LPI202考试准备-网络故障诊断

1、Evaluation Warning: The document was created with Spire.Doc for .NET.LPI 202 考试准备: 网络故障诊断2009年12月23日 来源：ibm 作者：David Mertz本文是由 7 篇文章 组成的介绍 Linux上网络管理的系列教程的最后一篇。在本教程中，David Mertz 将继续带领大家准备 Linux Professional Institute Intermediate Level Administration（LPIC-2）Exam 202 的考试。本教程将回顾 LPI 202 系列教程，重点介绍如何使用已

2、经介绍过的基本工具来修复网络问题。对工具的回顾分为两类：配置工具和诊断工具。开始之前了解这这些教程程可以教教您学习习哪些知知识，以以及如何何从这些些教程中中学习到到尽可能能多的知知识。关于本本系列教教程 HYPERLINK /linux/index.html Linnux Proofesssioonall Innstiitutte （LLPI）的的 Liinuxx 系统统管理员员认证分分为两个个级别：初级（也也称为 认证证级别 1）和和中级 （也称称为 “认认证级别别 2”）。要要获得认认证级别别 1，则则必须通通过 1101 和 1102 的考试试；要获获得认证证级别 2，则则必须通通过 2

3、201 和 2202 的考试试。devvelooperrWorrks 上提供供了一些些可以帮帮助您准准备这些些考试的的教程。每每个考试试都包含含几个主主题，每每个主题题在 ddeveelopperWWorkks 上上都有对对应的自自学教程程。要准备备参加 1 级级认证，请请参阅 devvelooperrWorrks 为 LLPI 考试 1011 和 1022 准备备的教程程。要准备备参加 2 级级认证，请请参阅 devvelooperrWorrks 为 LLPI 考试 2011 和 2022 准备备的教程程。对于 LPII 考试试 2002，77 个主主题和对对应的 devvelooperrW

4、orrks 教程如如下：表 1. LPII 考试试 2002：教教程和主主题 LLPI 考试 2022 主题题devellopeerWoorkss 教程程教程总结主题 2005LPI 考考试 2202 准备（主主题 2205）：网络配配置 介绍如何配配置基本本的 TTCP/IP 网络，范范围从硬硬件层（常常见的以以太网，mmodeem、IISDNN 或 8022.111）到网网络地址址的路由由。主题 2006LPI 考考试 2202 准备（主主题 2206）：邮件和和新闻 介绍如何将将 Liinuxx 用作作邮件 HYPERLINK /server/index.html 服服务器和和新闻服服务

5、器。本本教程将将介绍邮邮件传输输、本地地邮件过过滤以及及邮件列列表维护护 HYPERLINK / 软件等方方面的内内容，还还将介绍绍 NNNTP 协议使使用的服服务器软软件。主题 2007LPI 考考试 2202 准备（主主题 2207）：DNSS 介绍如何使使用 LLinuux 作作为 DDNS 服务器器，主要要是使用用 BIIND。本本教程还还将介绍绍如何执执行基本本的 BBINDD 配置置、管理理 DNNS 区区域，以以及保障障 DNNS 服服务器的的安全。 主题 2008LPI 考考试 2202 准备（主主题 2208）：Webb 服务务 介绍如何安安装和配配置 HYPERLINK /

6、server/apache/index.html AApacche Webb 服务务器，以以及如何何实现 Squuid 代理服服务器。主题 2110LPI 考考试 2202 准备（主主题 2210）：网络客客户机管管理 介绍如何配配置 DDHCPP 服务务器、NNIS 客户机机和服务务器、LLDAPP 服务务器和 PAMM 身份份验证支支持。参参见下面面详细的的 目标标。主题 2112LPI 考考试 2202 准备（主主题 2212）：系统安安全性 介绍如何配配置路由由器，如如何保障障 FTTP 服服务器的的安全，如如何配置置 SSSH，以以及如何何执行各各种其他他安全管管理任务务。主题 21

