Linux服务器网络故障处理

矫情吗；* 2022-05-17 08:17 383阅读 0赞

**Linux****服务器网络故障处理**

**主要分为硬件层面和系统层面、本机和局域网网络环境**

**1、检查网络硬件问题**

网线、网卡、集线器、路由器、交换机等是否出现问题，及时更换。

**2****、检查网卡是否正常工作**

**1****）、网卡是否正常加载：ifconfig****、lsmod**

ifconfig可以正常显示网络接口配置信息（eth0、eth1、ens33等），则表示网卡驱动，网络设备，网卡加载正常

\[root@node3 ~\]\# ifconfig

ens35: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

inet 192.168.88.135  netmask 255.255.255.0  broadcast 192.168.88.255

inet6 fe80::20c:29ff:fe0b:8ad2  prefixlen 64  scopeid 0x20<link>

ether 00:0c:29:0b:8a:d2  txqueuelen 1000  (Ethernet)

RX packets 85925  bytes 62579212 (59.6 MiB)

RX errors 0  dropped 0  overruns 0  frame 0

TX packets 141324  bytes 153355472 (146.2 MiB)

TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

**2****）、网卡ip****配置是否正确**

IP是否配置，配置是否正确，与局域网内其他服务器配置是否存在冲突

检查网卡的配置文件：/etc/sysconfig/network-scripts/下的文件

\[root@node3 ~\]\# cat  /etc/sysconfig/network-scripts/ifcfg-ens35

TYPE=Ethernet

PROXY\_METHOD=none

BROWSER\_ONLY=no

BOOTPROTO=none

IPADDR=192.168.88.135

PREFIX=24

GATEWAY=192.168.88.2

8DOMAIN=localdomain

DEFROUTE=yes

IPV4\_FAILURE\_FATAL=yes

IPV6INIT=no

IPV6\_AUTOCONF=yes

IPV6\_DEFROUTE=yes

IPV6\_FAILURE\_FATAL=no

IPV6\_ADDR\_GEN\_MODE=stable-privacy

NAME=ens35

HWADDR=00:0C:29:0B:8A:D2

UUID=d480ca17-4d25-40e2-8ad6-e94785e4a0aa

DEVICE=ens35

ONBOOT=yes

**3****）、系统路由表信息是否正确**

\[root@node3 ~\]\# route -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.88.2    0.0.0.0         UG    100    0        0 ens35

192.168.88.0    0.0.0.0         255.255.255.0   U     100    0        0 ens35

Destination：目标网络或主机。

Gateway：网关地址。

Genmask：目标网络的网络掩码。"255.255.255.0"表示一个主机。"0.0.0.0"表示网关。

Flags：标记。

U、路由被启用。

H、目标是一个主机

G、使用网关。

**删除默认路由方法：route  delete  default**

\[root@node3 ~\]\# route  delete  default

\[root@node3 ~\]\# route  -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

192.168.88.0    0.0.0.0         255.255.255.0   U     100    0        0 ens35

**添加默认路由方法：route  add  default  gw  <ip>**

\[root@node3 ~\]\# route  add  default  gw  192.168.88.2

\[root@node3 ~\]\# route  -n

Kernel IP routing table

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

0.0.0.0         192.168.88.2    0.0.0.0         UG    0      0        0 ens35

192.168.88.0    0.0.0.0         255.255.255.0   U     100    0        0 ens35

**3****、检查DNS****文件解析是否正常****:/etc/host.conf****和****/etc/nsswitch.conf****文件**

**/etc/host.conf  :****指定系统如何解析主机名**

**/etc/nsswitch.conf****：管理多个配置文件查询的顺序，用于决定查询时是先查找hosts****文件还是先通过/etc/resolv.conf****指定的DNS****服务器进行解析。**

\[root@node3 ~\]\# cat /etc/host.conf

multi on  \#允许主机拥有多个ip地址

\#order hosts,bind

\#解析器查询顺序是文件/etc/hosts,然后是/etc/resolve.conf中指定的DNS服务器进行解析

\#nospoof on \#禁止ip地址欺骗

\[root@node3 ~\]\# grep  -v  ^\[\[:space:\]\]\*$  /etc/nsswitch.conf| grep  -v  ^\#

passwd:     files sss

shadow:     files sss

group:      files sss

hosts:      files  dns  myhostname

\#files:使用/etc/hosts文件查询,dns:使用/etc/resolv.conf文件指定的DNS服务器进行解析查询, myhostname:查询当前系统的主机名

bootparams: nisplus \[NOTFOUND=return\] files

ethers:     files

netmasks:   files

networks:   files

protocols:  files

rpc:        files

services:   files sss

netgroup:   nisplus sss

publickey:  nisplus

automount:  files nisplus sss

aliases:    files nisplus

\[root@node3 ~\]\# cat /etc/resolv.conf

\# Generated by NetworkManager

search localdomain field.com

nameserver 192.168.88.2

**4****、检查应用服务状态**

应用故障时，首先应该检查服务是否处于开启状态，配置文件是否正确等

**1****）、首先检查端口是否打开telnet****、netstat****、ss****等命令**

如检查mysql、Nginx服务是否开启：

\[root@cen7 ~\]\#  netstat -tnl|grep 3306

tcp        0      0 0.0.0.0:3306            0.0.0.0:\*               LISTEN

\[root@cen7 ~\]\#  netstat -tnl|grep 80

tcp6       0      0 :::80                   :::\*                    LISTEN

**2****）、检查配置文件：如Nginx****配置文件**

\[root@cen7 ~\]\# more /etc/nginx/nginx.conf

...

\[root@cen7 ~\]\# nginx -t    检测语法

nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

nginx: configuration file /etc/nginx/nginx.conf test is successful

**5****、检查是否开放访问权限：****iptables****、****SElinux****、C****entos7****的****Firewall**

**1****）、检测iptables****是否做了限制：“iptables -L****”命令查看iptables****策略**

\[root@cen7 ~\]\# iptables -L

Chain INPUT (policy ACCEPT)

target     prot opt source               destination

Chain FORWARD (policy ACCEPT)