为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，真的不能保证下面聊的这些可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
TCP/IP 协议栈里面的协议就显得十分重要了，比如 DNS、TCP、UDP、IP、ICMP、ARP，这些最基本的应该得知道吧，我们不需要像《TCP/IP 协议栈》中说得的那么细，但至少，对于这些协议的基本功能我们是必须得要知道的，这些就不是一两句可以说清楚的了，计网里也都学了~
为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，我真的不能保证下面讲的这些你可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
据不完全统计，Linux在数据中心操作系统上的份额高达近70％。它一般运行于服务器和超级计算机上，我们日常访问网站背后的数百万台服务器很大几率运行着的操作系统就是Linux。
在K8s环境部署应用后，经常遇到需要进入pod进行排错。除了查看pod logs和describe方式之外，传统的解决方式是在业务pod基础镜像中提前安装好procps、net-tools、tcpdump、vim等工具。但这样既不符合最小化镜像原则，又徒增Pod安全漏洞风险。
但是必要是必要，掌握的不太清楚，甚至不太熟悉的新手网工还是很多，这也给他们造成了不少的困扰。
学习了IP协议后，都知道IP协议本身是不提供可靠性保障的，那么数据包在这么复杂的互联网环境中传输，总会遇到问题，如果遇到问题后，被丢弃、无回应，可能作为工程师的我们来说都不知道发生了什么事，更别提普通用户了，所以数据包发送出去如果被丢弃、或者某些原因造成的不可达，需要一种协议来进行通知原因，这个协议就是这篇要讲解的ICMP。
腾讯云windows公共镜像买的机器，不论你机器的vpc网段是啥，永久路由似乎是固定的。
案例要求：排除此路由拓扑中的错误，使得各路由器互相通（在一个区域内） 大致原因：路由器的区域和路由器接口的地址是否正常 常用命令：display ip routing-table （查看ip路由表） 、 display ospf peer brief（查看ospf表） 、display this（查看当前表的详细信息） 、interface GigabitEthernet 0/0/0（进入路由器的端口） 、 ip address ip 网关（为端口添加ip地址） 、undo 列表（删除）
1、网络故障处理概述 网络故障排错综述：了解网络故障的一般分类，理解网络故障排错步骤； 常用诊断工具：ping命令、tracert命令、display命令、debugging命令、reset命令等； 故障排除的重演方法：分层故障排除方法、分块故障排除方法、分段故障排除方法、替换排除方法； 了解网络故障对维护人员的要求，网络排错资源获取的途径。 2、物理层及广域网故障排除 广域网物理层故障排除：掌握广域网物理层的排错方法 PPP协议故障排除：PPP协议的协商流程、PPP协议配置、PPP协议常见的排除
运行上面命令，其实是service命令去找/etc/init.d下的相关的mysql脚本去执行启动、关闭动作。
今天在防火墙USG6320电信和联通双线基础上，加了一条银企直联专线，完成NAT等基础配置后，进行ping测试，网络联通没有问题，为进一步确认添加的明细路由是否通过该专线出去到银行的服务器，于是进行tracert路由跟踪，当跳数到三层核心设备后，跳数超时。 经查在线技术文档，是这样描述的： 高低端防火墙默认都是不允许tracert命令的,会影响我们调测过程中排错,以及验收时的主备倒换测试, 需要开启tracert功能的命令,看到每一跳的路径。 并不是所有的防火墙开启ip unreachables enable 都可以启用,不同的防火墙命令各不相同。
Linux中traceroute 命令用于显示数据包到目的主机的路径 Windows中路由追踪命令是tracert。
apachectl命令是Apache的Web服务器前端控制工具，用以启动、关闭和重新启动Web服务器进程。
起因是要升级一台本地的通信网络设备A，结果升级之后收不到远端设备B回复的GTP信令消息了，然后A就把B的IP标记成了不可使用的IP，这也是A设备的一个功能，而且标记为不可用的IP后，当下次用户上线就不选择此IP进行GTP Tunnel的建立了，从而避免了时间和资源的浪费，多么完美。
原文转载：http://blog.csdn.net/21aspnet/article/details/6694485
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。linux系统中，我们称之为traceroute,在MS Windows中为tracert。 traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