7、14LPI 考考试 2202 准备（主主题 2212）：网络故故障诊断断 （本教程）回回顾可以以用来检检测和解解决网络络问题的的工具和和命令。参参见下面面详细的的 目标标。Linnux Proofesssioonall Innstiitutte 不不为任何何第三方方考试准准备资料料或技术术做担保保。详情情请联系系 innfolpii.orrg。关于本本教程欢迎阅阅读 “系系统安全全性”，这这是介绍绍 Liinuxx 上中中级网络络管理的的由 77 篇文文章组成成的教程程系列中中的最后后一篇。本本文会重重新回顾顾有关 Linnux Proofesssioonall Innstiitutte 22

8、02 考试主主题的前前 6 篇教程程中介绍绍的内容容，从而而为整个个系列的的教程提提供一个个通用的的上下文文。本文文会对前前面已经经介绍过过的一些些工具进进行重点点说明，这这些工具具是 iifcoonfiig、rroutte、hhosttnamme、ddmessg、nnetsstatt、piing、ttraccerooutee 等，本本文还将将重点介介绍如何何使用这这些工具具来解决决问题。与 ddeveelopperWWorkks 2201 和 2202 系列中中的其他他教程一一样，本本教程旨旨在充当当考试准准备的学学习指南南和入门门，而不不是该主主题的完完全文档档。鼓励励读者参参考 LLPI

9、 的 详详细目标标列表，并并在需要要时参考考其他资资料，以以补充这这里的知知识。本教程程是按照照这个主主题的 LPII 目标标组织的的。大致致上说，学学习目标标的权值值越高，在在考试中中出的题题就会越越多。表 2. 网络故故障诊断断：本教教程涉及及的考试试目标 LPII 考试试目标目标权值目标摘要2.2144.7网网络问题题的故障障诊断 权值 1判断并修正正常见的的网络设设置问题题。目标标包括了了解基本本配置文文件的位位置和命命令。前提条条件要想从从本教程程获得最最大的好好处，那那么您应应该具备备 Liinuxx 的一一些基础础知识，并并拥有一一个可以以用来实实践本教教程中介介绍的命命令的 L

10、innux 系统。本本教程是是在 LLPI 考试 2022 系列列的前 6 篇篇教程 基础上上构建的的。其他资资源对于大大多数 Linnux 工具来来说，查查看讨论论过的所所有实用用工具手手册通常常很有用用。实用用工具或或内核之之间的版版本和开开关（sswittch）可可能有所所不同，或或者具有有不同的的 Liinuxx 发行行版。关关于更深深入的信信息，LLinuux DDocuumenntattionn Prrojeect 提供了了各种有有用的文文档，尤尤其是它它的 HHOWTTO 文文档。关关于 LLinuux 网网络的书书籍已经经出版了了很多，我我觉得 ORReillly 出版的的由

11、CCraiig HHuntt 编写写的 TTCP/IP Nettworrk AAdmiinisstraatioon 一一书相当当有用。网络配配置工具具关于网网络故障障诊断要诊断断网络配配置的故故障，则则需要知知道如何何使用本本系列教教程中讨讨论的几几个工具具；还需需要熟悉悉影响网网络状态态和行为为的配置置文件。本本教程对对进行故故障诊断断所应该该熟悉的的主要工工具和配配置文件件进行了了有效归归纳。为了简简便起见见，本教教程将根根据给定定工具是是更适合合网络配配置还是是更适合合用来分分析网络络问题来来对这些些工具进进行分组组。当然然，实际际上这些些工具很很少是独独立的。ifcconffigLPI

12、I 考试试 2002 准准备（主主题 2205）：网络配配置 对对 iffconnfigg 详细细进行了了讨论。这这个工具具既可以以报告网网络接口口的当前前状态，还还可以用用来修改改这些接接口的配配置。在在大部分分情况下下，如果果在网络络上发生生了某种种故障，例例如一台台机器根根本就无无法访问问网络了了，不使使用任何何参数执执行 iifcoonfiig 通通常是我我们采取取的第一一步操作作。如果果这个命命令没有有报告任任何活动动接口，那那么我们们就可以以确认本本地机器器的配置置有问题题。这里里的 “活活动” 是指它它可以显显示分配配的 IIP 地地址；在在大部分分情况下下，我们们应该期期望在

