LPI202考试准备_网络故障诊断

1、LPI202 考试准备 _网络故障诊断本文是由7 篇文章组成的介绍Linux 上网络治理的系列教程的最后一篇。在本教程中， David Mertz 将连续带领大伙儿预备Linux Professional Institute Intermediate Level Administration（LPIC-2 ）Exam 202 的考试。本教程将回忆LPI 202 系列教程，重点介绍如何使用差不多介绍过的差不多工具来修复网络咨询题。对工具的回忆分为两类：配置工具和诊断工具。开始之前了解这些教程能够教您学习哪些知识，以及如何从这些教程中学习到尽可能多的知识。关于本系列教程developerWorks

2、 上提供了一些能够关心您预备这些考试的教程。每个考试都包含几个主题， 每个主题在 developerWorks 上都有对应的自学教程。要预备参加1 级认证，请参阅 developerWorks 为 LPI 考试 101和 102预备的教程。要预备参加2 级认证，请参阅 developerWorks 为 LPI 考试 201和 202预备的教程。关于 LPI 考试 202，7 个主题和对应的developerWorks 教程如下：表 1. LPI 考试 20developerWork2：教程和主题 LPI教程教程总结s考试 202 主题LPI 考试 202TCP/IP 网络，范畴从硬件层（常预备

3、（主题介绍如何配置差不多的主题 205205）：见的以太网， modem 、 ISDN 或 802.11 ）到网络地址的路由。网络配置LPI 考试 202主题 206预备（主题206）：邮件和新闻主题207LPI 考试202介绍如何使用Linux作为DNS 服务器，要紧是使用BIN预备（主题20D。本教程还将介绍如何执行差不多的BIND 配置、治理 D7）：NS 区域，以及保证DNS 服务器的安全。DNSLPI考试 202主题 208预备（主题208）：Web服务LPI考试 202预备（主题21介绍如何配置 DHCP 服务器、 NIS客户机和服务器、 LDA主题 2100）：P 服务器和 PA

4、M 身份验证支持。参见下面详细的目标。网络客户机治理LPI考试 202预备（主题21介绍如何配置路由器，如何保证FTP 服务器的安全，如何主题 212配置 SSH，以及如何执行各种其他安全治理任务。2）：系统安全性LPI考试 202预备（主题21（本教程）回忆能够用来检测和解决网络咨询题的工具和命主题 214令。参见下面详细的目标。2）：网络故障诊断Linux Professional Institute 不为任何第三方考试预备资料或技术做担保。详情请联系 。关于本教程欢迎阅读 “系统安全性”，这是介绍Linux 上中级网络治理的由7 篇文章组成的教程系列中的最后一篇。本

5、文会重新回忆有关Linux Professional Institute 202 考试主题的前6 篇教程中介绍的内容， 从而为整个系列的教程提供一个通用的上下文。本文会对前面差不多介绍过的一些工具进行重点讲明，这些工具是ifconfig 、route、hostname、dmesg、netstat、ping、traceroute 等，本文还将重点介绍如何使用这些工具来解决咨询题。与 developerWorks 201 和 202 系列中的其他教程一样，本教程旨在充当考试预备的学习指南和入门，而不是该主题的完全文档。鼓舞读者参考 LPI 的 详细目标列表，并在需要时参考其他资料，以补充那个地点的

6、知识。本教程是按照那个主题的 LPI 目标组织的。大致上讲，学习目标的权值越高，在考试中出的题就会越多。表 2. 网络故障诊断： 本教程涉及的目标目标摘要考试目标 LPI 考试目标权值2.214.7权值判定并修正常见的网络设置咨询题。目标包括了解网络咨询题的故障诊断1差不多配置文件的位置和命令。前提条件要想从本教程获得最大的好处，那么您应该具备Linux 的一些基础知识，并拥有一个能够用来实践本教程中介绍的命令的Linux 系统。本教程是在LPI 考试 202 系列的前6 篇教程基础上构建的。其他资源关于大多数Linux 工具来讲，查看讨论过的所有有用工具手册通常专门有用。有用工具或内核之间的