一、ping命令 1.1、作用 用于检测主机。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。 1.2、命令说明 ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址] 1.3、参数说明 ● -d 使用Socket的SO_D
主机之间通信，网络层IP数据报的首部中，有个TTL字段(Time To Live)。TTL的作用是，设置IP数据报被丢弃前，最多能够经过的节点数。 此外，每经过一个中间节点，再向下一个节点转发数据前，都会将TTL减1。如果TTL不为0，则将数据报转发到下一个节点；否则，丢弃数据报，并返回错误（ICMP time exceeded） 。
一、GNS3简介 GNS3是一个专业的网络模拟器，可以用它来模拟交换机、路由器、防火墙等网络设备。它的功能非常强大，基于它能搭建一个近似于 “真实”的模拟环境。 Wireshark是一个跨平台的网络数据包分析工具，和tcpdump比较它提供了一个友好的GUI界面。GNS3中已经对它进行了集成（安装GNS3的时候自动安装），可以通过GNS3界面直接对网络拓扑中的某条链路抓包分析。 1.1 GNS3架构 GNS3由三部分组成，我们平时使用的是GNS3-GUI，这是一个用Python编写的GUI界面，通过这个界面
traceroute是用来检测发出数据包的主机到目标主机之间所经过的网关数量的工具。traceroute的原理是试图以最小的TTL（存活时间）发出探测包来跟踪数据包到达目标主机所经过的网关，然后监听一个来自网关ICMP的应答。发送数据包的大小默认为38个字节。
比较宽泛地讲，网络方向的性能分析既包括主机测的网络配置查看、监控，又包括网络链路上的包转发时延、吞吐量、带宽等指标分析。包括但不限于以下分析工具：
到现在为止，我们讲解了网络层中最重要的IP协议(参考协议森林)。IP协议的一个重要补充是是ICMP协议。 ICMP协议 ICMP(Internet Control Message Protocol)是
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
容器技术很火，经常为人所提及，尤其是开源容器工具docker，已在不少数据中心里有广泛应用。容器主要是对软件和其依赖环境的标准化打包，将应用之间相互隔离，并能运行在很多主流操作系统上。这样看来容器和虚拟机技术很类似，容器是APP层面的隔离，而虚拟化是物理资源层面的隔离，容器解决了虚拟技术的不少痛点问题，很多时候容器可以和虚拟机结合在一起使用，这也是目前数据中心主流的做法。
通过traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地(destination)走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。 linux系统中，我们称之为traceroute,在MS Windows中为tracert。 traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称（如有的话）及其IP地址。
前辈的博客：http://loveunicom.blog.51cto.com/121558/1975095 一名中级运维工程师去面试，最后的是定位在初级工程师》其原因：osi有几层？，Linux启动流程？均不晓得，有些时候就是这些不起眼的小事情整你半天！！！ 最近由于新公司需要招聘运维人员，所以接触了大量应聘者，基本都是85后的年轻人。在他们身上看到年轻的活力，也看到浮躁社会留下的烙印。作为一个奔5的老IT运维人员，真心希望他们少走自己的弯路，能够成就自己的一番事业，所以想对他们说一说心里话。 运维人员与开
net.ipv4.ip_forward = 0 # 开启IP转发，根据业务需要开启
今天继续来讲面试，已经出了将近十个美团java一面真题系列文章了，今天来讲一讲Linux命令相关内容，在全球超级计算机TOP500强操作系统排行榜中，Linux的占比最近十几年长期保持在85%以上，且一直呈现快速上升趋势。根据2016年的排行榜，Linux的占比已经高达98.80%。其实在各种大、中小型企业的服务器应用领域，Linux系统的市场份额也越来越接近这个比例，这足以说明Linux的表现是多么出色。所以面试的时候却经常会被问到，我们根据面经来进行补短板，查漏补缺。下面开始今天的干货内容吧，走起，记得点赞，点击在看哦。
有这样一个例子在thinkPHP视图页面执行一个给评论点赞的功能，为了强化用户体验，一般都采用ajax异步请求后台处理点赞数据，成功后页面执行局部更新后的数据即可。前台通常会用到jquery，通过执行jquery的ajax方法更加简单方便的完成任务请求。
