網絡工程師必備網絡故障排除工具

      奈圖爾科技（www.landsail-led.com）整理消息：網絡技術專家和網絡工程師每天與互聯網和本地網絡設備打交道，網絡故障排除是其中必不可少的工作之一。每當增加新的網絡設備或網絡構成結構發生變化時，必然會出現一些新的問題，而解決這些網絡連通性問題很大幾率是會耗費大量時間的。

      每一位網絡工程師或專家都有自己的經驗和喜歡的必備工具，能幫助他們快速定位網絡故障。以下的這些工具，是否是你的工具箱中的選項呢？

1） Ping

      Ping是快速排除網絡問題的最基礎工具。可以輕松檢查服務器是否已關閉，并且它在大多數操作系統中都可用。

2） Nmap

      Nmap是開源工具，它被稱作網絡故障排除的“瑞士軍刀”。它基本上是使用超級功能Ping，廣播數據包來識別主機，包括主機的開放端口和操作系統版本。這些信息被集成到網絡地圖和清單中，從而使分析人員能夠確定連接問題，漏洞和流量。

3） Netstat

      隨著網絡復雜性的增加，需要簡化網絡管理讓網絡管理員的時間和輸入更加有效。Netstat在類似于Unix的操作系統（包括Windows）上很有用。在處理網絡安全性時，最好了解與企業網絡的入站和出站連接。

4） tcpdump

      tcpdump是網絡專家必備的故障排除工具。如果可以有效地使用它，那么可以在不影響無關應用程序的情況下快速查明網絡問題。

5） TRACERT和Traceroute

      對于任何網絡團隊而言，TRACERT和Traceroute都是重要的工具。他們可以深入了解數據采用的路徑以及中間主機的響應時間。即使是最少量的信息也可以幫助闡明當前的問題。因此，在進行故障排除時，TRACERT和Traceroute無疑十分重要。

6） My Traceroute （MTR）

      MTR是診斷網絡問題或僅探索網絡性能的最佳工具之一。MTR將Ping和Traceroute的優點結合到一個工具中。是同時觀察數據包丟失和等待時間的好方法。

7） Mockoon

      Mockoon是新的工具。它允許網絡專家創建模擬API并針對它們構建前端，而無需使用后端。通過將Mockoon與Charles結合使用，甚至可以在系統的某些部分中使用實時API，而在其他部分中使用模擬API，而來回切換的工作量很小。

8） Wireshark

      Wireshark是可用的最佳數據包捕獲工具之一，并且是網絡分析的必備工具。它用途廣泛，速度快，并提供了廣泛的工具和篩選器，可準確識別網絡上正在發生的事情。

9） OpenVAS

      每個網絡專家都應使用某種主動式漏洞掃描軟件來檢測網絡威脅，在潛在威脅進入系統之前對其進行故障排除，而不是試圖修復造成的破壞。建議使用Wireshark和OpenVAS之類的工具作為免費的開源工具，任何網絡團隊或專家都可以使用它們來識別對關鍵數據或系統的威脅。

10） Grey Matter

      Grey Matter是通用網格。它是下一代的3、4、7網絡層，利用基于C的代理實現零信任安全性，證據鏈審計合規性，目標細分和低級報告，并且它是開源工具。如果試圖找出“服務網格”的用例，可進行一些研究。

11） Linux系統Dig命令

      Linux中的dig工具非常適合幫助解決站點可能位于的位置，關聯的IP以及負載均衡后面的問題。

12） DNS和NS查找工具

      今天，DNS和NS查找工具應該出現在每個網絡專家的工具箱中。從智能手機和筆記本電腦到物聯網設備和網絡設備，我們使用的每個設都使用IP和DNS地址。IP和設備之間的沖突一直在網絡上發生。可靠的查找工具可以幫助隔離有問題的設備，并縮小要采取的故障排除步驟。

13） Speedtest-Plotter

      速度和敏捷性對于生產力至關重要，尤其是隨著遠程工作的增加。Speedtest-Plotter是一款不錯的網絡故障排除工具，可使用附近的服務器來測量互聯網帶寬。可以跟蹤一段時間內的速度（而不僅僅是一次分析），同時確定連接性的相關變化。

14） Batfish

      強烈建議你將網絡配置分析添加到故障排除工具包中。雖然Ping可以告訴你某些設備或連接存在問題，Traceroute/MTR可以告訴你它在哪里出了問題，但是像Batfish這樣的開源工具可以告訴您它為什么出現了故障。更好的是，可以使用Batfish或類似的驗證工具來確保網絡故障不會發生。

15） Fiddler

      當考慮網絡故障工具時，現在可用的SaaS很多。雖然如此，Wireshark和Fiddler是SaaS網絡故障排除必不可少的工具。

16） New Relic And Pingdom

      從兩個方面監控每個系統。首先，從系統/服務器本身到外部進行監控，推薦New Relic。而從數據中心外部監控計算機的IP。推薦Pingdom。這種雙向方法可以即時了解要在哪里找到問題。

17） nLink-830

      奈圖爾nLink-830網絡測試儀，可一鍵自動測試：LLDP/CDP網絡鄰居設備信息、Internet互聯網通訊測試、網絡數據丟包測試、線纜負載能力測試、線纜質量驗證等，還有PoE、數字音頻尋線、電纜ID標識等實用測試工具。