每当添加新的设备或网络发生变更时，新的问题就会涌现，而且很难确定问题出在哪里。每一位网络工程师或专家都有自己的履历和必备工具，能让他们快速定位网络故障。以下的这些工具，是否是你的工具箱中的选项。小到基本故障打消工具(如ping和traceroute)，前辈一点的比如协议剖析器、SNMP监控工具等等。在网络领域入门时，主要的是要积累一些可用于办理各种不同网络状况的工具。
虽然特定工具的利用确实是主不雅观的并且由工程师自行决定，但本文中的工具选择是基于它们的一样平常性和通用性。
01链路通断剖析
Ping
它是快速打消网络问题的最根本工具。可以轻松检讨做事器是否已关闭，并且它在大多数操作系统中都可用。ping用于确定本地主机是否能与另一台主机成功交流(发送与吸收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置精确，以及运行是否正常、网络是否通畅等。
02网络抓包工具
从网络抓包就可以剖析出很多东西，个中一项便是用来做排错。首先最常见的是通过抓包数量来剖断网络行为的是否正常，比如ARP病毒爆发一定会收到大量ARP数据包；攻击行为大概多时候表示为大量数据包（但是一样平常判断这种攻击行为抓包不会放在第一步，只是在确定攻击特色时须要抓包）；当然还有其他很多情形，适用于通过抓包数量来剖析的。
先容一款工具My Traceroute （MTR）。MTR是诊断网络问题或仅探索网络性能的最佳工具之一。MTR将Ping和Traceroute的优点结合到一个工具中。是同时不雅观察数据包丢失和等待韶光的好方法。
03基于SNMP协议的工具
在很多网络环境中，SNMP工具，如早起的SolarWinds网络性能监视器、HPE的网络节点管理器CA Spectrum或i(NNMi)，现在各大厂家均供应各自的网管软件和组件，都可以监控网络设备和特定接口的运行状况。这些工具还可以设置警报，以便在特定接口或设备关闭时关照网络工程师，这有助于管理员迅速打消网络中断的根本缘故原由。
先容一款工具Ipconfig/ifconfig。无论是静态配置的或者自动获取到的，都可以通过命令来查看IP地址信息情形。打消网络问题时必须完成的最主要的事情之一是找出受影响的主机的IP配置。在Windows打算机上利用ipconfig实用程序，在Linux / nix／OSX的打算机上的ifconfig实用程序。下面的图显示了ifconfig实用程序的示例，个中显示了查询主机的IP配置信息。
04协议类剖析工具
协议判断，比如win2008和win2003通信时由于window scale不兼容，导致窗口过小，而程序设计适当时，通信变动极其缓慢。这些判断都是建立在抓包协议剖析的根本上的；其余不同厂商SIP通信对接也有可能会用到协议剖析。
协议剖析器对付须要调查数据流到数据包级别大有用处，通过这个工具可以查看客户端和做事器之间的特定交互，是拦截和记录数据包的软件，例如，如果特定PC与驻留在做事器上的运用程序的连接缓慢，可以利用协议剖析器来识别任何通信、延迟问题或可能是根本缘故原由的其他问题。
05流量剖析工具
NetFlow
流量对付网络来说很主要，这个功能常日须要设备供应商的设备或板卡支持该协议，它是一种数据交流办法，其事情事理是：NetFlow利用标准的交流模式处理数据流的第一个IP包数据，天生NetFlow 缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配干系的访问掌握等策略，NetFlow缓存同时包含了随后数据流的统计信息。
例如Plixer的Scrutinizer或SevOne的NetFlow工具来钻取数据，以得到多种用场。从网络故障打消的角度来看，NetFlow剖析可以快速跟踪诸如顶级主、机顶级运用程序以及网络流动行为的变革等征象，以创造诸如带宽pig之类的问题。
TracerouteT和TRACER
对付任何网络团队而言，Traceroute和TRACERT都是主要的工具。这两个工具可以深入理解数据采取的路径以及中间主机的相应韶光，赞助判断业务系统的存活性，纵然是最少量的信息也可以帮助阐明当前的问题。因此，在进行故障打消时，Traceroute和TRACERT无疑最为实用和高效的工具。
Batfish
建议作为网工的你将网络配置剖析添加到故障打消工具包中。纵然Ping可以见告你某些设备或连接存在问题，前面的Traceroute/MTR可以见告你它在哪里出了问题，但是像Batfish这样的开源工具可以见告你网络为什么涌现了故障。更好的是，可以利用Batfish或类似的验证工具来确保网络故障不会发生。
06日志管理系统
解密网络设备日志的做法是非常有用的故障打消技能。日志网络有两种办法——“推”和“拉”。“推”是设备或运用程序向本地磁盘或网络主动发送日志，一样平常SaaS版本的日志处理都采取这种办法；“拉”是由日志剖析程序主动从设备拉取日志数据，本地支配版本基本都是自动拉取设备日志进行管理剖析。
我们要用到的软件是php-syslog-ng和syslog-ng，安装了syslog-ng和php-syslog-ng(须要系统支持apache、php和mysql)的机器作为这个别系的做事端，其它所有的做事器或者网络设备作为客户端，通过UDP协议向syslog-ng做事器发送syslog信息。syslog-ng做事器将这些log记录下来，记录为log文件或者insert到mysql数据库中，通过将所有网络设备日志网络并存储到中心存储库中来简化此操作，然后利用剖析功能将来自多个设备的日志事宜干系联，以识别并快速办理网络问题。
其余，专业Wi-Fi剖析仪，如Netscout AirMagnet或Ekahau频谱剖析仪，可以很好的办理企业中须要坚持高可靠性和无处不在的Wi-Fi的需求。
反正万变不离其宗，基本思路便是，出了故障，做剖析，定位故障的层面，涉及到哪个协议，哪个阶段，然后进行网络抓包，筛选出对应的报文，然后读网络报文，看报文中的字段反应的情形是否和你剖析的同等，如果和你剖析的同等，则证明你在打消过程等分析很大可能是精确的，按你的剖析去排错，如果和你剖析的不一致，则推倒重来。
本文先容几种最常用的工具，可以帮助确保查找和修复问题所需的韶光尽可能短，希望本文中的信息有助于将来的故障打消。
更多干系大咖视频课程请下载“技福小咖App”学习。
