Linux网络问题排错

Posted yahuian

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux网络问题排错相关的知识,希望对你有一定的参考价值。

前言

作为一名软件工程师,Linux相关的知识是一个不可或缺的技能点,而网络问题往往是初学者接触Linux时最先碰到的一只拦路虎,本篇博客将系统的讲解一个解决Linux网络问题的通用方法论,一个科学的方法论往往能达到事半功倍的效果。

本篇博客侧重点不是讲解计算机网络的相关知识,所以假定你有一定的网络基础,如果没有的话,可以先看看我文末的推荐书单。

本篇博客是基于Ubuntu 18.04来写的,使用 cat /etc/issue 可查看版本,对于其他版本的Linux发行版,部分命令可能会有所不同,但本质都是一样的。

整体图景

首先,要解决网络问题,哪么你必须要了解网络的分层结构和拓扑结构,这会让你对整个网络有一个宏观的认知,对你定位问题有极大的帮助。

技术图片

技术图片

  1. 对于网络的分层结构,你需要知道每一层都有哪些常用的协议,并了解协议的相关原理,因为后面我们提到的工具都是利用相应的协议来工作的。
  2. 对于网络的拓扑结构,你需要知道一个数据包在内网公网中是怎么流动的,还有交换机路由器的区别是什么。

问题定位

网络出了问题,无非就是硬件问题和软件问题。

硬件问题

这个问题涉及的面比较广,比如网线没插好,路由器坏了,等等。其实这个属于小概率事件,一般出了问题可能得相关专业的维修人员来解决,作为软件工程师,我们关注的点是软件问题。

软件问题

对于一般的电脑使用者,上不了网了,大概率就指的是上不了百度等网站。但是作为软件工程师,我们得明确为什么上不了网了,到底是网络的那一层出现了问题?

一般排查问题的思路有两种,自底向上自顶向下,这两种思路本质都是一样的,本篇文章就自底向上来排查网络问题。

网卡是否正常工作?(链路层)

这个问题严格来说是属于硬件问题,但是我们可以使用命令来操作网卡,在软件行业,重启可能会解决一大部分问题。

如下图所示,使用 ifconfig 查看网卡信息,显示的结果应该会有多条,有虚拟机创建的虚拟网卡,还有你电脑的真实网卡,我们关注的网卡一般叫ens33,或者eth0,这个不重要,只是一个名称。

技术图片

然后我们使用 ifdown ens33 来关掉它,再使用 ifup ens33 来启动它(ens33是你的网卡名称),大多数情况下,重启网卡后网络就能正常访问。

网卡配置是否正确?(网络层)

在网卡没有损坏的情况下,重启后还是无法访问网络,哪我们就应该排查网络层的问题,也就是网卡的配置信息是否正常?主要有以下4点:

  1. IP地址

    我们都知道IP地址是用来标识你的计算机在互联网上的地址,目前我们大多数情况下使用的是IPv4地址,不过在不久的将来,IPv6会普及。(32位的IPv4地址现在已经远远不够用了)

    如上图所示的 inet 192.168.81.129 就是我的IP地址。

  2. 子网掩码

    子网掩码和IP地址相与可以得到网络号,就是你所在的网段。

  3. 网关

    网关就是你的数据包要从内网发送到公网所必须经过的,一般情况下是本网段的第一个或者最后一个地址。

    如下图所示,我们可以使用 route -n 来查看相关的信息。

    技术图片

  4. DNS服务器

    DNS服务器是用来解析域名然后给你返回对应的IP地址,比如 www.baidu.com ,所对应的就是182.61.200.7,常见的DNS服务器有1.1.1.1,8.8.8.8,114.114.114.114

    如下图所示,我们可以使用 cat /etc/resolv.conf 命令来查看本机设置的DNS服务器地址。

    技术图片

注意!!!

你的IP地址子网掩码网关DNS服务器都正常才是网络正常工作的必要条件。

一般情况下,你的DHCP服务器会自动地给你分配IP,以及相关的设置。如果DHCP服务器没有正常工作,这时候就需要你自己手动分配正确的IP,并且确保相关配置都正确。

(鉴于篇幅的原因,而且本文主要是讲述一个科学的方法论,所以如何手动配置这些信息,请大家查阅别的资料)

检验!!!

在这些配置都正确后,我们可以使用 ping 命令,来测试网络层是否正常工作。(注意,有些局域网的路由器被设置为禁止ping,这对我们排查网络问题造成了极大的困扰)

  • 首先我们可以ping网关的IP地址,或者局域网内的别的IP地址,如果正常工作,哪么即可确认在局域网内我们是正常的。

(注意:Windows系统的防火墙默认是不通过ICMP协议(ping命令使用就是ICMP协议)的,所以你ping一台Windows系统的电脑可能会失败)

技术图片

  • 其次,我们可以ping百度,如果正常工作,哪么说明在公网上我们也是正常的。

技术图片

服务是否监听端口?(传输层)

对一般使用者来说,能够ping通百度,就足够满足他的日常需求了,但是对于我们软件工程师来说,我们还会搭建自己的服务站点,提供自己的应用服务,或者我们会配置VPS来实现访问谷歌。

当你按照教程配置好一台VPS后,发现使用不了,而且采用了前两步的方法,发现VPS可以正常上网,这时候大概率就是你VPS服务的问题。

服务端

  • 首先查看VPS进程是否正常工作?使用 ps -aux|grep docker (插一句哈,使用docker来部署我们的应用程序简直太爽了)

技术图片

  • 查看VPS是否正常监听端口?

技术图片

客户端

如果以上的两步都没有问题,但是在你的客户端上还是无法访问谷歌的话,哪么你需要来测试以下端口是否真的通了,即客服端和服务端是否能建立会话。

如下图所示,我们可以使用telnet ip地址 端口 来测试。

技术图片

如果连接失败,就表示端口是不通的,此时很可能是VPS的配置文件有问题,需要做别的排查,如下图所示。

技术图片

防火墙,安全组

如果以上的测试都没有问题,哪么问题大概率是防火墙或者安全策略组(买过阿里云或者腾讯云的同学应该知道),大多数情况下,我们所使用的协议和监听的端口不会被防火墙所阻挡,所以碰到这种情况的时候不多,鉴于篇幅原因,本文就不讲了。

服务是否正常工作?(应用层)

这种情况一般很明显,比如大家常见的 404 NOT FOUND ,这种要么是被墙了,要么是服务端发生了错误。一般错误信息比较明显。

总结

初学计算机网络的时候,感觉知识又多又杂,而且单纯的看书,效果比较差,而且容易犯困。其实,在我们刚开始学习一门知识的时候,首先要做的就是建立整个宏观知识体系,然后学习工作中经常使用的部分,比如应用层,传输层,网络层的基本概念。等基本的和常用的知识都学完后,结合自己的兴趣再去深入的学习原理。要知道28原理,即20%的知识可以解决80%的问题。

推荐资料

《计算机网络》谢希仁 编著(配合B站的韩立刚老师的视频课程效果更佳)

以上是关于Linux网络问题排错的主要内容,如果未能解决你的问题,请参考以下文章

Linux网络问题排错

Linux的网络排错

Linux 网络常见问题排错经验总结

网络包排错指南-类linux 平台

linux下网络排错与查看

linux网络配置及排错的一般流程