7、版本和开关（switch）可能有所不同，或者具有不同的Linux 发行版。关于更深入的信息，Linux DocumentationProject 提供了各种有用的文档，专门是它的HOWTO 文档。关于Linux网络的书籍差不多出版了专门多，我觉得OReilly 出版的由Craig Hunt编写的TCP/IP Network Administration 一书相当有用。网络配置工具关于网络故障诊断要诊断网络配置的故障，则需要明白如何使用本系列教程中讨论的几个工具；还需要熟悉阻碍网络状态和行为的配置文件。本教程对进行故障诊断所应该熟悉的要紧工具和配置文件进行了有效归纳。为了简便起见，本教程将按照给

8、定工具是更适合网络配置依旧更适合用来分析网络咨询题来对这些工具进行分组。因此，实际上这些工具专门少是独立的。ifconfigLPI 考试 202 预备（主题 205）：网络配置对 ifconfig详细进行了讨论。那个工具既能够报告网络接口的当前状态，还能够用来修改这些接口的配置。在大部分情形下，如果在网络上发生了某种故障，例如一台机器全然就无法访咨询网络了，不使用任何参数执行ifconfig通常是我们采取的第一步操作。如果那个命令没有报告任何活动接口，那么我们就能够确认本地机器的配置有咨询题。那个地点的“活动”是指它能够显示分配的IP 地址；在大部分情形下，我们应该期望在RX 和 TX 行中看

9、到报文的数量：清单1. 使用 eth0ifconfigLinkinetencap:Ethernet HWaddr 00:C0:9F:21:2F:25 addr:0 Bcast:55 Mask:UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1RXpackets:6193735 errors:0dropped:0overruns:0frame:0TXpackets:6982479 errors:0dropped:0overruns:0carrier:0试图使用类似于 ifconfig e

10、th0 up . 的命令来激活网络接口是尝试查看那个网络接口是否能够激活的第一步（在专门多情形下，这行命令中都会添加其他一些参数） 。routeLPI 考试 202 预备（主题205）：网络配置对 route 详细进行了讨论。那个工具让我们能够查看并修改对本地机器和本地网络有效的路由表。使用route 能够添加和删除路由，设置网络掩码和网关，并执行各种其他任务。关于大部分情形来讲，调用route 应该在初始化脚本中进行，然而在试图诊断和解决咨询题时，尝试使用route 的一些选项能够给我们提供专门大的关心（能够将成功验证过的命令复制到适当的初始化脚本中供以后使用）。hostname那个工具还有

11、几个不名，分不表示了那个工具的功能的不同方面：domainnamenodenamednsdomainnamenisdomainnameypdomainname能够使用hostname 选项来操纵那个工具的不同方面。hostname 用来设置或显示当前系统的主机名、域名或节点名。专门多网络程序都会使用这些名称来标识机器。域名还可由NIS/YP 使用。dmesgdmesg 工具能够用来检查内核的日志消息；它是与syslogd 一起进行工作的。任何内核进程，包括与网络有关的进程，都能够使用 dmesg 工具进行访咨询，我们通常会使用 grep 之类的其他工具对输出结果进行过滤，还可能使用 dmesg

12、 命令的一些选项。手工设置ARP我们几乎从不需要（也不想）弄乱自动发觉的 ARP 记录。只是在调试过程中， 用户可能期望手工配置 ARP 缓存。arp 工具能够实现这种功能。 arp 工具的关键选项有： -d，表示删除； -s，表示设置； -f ，表示从文件中设置（默认文件是 /etc/ethers）。使用 arp -n 来调试实际的 IP 分配是第一步。如果我们能够确定现在的 IP 地址没有正确映射到正确的以太网设备上， 那么这确实是我们要连续探究的一条重要线索。除了随机测试之外，还能够使用arp -s（或 -f）选项来强制进行正确的ARP 映射。将 IP 设置为映射到一个它应该映射到的实际

