網(wǎng)絡(luò)故障排除對(duì)于網(wǎng)絡(luò)技術(shù)專家和網(wǎng)絡(luò)工程師是頗具挑戰(zhàn)的工作。每當(dāng)添加新的設(shè)備或網(wǎng)絡(luò)發(fā)生變更時(shí)，新的問(wèn)題就會(huì)出現(xiàn)，而且很難確定問(wèn)題出在哪里。每一位網(wǎng)絡(luò)工程師或?qū)＜叶加凶约旱慕?jīng)驗(yàn)和必備工具，能讓他們快速定位網(wǎng)絡(luò)故障。以下的這些工具，是否是你的工具箱中的選項(xiàng)。

1、Nmap

Nmap是開(kāi)源工具，它被稱作網(wǎng)絡(luò)故障排除的“瑞士軍刀”。它基本上是使用超級(jí)功能Ping，廣播數(shù)據(jù)包來(lái)識(shí)別主機(jī)，包括主機(jī)的開(kāi)放端口和操作系統(tǒng)版本。這些信息被集成到網(wǎng)絡(luò)地圖和清單中，從而使分析人員能夠確定連接問(wèn)題，漏洞和流量。

2、Netstat

隨著網(wǎng)絡(luò)復(fù)雜性的增加，需要簡(jiǎn)化網(wǎng)絡(luò)管理讓網(wǎng)絡(luò)管理員的時(shí)間和輸入更加有效。Netstat在類似于Unix的操作系統(tǒng)(包括Windows)上很有用。在處理網(wǎng)絡(luò)安全性時(shí)，最好了解與企業(yè)網(wǎng)絡(luò)的入站和出站連接。

3、tcpdump

tcpdump是網(wǎng)絡(luò)專家必備的故障排除工具。如果可以有效地使用它，那么可以在不影響無(wú)關(guān)應(yīng)用程序的情況下快速查明網(wǎng)絡(luò)問(wèn)題。

4、Ping

Ping是快速排除網(wǎng)絡(luò)問(wèn)題的最基礎(chǔ)工具。可以輕松檢查服務(wù)器是否已關(guān)閉，并且它在大多數(shù)操作系統(tǒng)中都可用。

5、TRACERT和Traceroute

對(duì)于任何網(wǎng)絡(luò)團(tuán)隊(duì)而言，TRACERT和Traceroute都是重要的工具。他們可以深入了解數(shù)據(jù)采用的路徑以及中間主機(jī)的響應(yīng)時(shí)間。即使是最少量的信息也可以幫助闡明當(dāng)前的問(wèn)題。因此，在進(jìn)行故障排除時(shí)，TRACERT和Traceroute無(wú)疑十分重要。

6、My Traceroute (MTR)

MTR是診斷網(wǎng)絡(luò)問(wèn)題或僅探索網(wǎng)絡(luò)性能的最佳工具之一。MTR將Ping和Traceroute的優(yōu)點(diǎn)結(jié)合到一個(gè)工具中。是同時(shí)觀察數(shù)據(jù)包丟失和等待時(shí)間的好方法。

7、Mockoon

Mockoon是新的工具。它允許網(wǎng)絡(luò)專家創(chuàng)建模擬API并針對(duì)它們構(gòu)建前端，而無(wú)需使用后端。通過(guò)將Mockoon與Charles結(jié)合使用，甚至可以在系統(tǒng)的某些部分中使用實(shí)時(shí)API，而在其他部分中使用模擬API，而來(lái)回切換的工作量很小。

8、Wireshark

Wireshark是可用的最佳數(shù)據(jù)包捕獲工具之一，并且是網(wǎng)絡(luò)分析的必備工具。它用途廣泛，速度快，并提供了廣泛的工具和篩選器，可準(zhǔn)確識(shí)別網(wǎng)絡(luò)上正在發(fā)生的事情。

9、OpenVAS

每個(gè)網(wǎng)絡(luò)專家都應(yīng)使用某種主動(dòng)式漏洞掃描軟件來(lái)檢測(cè)網(wǎng)絡(luò)威脅，在潛在威脅進(jìn)入系統(tǒng)之前對(duì)其進(jìn)行故障排除，而不是試圖修復(fù)造成的破壞。建議使用Wireshark和OpenVAS之類的工具作為免費(fèi)的開(kāi)源工具，任何網(wǎng)絡(luò)團(tuán)隊(duì)或?qū)＜叶伎梢允褂盟鼈儊?lái)識(shí)別對(duì)關(guān)鍵數(shù)據(jù)或系統(tǒng)的威脅。

10、Grey Matter

Grey Matter是通用網(wǎng)格。它是下一代的3、4、7網(wǎng)絡(luò)層，利用基于C的代理實(shí)現(xiàn)零信任安全性，證據(jù)鏈審計(jì)合規(guī)性，目標(biāo)細(xì)分和低級(jí)報(bào)告，并且它是開(kāi)源工具。如果試圖找出“服務(wù)網(wǎng)格”的用例，可進(jìn)行一些研究。

11、Linux系統(tǒng)Dig命令

Linux中的dig工具非常適合幫助解決站點(diǎn)可能位于的位置，關(guān)聯(lián)的IP以及負(fù)載均衡后面的問(wèn)題。

12、DNS和NS查找工具

今天，DNS和NS查找工具應(yīng)該出現(xiàn)在每個(gè)網(wǎng)絡(luò)專家的工具箱中。從智能手機(jī)和筆記本電腦到物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)設(shè)備，我們使用的每個(gè)設(shè)備都使用IP和DNS地址。IP和設(shè)備之間的沖突一直在網(wǎng)絡(luò)上發(fā)生。可靠的查找工具可以幫助隔離有問(wèn)題的設(shè)備，并縮小要采取的故障排除步驟。

13、Speedtest-Plotter

速度和敏捷性對(duì)于生產(chǎn)力至關(guān)重要，尤其是隨著遠(yuǎn)程工作的增加。Speedtest-Plotter是一款不錯(cuò)的網(wǎng)絡(luò)故障排除工具，可使用附近的服務(wù)器來(lái)測(cè)量互聯(lián)網(wǎng)帶寬。可以跟蹤一段時(shí)間內(nèi)的速度(而不僅僅是一次分析)，同時(shí)確定連接性的相關(guān)變化。

14、Batfish

強(qiáng)烈建議你將網(wǎng)絡(luò)配置分析添加到故障排除工具包中。雖然Ping可以告訴你某些設(shè)備或連接存在問(wèn)題，Traceroute/MTR可以告訴你它在哪里出了問(wèn)題，但是像Batfish這樣的開(kāi)源工具可以告訴您它為什么出現(xiàn)了故障。更好的是，可以使用Batfish或類似的驗(yàn)證工具來(lái)確保網(wǎng)絡(luò)故障不會(huì)發(fā)生。

15、Fiddler

當(dāng)考慮網(wǎng)絡(luò)故障工具時(shí)，現(xiàn)在可用的SaaS很多。雖然如此，Wireshark和Fiddler是SaaS網(wǎng)絡(luò)故障排除必不可少的工具。

16、New Relic And Pingdom

從兩個(gè)方面監(jiān)控每個(gè)系統(tǒng)。首先，從系統(tǒng)/服務(wù)器本身到外部進(jìn)行監(jiān)控，推薦New Relic。而從數(shù)據(jù)中心外部監(jiān)控計(jì)算機(jī)的IP。推薦Pingdom。這種雙向方法可以即時(shí)了解要在哪里找到問(wèn)題。

責(zé)任編輯：lq