一天，发现服务器上 80 端口不能正常访问了， 无论怎么都是 404 page not found 。这就奇怪了。
事情发生在一个呼叫中心，里面外呼的不单单只有人工坐席，还有AI机器人，当天服务器异常断电后重启，业务启动之后发现人工坐席无能正常外呼，但是AI机器人又可以外呼，仔细回想自己没有改过什么东西，因为从来没遇到过这样的问题，所以一下子不知从何下手，只能不断的检查和回忆自己的配置跟做过的操作，但是并没有发现什么不对的地方。突然想到之前看过的SIP呼叫信令，想起是内网IP，人工是使用的内网，内网目前异常不能使用，然后马上就去服务器检查网卡，发现eth1网卡的IP地址不正常。进入eth1的网卡配置文件看IP地址是正常，说明是网卡异常。
比如说，在两台或多台路由器之间创建路由的时候，比如RIP、EIGRP或OSPF……
比如客户那边有监控跟办公网络，可以通过VLAN划分不同的区域，然后二层交换机对接终端的口划入到对应的VLAN，与防火墙的口配置成Trunk，防火墙上面创建VLANIF以及安全策略、NAT策略，最后对接外网。
1.zabbix是什么 zabbix是一款基于web页面的、开源的、企业级的，可以分布式部署的监控软件。 2.zabbix的作用 监控windows和Linux主机上的软硬件状态。 监控各网络设备，如
显示报错信息为ec2-user@34.216.72.146: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
最近由于新公司需要招聘运维人员，所以接触了大量应聘者，基本都是85后的年轻人。在他们身上看到年轻的活力，也看到浮躁社会留下的烙印。作为一个奔5的老IT运维人员，真心希望他们少走自己的弯路，能够成就自己的一番事业，所以想对他们说一说心里话。
网络故障是最容易出现的，也是难以解决的问题！做为安全厂商，基本的网络问题也应该会处理，那遇到了网络问题应该如何去思考排查呢？
集群是一种并行或分布式系统，该系统包括一个互联的整体计算机集合作为一种单一 统一的计算资源使用。通过集群技术。我们可以在付出较低成本的情况下获得在性能可靠性灵活性更高的收益。 计算机集群简称集群。是一组计算机系统。通过松散集成的计算软件和硬件连接起来。高度紧密的协作完成计算相关工作。 集群 是指一组互相独立的计算机，利用高速通信网络组成的一个计算机系统。每个集群节点（每个计算机）都是运行其自己进程的一个独立服务器，这些进程之间可以彼此痛惜in。对网络客户机来说就像是形成了一个单一的系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户机与集群相互作用时，集群像是一个独立的服务器，而实际上是一组服务器。
telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
及时响应链路的跳数---------算法复杂-----------要增加网络负担
这套课程竟然以解决实际工作需求为主的，那当然少不了实战了，之前一直没涉及到实战的内容，主要是就算是一个小型办公也离不开最简单的安全策略配置、NAT配置，但这2个内容就已经讲解了14篇内容，但是这14篇内容已经把这几个方面讲解的非常通透了，对于实际中不管是规划、配置、排错都有很大的帮助，接下来就是博主以工作中常见的场景为案例讲解下部署与容易遇到的问题。
理论技术：TCP/IP协议族（四）ICMP和IGMP协议！ 应该先说IP协议的，后来考虑到层次性，还是先把支撑协议介绍完在细说IP！因为IP是我的最爱也是我的痛！呵呵！ 一、ICMP协议 为什么要使用ICMP！使用ICMP的原因是什么呢？ 先简单说下IP 不能做的！IP 不能提供差错控制和辅助机制（如：主机的管理和查询）！ 为此，ICMP很好的承担了这个任务！ ICMP是网际控制包协议，它的功能是：差错报告和查询 ICMP发送的ICMP包并不能直接交到下1层，必须在加IP的包头！ ICMP
1、利用AR路由对接外网，并且设置一个内网网关 开启DHCP功能，提供内网用户上网
关于POD，还需要了解一个重要的概念就是它的生命周期，一个POD通常都有控制管理器，比如ReplicaSet、Deployment、DaemonSets等，单独创建一个Pod的时候是不受任何管理器管理的，不管是哪种情况，POD都要经历不同的生命周期阶段：
通过 traceroute 我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然每次数据包由某一同样的出发点（source）到达某一同样的目的地（destination）走的路径可能会不一样，但基本上来说大部分时候所走的路由是相同的。
打开 Default Value 可以和 代码中设置 ini_set('display_errors','On');起到同样的效果
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