13、RX 和 TTX 行行中看到到报文的的数量：清单 1. 使用用 iffconnfiggethh0Linnkeencaap:EEtheerneetHHWadddr00:C0:9F:21:2F:25innetadddr:1192.1688.2116.990BBcasst:666.998.2217.2555Maask:2555.2555.2254.0UPBROOADCCASTTRUUNNIINGMULLTICCASTTMTTU:115000Meetriic:11RRXppackketss:611937735errrorss:0drooppeed:00ovverrrunss:0fraame:0TXpa

14、ccketts:6698224799errrorrs:00drroppped:0ooverrrunns:00caarriier:0试图使使用类似似于 iifcoonfiig eeth00 upp . 的的命令来来激活网网络接口口是尝试试查看这这个网络络接口是是否可以以激活的的第一步步（在很很多情况况下，这这行命令令中都会会添加其其他一些些参数）。rouuteLPII 考试试 2002 准准备（主主题 2205）：网络配配置 对对 rooutee 详细细进行了了讨论。这这个工具具让我们们可以查查看并修修改对本本地机器器和本地地网络有有效的路路由表。使使用 rroutte 可可以添加加和删除除路由

15、，设设置网络络掩码和和网关，并并执行各各种其他他任务。对于大大部分情情况来说说，调用用 rooutee 应该该在初始始化脚本本中进行行，但是是在试图图诊断和和解决问问题时，尝尝试使用用 rooutee 的一一些选项项可以给给我们提提供很大大的帮助助（可以以将成功功验证过过的命令令复制到到适当的的初始化化脚本中中供以后后使用）。hosstnaame这个工工具还有有几个别别名，分分别表示示了这个个工具的的功能的的不同方方面：domaiinnaamennodeenammednnsdoomaiinnaamennisddomaainnnameeypddomaainnnamee可以使使用 hhosttna

16、mme 选选项来控控制这个个工具的的不同方方面。hosstnaame 用来设设置或显显示当前前系统的的主机名名、域名名或节点点名。很很多网络络程序都都会使用用这些名名称来标标识机器器。域名名还可由由 NIIS/YYP 使使用。dmeesgdmeesg 工具可可以用来来检查内内核的日日志消息息；它是是与 ssysllogdd 一起起进行工工作的。任任何内核核进程，包包括与网网络有关关的进程程，都可可以使用用 dmmesgg 工具具进行访访问，我我们通常常会使用用 grrep 之类的的其他工工具对输输出结果果进行过过滤，还还可能使使用 ddmessg 命命令的一一些选项项。手工设设置 AARP我们

17、几几乎从不不需要（也也不想）弄弄乱自动动发现的的 ARRP 记记录。不不过在调调试过程程中，用用户可能能希望手手工配置置 ARRP 缓缓存。aarp 工具可可以实现现这种功功能。aarp 工具的的关键选选项有：-d，表表示删除除；-ss，表示示设置；-f，表表示从文文件中设设置（默默认文件件是 /etcc/ettherrs）。例如，假假设与本本地网络络上特定定 IPP 地址址进行 HYPERLINK /comm/ 通通信现在在非常不不可靠。这这种情况况的一个个可能原原因是多多台机器器都错误误地被配配置成使使用同一一个 IIP 地地址。当当 ARRP 请请求通过过以太网网络进行行广播时时，无法法

18、预测出出是哪一一台机器器首先使使用 AARP 响应对对这个请请求进行行应答。最最终的结结果会导导致数据据报文一一次被发发送到某某台机器器上，另另外一次次却被发发送到另另外一台台不同的的机器上上。使用 arpp -nn 来调调试实际际的 IIP 分分配是第第一步。如如果我们们可以确确定此时时的 IIP 地地址没有有正确映映射到正正确的以以太网设设备上，那那么这就就是我们们要继续续探索的的一条重重要线索索。除了随随机测试试之外，还还可以使使用 aarp -s（或或 -ff）选项项来强制制进行正正确的 ARPP 映射射。将 IP 设置为为映射到到一个它它应该映映射到的的实际以以太网设设备上；手工配配

