網絡故障排除工具是每個網絡工程師的必需品。

為了提升我們的工作效率，不浪費時間，工具的重要性顯而易見特別是每當添加新的設備或網絡發生變更時，新的問題就會出現，而且很難快速確定問題出在哪里。每一位網絡工程師或從事網相關的人員，都了解幾款工具，能讓快速定位網絡故障。先整理了我個人常用的網絡排障工具給大家。此類工具很多，但是能找到適合自己的，上手也容易的 需要我們自己多使用，多琢磨。

網絡工程師需要掌握多種網絡故障排查手段，

以確保網絡的穩定性和可用性。

以下是30個常用的排障命令

附帶詳細說明和一些用于華為網絡設備的命令示例

以幫助小白網絡工程師更好地理解：

1. Ping測試：

? 方法：使用ping命令測試目標設備的連通性。

? 命令：在命令行界面中輸入以下命令：

ping 目標設備的IP地址或域名

? 示例：(假設目標IP地址為10.0.0.1)

<華為設備> ping 10.0.0.1

2. Traceroute/Tracepath：

? 方法：使用tracert命令(Windows)或traceroute命令(Linux)查看數據包的路由路徑。

? 命令：在命令行界面中輸入以下命令：

tracert 目標設備的IP地址或域名

? 示例：

<華為設備> tracert 10.0.0.1

3. Telnet/SSH遠程登錄：

? 方法：使用Telnet或SSH協議遠程連接到目標設備，以查看和管理設備。

? 命令(SSH)：在命令行界面中輸入以下命令：

ssh 用戶名@目標設備的IP地址或域名

? 示例：(假設用戶名為admin，目標IP地址為10.0.0.1)

<華為設備> ssh admin@10.0.0.1

4. 抓包分析：

? 方法：使用Wireshark等抓包工具捕獲和分析網絡數據包。

? 命令：下載并安裝Wireshark，然后運行應用程序并選擇網絡接口開始抓包。

? 無特定命令，使用Wireshark等圖形界面工具。

5. 檢查物理連接：

? 方法：檢查物理連接，確保電纜、插頭和端口都連接良好。

? 示例：檢查設備面板上的指示燈，確保端口狀態正常。

6. 路由表和ARP表檢查：

? 方法：查看路由器上的路由表和ARP表。

? 命令(路由表)：在命令行界面中輸入以下命令：

display ip routing-table

? 命令(ARP表)：在命令行界面中輸入以下命令：

display arp

? 示例：

<華為設備> display ip routing-table <華為設備> display arp

7. 日志分析：

? 方法：查看設備和服務器上的日志文件，以查找與網絡問題相關的錯誤或異常信息。

? 示例：使用命令查看設備上的日志文件。

<華為設備> display logbuffer

8. 端口和服務檢查：

? 方法：確認設備的端口和服務配置是否正確，包括防火墻規則和ACL。

? 示例：查看設備的端口配置和防火墻規則。

<華為設備> display current-configuration | include port-group <華為設備> display firewall configuration

9. 性能監控：

? 方法：使用監控工具(如eSight)監視網絡設備和服務的性能。

? 無特定命令，使用監控工具來監視性能。

10. 更新和備份：

? 方法：定期更新設備固件和備份配置，以防止故障和數據丟失。

? 示例：執行備份和更新操作。

<華為設備> save <華為設備> upgrade software filename.bin

11. DNS查詢：

? 方法：使用ping命令測試DNS解析是否正確。

? 示例：使用ping測試域名解析。

<華為設備> ping www.example.com

12. 防火墻規則檢查：

? 方法：查看防火墻規則配置，確保允許必要的流量通過。

? 示例：查看防火墻規則。

<華為設備> display firewall zone <華為設備> display firewall rule

13. VLAN配置檢查：

? 方法：查看交換機上的VLAN配置，確保設備位于正確的VLAN中。

? 示例：查看VLAN配置。

<華為設備> display vlan

14. MTU大小檢查：

? 方法：檢查網絡設備的最大傳輸單元(MTU)設置，確保它們匹配。

? 示例：查看接口MTU配置。

<華為設備> display interface GigabitEthernet0/0/1

15. 負載均衡配置檢查：

? 方法：查看負載均衡設備的配置，確保流量均勻分配。

? 示例：查看服務器農場配置。

<華為設備> display server-farm

16. BGP鄰居狀態檢查：

? 方法：檢查BGP鄰居狀態，確保BGP路由正常傳播。

? 示例：查看BGP鄰居狀態。

<華為設備> display bgp peer

17. SNMP監控：

? 方法：使用SNMP協議監控設備性能和狀態。

? 無特定命令，配置SNMP代理并使用SNMP管理工具監控設備。

18. 流量分析：

? 方法：使用流量分析工具(如NetFlow或sFlow)監視流量模式和帶寬使用情況。 - 無特定命令，配置流量分析工具并分析數據。

19. 子網掩碼檢查：

? 方法：檢查子網掩碼是否正確配置，以確保IP地址分配正確。

? 示例：查看接口配置。

<華為設備> display ip interface GigabitEthernet0/0/1

20. MTU Path Discovery：

? 方法：使用MTU Path Discovery檢查網絡路徑的最大傳輸單元。

? 示例：啟用MTU Path Discovery。

<華為設備> system-view [華為設備] ip mtu discovery

21. ACL規則檢查：

? 方法：檢查訪問控制列表(ACL)規則，確保允許或阻止了正確的流量。

? 示例：查看ACL規則。

<華為設備> display acl 2000

22 DHCP分配檢查：

? 方法：檢查DHCP服務器分配的IP地址，確保正確配置。

? 示例：查看DHCP分配信息。

<華為設備> display dhcp server ip-in-use

23. 鏈路聚合檢查：

? 方法：檢查鏈路聚合組(LAG)配置，確保鏈路均衡正常。

? 示例：查看LAG配置。

<華為設備> display link-aggregation verbose

24. MAC地址表檢查：

? 方法：查看交換機的MAC地址表，確保MAC地址分發正確。

? 示例：查看MAC地址表。

<華為設備> display mac-address

25. 系統資源利用率監控：

? 方法：監控CPU、內存和存儲等系統資源的利用率。

? 示例：查看系統資源利用率。

<華為設備> display resource usage

26. ACL日志分析：

? 方法：查看ACL規則匹配日志，以檢查是否有流量被ACL阻止。

? 示例：查看ACL日志。

<華為設備> display acl log

27. 鏈路狀態檢查：

? 方法：檢查鏈路狀態，確認鏈路是否正常連接。

? 示例：查看鏈路狀態。

<華為設備> display interface brief

28. DNS服務器可用性檢查：

? 方法：使用nslookup命令檢查DNS服務器的可用性。

? 示例：測試DNS服務器可用性。

<華為設備> ping dns-server-ip

29. OSPF鄰居狀態檢查：

? 方法：檢查OSPF鄰居狀態，確保路由協議正常工作。

? 示例：查看OSPF鄰居狀態。

<華為設備> display ospf peer

30. 冗余路由和HA狀態檢查：

? 方法：檢查冗余路由和高可用性(HA)配置，確保備用設備正常工作。

? 示例：查看HA狀態。

<華為設備> display standby

審核編輯：湯梓紅