Linux网络排错工具（Ping、Traceroute、Nslooup、Dig、Netstat）

常见的网络故障排错工具

1、ping

Ping 本地回环，测试本地网络协议是否正常 Ping 本地 IP，测试本地网络接口是否正常 Ping 网关，测试网关是否正常 Ping 外部网络，测试外网情况

2、traceroute

一个数据包从本地发送后一般经过多个路由转发数据，如果有一个数据进入互联网后因为中间的某个路由转发有问题而导致最终的数据发送失败。 traceroute可以跟踪数据包的路由过程，判断路由的位置及 IP 信息。 LInux 系统的 traceroute 默认使用 UDP 封装跟踪包 若使用 ICMP 封装，则加参数 -I 选项

[root@foundation20 Desktop]# traceroute -I www.baidu.com
traceroute to www.baidu.com (183.232.231.173), 30 hops max, 60 byte packets
1 192.168.43.1 (192.168.43.1) 2.898 ms 2.892 ms 2.891 ms
2 * * *
3 10.134.162.25 (10.134.162.25) 35.001 ms 35.025 ms 35.027 ms
4 10.134.162.1 (10.134.162.1) 35.027 ms 35.031 ms 35.026 ms
5 * * *
6 221.183.47.145 (221.183.47.145) 53.615 ms 48.337 ms 48.155 ms
7 221.183.40.221 (221.183.40.221) 86.022 ms 63.133 ms 63.043 ms
8 * * *

3、nslookup

nslookup 检查 DNS 是否正常解析域名 仅可以查询域名和 IP 对应关系

[root@foundation20 Desktop]# nslookup www.google.com
Server: 192.168.43.1
Address: 192.168.43.1#53
Non-authoritative answer:
Name: www.google.com
Address: 74.86.12.173
You have new mail in /var/spool/mail/kiosk
[root@foundation20 Desktop]#

4、dig

查看更多关于 DNS 记录的信息 包括MX（邮件记录）、NS（域名服务器记录）等

[root@foundation20 Desktop]# dig www.baidu.com
; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7 <<>> www.baidu.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13250
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1280
;; QUESTION SECTION:
;www.baidu.com. IN A
;; ANSWER SECTION:
www.baidu.com. 853 IN CNAME www.a.shifen.com.
www.a.shifen.com. 30 IN A 117.185.16.31
www.a.shifen.com. 30 IN A 117.185.17.151
;; Query time: 201 msec
;; SERVER: 192.168.43.1#53(192.168.43.1)
;; WHEN: Fri May 11 22:47:23 CST 2018
;; MSG SIZE rcvd: 101

5、netstat

通过网络监控能力，查找非法连接用户

[root@test ~]# netstat -an
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 172.25.254.100:22 172.25.254.20:34755 ESTABLISHED

查看某个服务对应端口是否正常开启，判断运行情况

[root@test ~]# netstat -antlp | grep 22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 851/sshd 
tcp 0 0 172.25.254.100:22 172.25.254.20:34755 ESTABLISHED 2678/sshd: root@pts
tcp6 0 0 :::22 :::* LISTEN 851/sshd