19、置映射射不会过过期，除除非使用用 teemp 标记进进行这种种设置。如如果手工工 ARRP 映映射解决决了数据据丢失问问题，那那么这就就是一个个强烈的的信号，指指出存在在的问题题就是重重复分配配了 IIP 地地址。网络故故障诊断断工具nettstaatLPII 考试试 2002 准准备（主主题 2205）：网络配配置 对对 neetsttat 进行了了详细的的讨论。这这个工具具可以显显示很多多有关网网络连接接、路由由表、接接口统计计信息、伪伪装连接接（maasquueraade connnecctioon）和和多播成成员的信信息。此此外，nnetsstatt 还提提供有关关已经使使用各种种方法

20、处处理过的的报文的的相当详详细的统统计信息息。nettstaat 的的手册提提供了有有关 nnetsstatt 的可可用开关关和选项项的信息息。这个个工具是是一个很很好的通通用工具具，可以以用它深深入挖掘掘本地机机器上网网络状态态的详细细信息。pinng查看是是否可以以从当前前机器连连接到指指定主机机（通过过 IPP 或符符号名）的的一个好好起点就就是 ppingg 工具具。利用用存在的的路由（如如果使用用了符号号名，还还包括利利用 DDNS 或其他他方式对对名称进进行解析析），ppingg 可以以提供有有关报文文往返时时间的信信息，这这可以说说明网络络拥塞程程度或路路由延时时程度。有有时 p

21、pingg 会显显示所丢丢弃报文文的百分分比，不不过实际际上我们们通常会会看到 pinng 请请求中所所丢失报报文的比比率是 1000% 或或 0%。traacerrouttetraacerroutte 工工具在某某种程度度上与 pinng 有有点类似似。trraceerouute 不是简简单地汇汇报说存存在一条条到给定定主机的的路由，而而是会显显示在整整个通路路上所经经过的所所有跃点点的详细细信息，包包括每级级路由的的时间。随随着时间间的变化化，路由由也可能能会发生生变化，这这可能是是因为 Intternnet 中的动动态变化化，也可可能是由由于在本本地对路路由进行行了修改改。不过过在给定定

22、时间，ttraccerooutee 可以以显示实实际允许许的路径径。清单 2. trraceerouute 显示实实际的通通路$mtrraceerouute:Waarniing:goooglle.ccomhassmuultiipleeadddreessees;usiing64.2333.1887.999ttracceroouteetoogoooglle.ccom(644.2333.1187.99),330hhopssmaax,38bytteppackketss11evv1s-66-98-2166-1.ev11serrverrs.nnet(666.988.2116.11)00.4666mms00

23、.4224mms00.3223mms2iivhoou-2207-2188-2445-33.evv1.nnet(2007.2218.2455.3)0.6500mss0.4522mss0.4911mss33ivvhouu-2007-2218-2233-9.ev11.neet(2077.2118.2223.9)0.4497ms0.4467ms0.4490ms4m(2216.2000.2551.225)36.4877mss1.2777mss1.1566mss55soo-5-0-00.mppr1.atll6.uus.aabovve.nnet(644.1225.229.665)13.8244mss144.

24、0773mms113.8826ms664.1244.2229.1173.goooglee.coom(64.1244.2229.1173)133.7886mms113.9940ms14.0199mss77722.144.2336.1175(722.144.2336.1175)144.7883mms114.7749ms14.4766mss882116.2239.49.2266(2216.2399.499.2226)16.6511mss166.4221mms117.6648ms964.2333.1887.999(64.2333.1887.999)14.8166mss144.9113mms114.77

25、75mshosst、nnsloookuup 和和 diighosst、nnsloookuup 和和 diig 这这三个工工具都是是用来查查询 DDNS 项的；它们的的功能在在很大程程度上有有所重叠叠。一般般而言，nnsloookuup 对对 hoost 进行了了增强，ddig 对 nnsloookuup 进进行了增增强（不不过这三三个工具具都可以以很好地地向后兼兼容和向向前兼容容）。这这三个工工具都依依赖于相相同的底底层内核核机制，因因此它们们所报告告的结果果在所有有情况下下都应该该是一致致的（除除了详细细的级别别不同）。例例如，这这三个工工具都可可以用来来查询 goooglee.coom：清

