網路故障排除工具 | 快速定位網路故障

網路故障排除對於網路技術專家和網路工程師是頗具挑戰的工作。每當新增新的裝置或網路發生變更時，新的問題就會出現，而且很難確定問題出在哪裡。每一位網路工程師或專家都有自己的經驗和必備工具，能讓他們快速定位網路故障。以下的這些工具，是否是你的工具箱中的選項。

Nmap是開源工具，它被稱作網路故障排除的“瑞士 刺刃 ”。它基本上是使用超級功能Ping，廣播資料包來識別主機，包括主機的開放埠和作業系統版本。這些資訊被整合到網路地圖和清單中，從而使分析人員能夠確定連線問題，漏洞和流量。

隨著網路複雜性的增加，需要簡化網路管理讓網路管理員的時間和輸入更加有效。Netstat在類似於Unix的作業系統(包括Windows)上很有用。在處理網路安全性時，最好了解與企業網路的入站和出站連線。

tcpdump是網路專家必備的故障排除工具。如果可以有效地使用它，那麼可以在不影響無關應用程式的情況下快速查明網路問題。

Ping是快速排除網路問題的最基礎工具。可以輕鬆檢查伺服器是否已關閉，並且它在大多數作業系統中都可用。

對於任何網路團隊而言，TRACERT和Traceroute都是重要的工具。他們可以深入瞭解資料採用的路徑以及中間主機的響應時間。即使是最少量的資訊也可以幫助闡明當前的問題。因此，在進行故障排除時，TRACERT和Traceroute無疑十分重要。

MTR是診斷網路問題或僅探索網路效能的最佳工具之一。MTR將Ping和Traceroute的優點結合到一個工具中。是同時觀察資料包丟失和等待時間的好方法。

Mockoon是新的工具。它允許網路專家建立模擬API並針對它們構建前端，而無需使用後端。透過將Mockoon與Charles結合使用，甚至可以在系統的某些部分中使用實時API，而在其他部分中使用模擬API，而來回切換的工作量很小。

Wireshark是可用的最佳資料包捕獲工具之一，並且是網路分析的必備工具。它用途廣泛，速度快，並提供了廣泛的工具和篩選器，可準確識別網路上正在發生的事情。

每個網路專家都應使用某種主動式漏洞掃描軟體來檢測網路威脅，在潛在威脅進入系統之前對其進行故障排除，而不是試圖修復造成的破壞。建議使用Wireshark和OpenVAS之類的工具作為免費的開源工具，任何網路團隊或專家都可以使用它們來識別對關鍵資料或系統的威脅。

Grey Matter是通用網格。它是下一代的3、4、7網路層，利用基於C的代理實現零信任安全性，證據鏈審計合規性，目標細分和低階報告，並且它是開源工具。如果試圖找出“服務網格”的用例，可進行一些研究。

中的dig工具非常適合幫助解決站點可能位於的位置，關聯的IP以及負載均衡後面的問題。

今天，DNS和NS查詢工具應該出現在每個網路專家的工具箱中。從智慧手機和膝上型電腦到物聯網裝置和網路裝置，我們使用的每個裝置都使用IP和DNS地址。IP和裝置之間的衝突一直在網路上發生。可靠的查詢工具可以幫助隔離有問題的裝置，並縮小要採取的故障排除步驟。

速度和敏捷性對於生產力至關重要，尤其是隨著遠端工作的增加。Speedtest-Plotter是一款不錯的網路故障排除工具，可使用附近的伺服器來測量網際網路頻寬。可以跟蹤一段時間內的速度(而不僅僅是一次分析)，同時確定連線性的相關變化。

強烈建議你將網路配置分析新增到故障排除工具包中。雖然Ping可以告訴你某些裝置或連線存在問題，Traceroute/MTR可以告訴你它在哪裡出了問題，但是像Batfish這樣的開源工具可以告訴您它為什麼出現了故障。更好的是，可以使用Batfish或類似的驗證工具來確保網路故障不會發生。

當考慮網路故障工具時，現在可用的SaaS很多。雖然如此，Wireshark和Fiddler是SaaS網路故障排除必不可少的工具。

從兩個方面監控每個系統。首先，從系統/伺服器本身到外部進行監控，推薦New Relic。而從資料中心外部監控計算機的IP。推薦Pingdom。這種雙向方法可以即時瞭解要在哪裡找到問題。

原文地址：