口配置和防火墙规则。
      <华为设备> display current-configuration | include port-group
      <华为设备> display firewall configuration
  9. 9. 性能监控:
    • • 方法:使用监控工具(如eSight)监视网络设备和服务的性能。
    • • 无特定命令,使用监控工具来监视性能。
  10. 10. 更新和备份:
    • • 方法:定期更新设备固件和备份配置,以防止故障和数据丢失。
    • • 示例:执行备份和更新操作。
      <华为设备> save
      <华为设备> upgrade software filename.bin
  11. 11. DNS查询:
    • • 方法:使用ping命令测试DNS解析是否正确。
    • • 示例:使用ping测试域名解析。
      <华为设备> ping www.example.com
  12. 12. 防火墙规则检查:
    • • 方法:查看防火墙规则配置,确保允许必要的流量通过。
    • • 示例:查看防火墙规则。
      <华为设备> display firewall zone
      <华为设备> display firewall rule
  13. 13. VLAN配置检查:
    • • 方法:查看交换机上的VLAN配置,确保设备位于正确的VLAN中。
    • • 示例:查看VLAN配置。
      <华为设备> display vlan
  14. 14. MTU大小检查:
    • • 方法:检查网络设备的最大传输单元(MTU)设置,确保它们匹配。
    • • 示例:查看接口MTU配置。
      <华为设备> display interface GigabitEthernet0/0/1
  15. 15. 负载均衡配置检查:
    • • 方法:查看负载均衡设备的配置,确保流量均匀分配。
    • • 示例:查看服务器农场配置。
      <华为设备> display server-farm
  16. 16. BGP邻居状态检查:
    • • 方法:检查BGP邻居状态,确保BGP路由正常传播。
    • • 示例:查看BGP邻居状态。
      <华为设备> display bgp peer
  17. 17. SNMP监控:
    • • 方法:使用SNMP协议监控设备性能和状态。
    • • 无特定命令,配置SNMP代理并使用SNMP管理工具监控设备。
  18. 18. 流量分析:
    • • 方法:使用流量分析工具(如NetFlow或sFlow)监视流量模式和带宽使用情况。 – 无特定命令,配置流量分析工具并分析数据。
  19. 19. 子网掩码检查:
    • • 方法:检查子网掩码是否正确配置,以确保IP地址分配正确。
    • • 示例:查看接口配置。
      <华为设备> display ip interface GigabitEthernet0/0/1
  20. 20. MTU Path Discovery:
    • • 方法:使用MTU Path Discovery检查网络路径的最大传输单元。
    • • 示例:启用MTU Path Discovery。
      <华为设备> system-view
      [华为设备] ip mtu discovery
  21. 21. ACL规则检查:
    • • 方法:检查访问控制列表(ACL)规则,确保允许或阻止了正确的流量。
    • • 示例:查看ACL规则。
      <华为设备> display acl 2000
  22. 22 DHCP分配检查:
    • • 方法:检查DHCP服务器分配的IP地址,确保正确配置。
    • • 示例:查看DHCP分配信息。
      <华为设备> display dhcp server ip-in-use
  23. 23. 链路聚合检查:
    • • 方法:检查链路聚合组(LAG)配置,确保链路均衡正常。
    • • 示例:查看LAG配置。
      <华为设备> display link-aggregation verbose
  24. 24. MAC地址表检查:
    • • 方法:查看交换机的MAC地址表,确保MAC地址分发正确。
    • • 示例:查看MAC地址表。
      <华为设备> display mac-address
  25. 25. 系统资源利用率监控:
    • • 方法:监控CPU、内存和存储等系统资源的利用率。
    • • 示例:查看系统资源利用率。
      <华为设备> display resource usage
  26. 26. ACL日志分析:
    • • 方法:查看ACL规则匹配日志,以检查是否有流量被ACL阻止。
    • • 示例:查看ACL日志。
      <华为设备> display acl log
  27. 27. 链路状态检查:
    • • 方法:检查链路状态,确认链路是否正常连接。
    • • 示例:查看链路状态。
      <华为设备> display interface brief
  28. 28. DNS服务器可用性检查:
    • • 方法:使用nslookup命令检查DNS服务器的可用性。
    • • 示例:测试DNS服务器可用性。
      <华为设备> ping dns-server-ip
  29. 29. OSPF邻居状态检查:
    • • 方法:检查OSPF邻居状态,确保路由协议正常工作。
    • • 示例:查看OSPF邻居状态。
      <华为设备> display ospf peer
  30. 30. 冗余路由和HA状态检查:
    • • 方法:检查冗余路由和高可用性(HA)配置,确保备用设备正常工作。
    • • 示例:查看HA状态。
      <华为设备> display standby

    ————完————

    长按二维码 加小助理好友

    获取【网络排障工具】下载


    发表回复