26、单 3. 使用用 hoost、nnsloookuup 和和 diig 来来查询 Goooglee$hhosttgoooglle.ccomgoooglee.coomhhasadddresss664.2233.1877.999goooglle.ccomhassadddreess64.2333.1667.999mhaasaaddrresss722.144.2007.999$mSeerveer:2007.2218.1922.399Adddreess:2007.2218.1922.399#533Nonn-auuthoorittatiiveansswerr:NNamee:goooglee.coomAAdd

27、rresss:664.2233.1677.999Naame:mAdddreess:722.144.2007.999NNamee:goooglee.coomAAddrresss:664.2233.1877.999$ddiggoooglee.coom;DiGG9.2.44goooglee.coom;gglobbalopttionns:priintccmd;Gottannsweer:;-HEAADERR-oppcodde:QUEERY,sttatuus:NOEERROOR,id:4661377;fllagss:qqrrrdrra;QUEERY:1,ANNSWEER:3,AUTTHORRITYY:00

28、,AADDIITIOONALL:00;QUEESTIIONSECCTIOON:;goooglle.ccom.INNA;ANSSWERRSEECTIION:goooglle.ccom.2995INNA664.2233.1677.999goooglle.ccom.2995INNA772.114.2207.99goooglee.coom.2955INAA644.2333.1187.99;Queerytimme:16mseec;SSERVVER:2007.2218.1922.399#533(2007.2218.1922.399);WWHENN:MMonAprr177011:088:42220006;M

29、SGGSIIZErcvvd:76网络配配置文件件/ettc/nnetwworkk/ 和和 /eetc/syssconnfigg/neetwoork-scrriptts/在很多多 Liinuxx 发行行版本中中，/eetc/nettworrk/ 目录中中都包含含有关当当前网络络的一些些数据，在在 /eetc/nettworrk/iinteerfaacess 文件件中更为为集中。各各种工具具，尤其其是 iifupp 和 ifddownn （或或用于无无线接口口的 iiwupp 和 iwddownn），在在很多发发行版上上都包含含在 /etcc/syyscoonfiig/nnetwworkk-scc

30、rippts/ 目录录中（但但是在您您的发行行版上，这这些脚本本可能保保存在其其他地方方）。/vaar/llog/sysslogg 和 /vaar/llog/messsagges内核或或 syysloogd 工具所所记录的的消息都都保存在在日志文文件 /varr/loog/ssysllog 和 /varr/loog/mmesssagees 中中。LPPI 考考试 2201 准备（主主题 2211）：系统维维护 对对系统日日志详细细进行了了讨论。ddmessg 工工具通常常用来查查看这些些日志。/ettc/rresoolv.connfLPII 考试试 2002 准准备（主主题 2207）：域名系

31、系统 详详细对 /ettc/rresoolv.connf 进进行了讨讨论。通通常，这这个文件件只包含含查找域域名服务务器所需需要的信信息。可可以手工工配置该该文件，也也可以通通过诸如如 RIIP、DDHCPP 或 NISS 之类类的动态态方法配配置它。/ettc/hhostts文件 /ettc/hhostts 通通常是 Linnux 系统试试图解析析符号主主机名时时需要首首先查看看的地方方。我们们可以向向这个文文件中添添加一些些项来绕绕过 DDNS 查询（有有时是 YP 或 NNIS 查询），或或者在这这里给出出通过 DNSS 无法法找到的的主机，通通常它们们都是本本地网络络上的一一些主机机名

32、。参参见清单单 4 中的例例子。清单 4. /eetc/hossts，解解析符号号主机名名的地方方$ccat/ettc/hhostts#Seetssomeeloocalladddreessees1127.0.00.1loocallhosst2255.2555.2555.2255brroaddcassthoost1922.1668.22.1arttemiis.ggnossis.lann1992.1168.2.22baacchhus.gnoosiss.laan#Seetuundeesirrabllessiteepaatteernsstoolooopbbackk1227.00.0.1*.dooubllecllickk.coom1127.0.00.1*.aadveertiisinng.ccom121*.v