13、以太网设备上；手工配置映射可不能过期，除非使用temp 标记进行这种设置。如果手工ARP 映射解决了数据丢失咨询题，那么这确实是一个强烈的信号，指出存在的咨询题确实是重复分配了IP 地址。网络故障诊断工具netstatLPI 考试 202 预备（主题205）：网络配置对 netstat 进行了详细的讨论。那个工具能够显示专门多有关网络连接、路由表、接口统计信息、假装连接（ masquerade connection）和多播成员的信息。此外， netstat还提供有关差不多使用各种方法处理过的报文的相当详细的统计信息。netstat 的手册提供了有关netstat 的可用开关和选项的信息。 那个

14、工具是一个专门好的通用工具，能够用它深入挖掘本地机器上网络状态的详细信息。ping查看是否能够从当前机器连接到指定主机 （通过 IP 或符号名）的一个好起点确实是 ping 工具。利用存在的路由 （如果使用了符号名， 还包括利用 DNS 或其他方式对名称进行解析） ，ping 能够提供有关报文往返时刻的信息，这能够讲明网络拥塞程度或路由延时程度。 有时 ping 会显示所丢弃报文的百分比，只是实际上我们通常会看到 ping 要求中所丢失报文的比率是 100% 或 0%。traceroutetraceroute 工具在某种程度上与ping 有点类似。traceroute 不是简单地汇报讲存在一条

15、到给定主机的路由，而是会显示在整个通路上所通过的所有跃点的详细信息，包括每级路由的时刻。随着时刻的变化，路由也可能会发生变化，这可能是因为Internet 中的动态变化，也可能是由于在本地对路由进行了修改。只是在给定时刻，traceroute 能够显示实际承诺的路径。host、nslookup 和 dig网络配置文件/etc/network/ 和 /etc/sysconfig/network-scripts/在专门多Linux 发行版本中， /etc/network/ 名目中都包含有关当前网络的一些数据， 在 /etc/network/interfaces 文件中更为集中。 各种工具，专门是

16、ifup 和 ifdown （或用于无线接口的 iwup 和 iwdown ），在专门多发行版上都包含在 /etc/sysconfig/network-scripts/ 名目中（然而在您的发行版上，这些脚本可能储存在其他地点） 。/var/log/syslog 和 /var/log/messages内核或 syslogd 工具所记录的消息都储存在日志文件 /var/log/sys log 和 /var/log/messages 中。 LPI 考试 201 预备（主题 211）：系统爱护对系统日志详细进行了讨论。 dmesg 工具通常用来查看这些日志。/etc/resolv.confLPI 考试

17、 202 预备（主题207）：域名系统详细对 /etc/resolv.conf 进行了讨论。通常，那个文件只包含查找域名服务器所需要的信息。能够手工配置该文件， 也能够通过诸如RIP、DHCP 或 NIS 之类的动态方法配置它。/etc/hosts文件 /etc/hosts 通常是Linux 系统试图解析符号主机名时需要第一查看的地点。我们能够向那个文件中添加一些项来绕过DNS查询（有时是YP或NIS查询），或者在那个地点给出通过DNS无法找到的主机，通常它们差不多上本地网络上的一些主机名。参见清单4 中的例子。/etc/hostname和/etc/HOSTNAME文件 /etc/HOSTNA

18、ME（在某些系统上可能不是大写） 有时被用作网络上已知 localhost 的名称。然而，在不同的发行版之间，那个文件的使用是不同的；通常，在现代发行版上，我们只使用/etc/hosts。/etc/hosts.allow 和 /etc/hosts.denyLPI 考试 201 预备（主题 209）：文件和服务共享 和 LPI 考试 202 预备（主题 212）：系统安全性 对 /etc/hosts.allow 和 /etc/hosts.deny文件详细进行了讨论。这些配置文件用来限制或承诺各种网络工具访咨询网络。有关通配符、范畴和应该授予或禁止的具体权限的信息，请参阅这些配置文件的手册。当某个连接 “看起来” 应该正常工作但却显现故障时，除了检查增强系统安全的初始设置之外，我们通常还会期望查看一下这些文件的内容。通常，在调试中做完差不多接口和路由信息的检查之后，才开始检查访咨询操纵咨询题。 也确实是讲，如果我们无法到达某台特定的主机 （或者这台主机无法到达我们的机器） ，那么我们就应该检查这台主机是否有权使用我们提供的服务。然而连接和服务利用（ service uti