對于很多網(wǎng)絡小白來說，一般網(wǎng)絡出了故障，都是先打開360的斷網(wǎng)急救箱，但是對于網(wǎng)絡工程師來說，就好像PS設計大神看普通人用某圖秀秀的感覺一樣，三個字：瞧!不!起!

作為一名合格的網(wǎng)絡管理員，必須逼格滿滿啊!隨時做好解決整個企業(yè)基礎設施中的故障問題的準備。短短一分鐘時間里，他們可能會排除PC無法向無線網(wǎng)絡進行身份驗證的原因，而下一步他們可能正在試圖找出為什么BGP neighbor命令正在漂移。小到基本故障排除工具(如ping，traceroute和DNS查找)，先進一點的比如協(xié)議分析器、SNMP監(jiān)控工具等等。

1、網(wǎng)絡抓包

從網(wǎng)絡抓包就可以分析出很多東西，其中一項就是用來做排錯。首先最常見的是通過抓包數(shù)量來判定網(wǎng)絡行為的是否正常，比如ARP病毒爆發(fā)一定會收到大量ARP數(shù)據(jù)包;攻擊行為也很多時候體現(xiàn)為大量數(shù)據(jù)包(但是一般判斷這種攻擊行為抓包不會放在第一步，只是在確定攻擊特征時需要抓包);當然還有其他很多情況，適用于通過抓包數(shù)量來分析的。

2、簡單網(wǎng)絡監(jiān)控協(xié)議(SNMP)

在企業(yè)環(huán)境中，SNMP工具，如SolarWinds網(wǎng)絡性能監(jiān)視器，HPE的網(wǎng)絡節(jié)點管理器i(NNMi)或CA Spectrum，都可以監(jiān)控網(wǎng)絡設備和特定接口的運行狀況。這些工具還可以設置警報，以便在特定接口或設備關閉時通知網(wǎng)絡工程師，這有助于管理員迅速清除網(wǎng)絡中斷的根本原因。

3、協(xié)議分析器

協(xié)議判斷，比如win2008和win2003通信時因為window scale不兼容，導致窗口過小，而程序設計適當時，通信變動極其緩慢。這些判斷都是建立在抓包協(xié)議分析的基礎上的;另外不同廠商SIP通信對接也有可能會用到協(xié)議分析。

協(xié)議分析器對于需要調(diào)查數(shù)據(jù)流到數(shù)據(jù)包級別大有用處，通過這個工具可以查看客戶端和服務器之間的特定交互，是攔截和記錄數(shù)據(jù)包的軟件，例如，如果特定PC與駐留在服務器上的應用程序的連接緩慢，可以使用協(xié)議分析器來識別任何通信、延遲問題或可能是根本原因的其他問題。

4、NetFlow分析

NetFlow是一種數(shù)據(jù)交換方式，其工作原理是：NetFlow利用標準的交換模式處理數(shù)據(jù)流的第一個IP包數(shù)據(jù)，生成NetFlow 緩存，隨后同樣的數(shù)據(jù)基于緩存信息在同一個數(shù)據(jù)流中進行傳輸，不再匹配相關的訪問控制等策略，NetFlow緩存同時包含了隨后數(shù)據(jù)流的統(tǒng)計信息。

例如Plixer的Scrutinizer或SevOne的NetFlow工具來鉆取數(shù)據(jù)，以獲得多種用途。從網(wǎng)絡故障排除的角度來看，NetFlow分析可以快速跟蹤諸如頂級應用程序、頂級主機以及網(wǎng)絡流動行為的變化等現(xiàn)象，以發(fā)現(xiàn)諸如帶寬pig之類的問題。

集中式日志系統(tǒng)

解密網(wǎng)絡設備日志的做法是非常有用的故障排除技術。我們要用到的軟件是syslog-ng和php-syslog-ng，安裝了syslog-ng和php-syslog-ng(當然還需要apache、php和mysql的支持)的機器作為這個系統(tǒng)的服務端，其它所有的服務器或者網(wǎng)絡設備作為客戶端，通過udp協(xié)議向syslog-ng服務器發(fā)送syslog信息。syslog-ng服務器將這些log記錄下來，記錄為log文件或者insert到mysql數(shù)據(jù)庫中，通過將所有網(wǎng)絡設備日志收集并存儲到中央存儲庫中來簡化此操作，然后使用分析功能將來自多個設備的日志事件相關聯(lián)，以識別并快速解決網(wǎng)絡問題。

此外，專業(yè)Wi-Fi分析儀，如Netscout AirMagnet或Ekahau頻譜分析儀，可以很好的解決企業(yè)中需要維持高可靠性和無處不在的Wi-Fi的需求。

反正萬變不離其宗，基本思路就是，出了故障，做分析，定位故障的層面，涉及到哪個協(xié)議，哪個階段，然后抓包，篩選出對應的報文，然后讀報文，看報文中的字段反應的情況是否和你分析的一致，如果和你分析的一致，則證明你的分析很大可能是正確的，按你的分析去排錯，如果和你分析的不一致，則推倒重來。

河南億恩科技股份有限公司(www.allwellnessguide.com)始創(chuàng)于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網(wǎng)站建設、網(wǎng)站托管等網(wǎng)絡基礎服務，另有網(wǎng)總管、名片俠網(wǎng)絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網(wǎng)絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900