马加爵网络维护经验.pdfVIP

马加爵的网络维护经验 作者：马加爵 Version：0.1 零．前言 这篇文章＝部分经验＋软件介绍，看这片文章之前，需要有一定的网络基础，应该知道snmp， netflow，sla等基础知识，这样看完之后才能更好的理解俺的意思。 一．基础 1．最基础的排错方法：使用ping和traceroute （1）Ping 的顺序：，本机 IP，网关 IP，第 x 跳 ip （包括设备的内外两口），直至出口 设备的地址。根据ping返回的信息可简单的判断出主机down，没路由等故障（依实际情况而 定） （2）使用 traceroute 可更简单的查看网络在何处中断（最好关闭 dns 查询，要不慢的要死），在 windows下可利用pathping代替tracert，速度更快。 2．在freebsd下使用 ping –f参数，可利用flood ping来检测设备丢包率，可达到5000pps 左 右。Windows下应该也有这种工具，但俺不太清楚叫啥。 3．在有些情况下，icmp 会关闭，这时针对网络节点的话，用 telnet 和 ssh试试，不要一看 ping 不通就认为网络不通。如果是 server 的话，尤其是 xp+sp2，icmp 默认是关闭的，因此 ping 不通的话，可根据服务来检测server的联通状态，实在不行就利用端口扫描工具，windows的 135等端口是打开的。检测网络设备是否up的顺序是这样的： 网络节点设备：ping telnet/ssh snmp Server：ping service snmp port scaning 由于两者都会使用到snmp，因此建议，如果有条件的话，在网络节点和server都把snmp打开 （怕不安全的话，可使用snmp v3），这样可以把icmp关掉，icmp在网络中是个不安全的因素。 二．网络 1．网络拓扑监控 也算是很基础的网络监控手段了，但可以监控到的东西非常多。从基本的流量图就可以看出 很多东西。 Name：Whatsup Website：HTU /Products/WhatsUp/professional/index.htmUTH Lastest version：2005 + sp1 Platform：windows Requirement： windows网络客户端、msde（whatsup会自动安装，不需另行下载安装） Function：可监控服务器，和网络设备，不过我主要是用它来监控我们的网络拓扑，也就是网络节 点的 up 和 down。Whatsup 不光只是依靠 icmp 来监控，还可根据 service 来监控，前面 说过，最好把icmp关掉，因此我只用telnet来监控网络节点，当然也可以用snmp来监 控。由于使用了msde，因此可以储存历史数据，生成报告。对了，还支持网络访问（http， https），只要可以上网，随时可以监控网络。 Comment：Whatsup 也有 gold 版，这个版本不需要 msde，对 server 的要求不是很高，依据实际情 况及个人喜好选用吧。 2．普通 snmp 流量监控 Name：Mrtg Website：http://people.ee.ethz.ch/~oetiker/webtools/mrtg/ Lastest version：2.11.1 Platform：