快速定位網絡故障的16種排除工具 - 網安 - 專業的網絡安全產業、社區、知識平臺

網絡故障排除對于網絡技術專家和網絡工程師是頗具挑戰的工作。每當添加新的設備或網絡發生變更時，新的問題就會出現，而且很難確定問題出在哪里。每一位網絡工程師或專家都有自己的經驗和必備工具，能讓他們快速定位網絡故障。以下的這些工具，是否是你的工具箱中的選項。

Nmap是開源工具，它被稱作網絡故障排除的“瑞士軍刀”。它基本上是使用超級功能Ping，廣播數據包來識別主機，包括主機的開放端口和操作系統版本。這些信息被集成到網絡地圖和清單中，從而使分析人員能夠確定連接問題，漏洞和流量。

隨著網絡復雜性的增加，需要簡化網絡管理讓網絡管理員的時間和輸入更加有效。Netstat在類似于Unix的操作系統(包括Windows)上很有用。在處理網絡安全性時，最好了解與企業網絡的入站和出站連接。

tcpdump是網絡專家必備的故障排除工具。如果可以有效地使用它，那么可以在不影響無關應用程序的情況下快速查明網絡問題。

Ping是快速排除網絡問題的最基礎工具。可以輕松檢查服務器是否已關閉，并且它在大多數操作系統中都可用。

對于任何網絡團隊而言，TRACERT和Traceroute都是重要的工具。他們可以深入了解數據采用的路徑以及中間主機的響應時間。即使是最少量的信息也可以幫助闡明當前的問題。因此，在進行故障排除時，TRACERT和Traceroute無疑十分重要。

MTR是診斷網絡問題或僅探索網絡性能的最佳工具之一。MTR將Ping和Traceroute的優點結合到一個工具中。是同時觀察數據包丟失和等待時間的好方法。

Mockoon是新的工具。它允許網絡專家創建模擬API并針對它們構建前端，而無需使用后端。通過將Mockoon與Charles結合使用，甚至可以在系統的某些部分中使用實時API，而在其他部分中使用模擬API，而來回切換的工作量很小。

Wireshark是可用的最佳數據包捕獲工具之一，并且是網絡分析的必備工具。它用途廣泛，速度快，并提供了廣泛的工具和篩選器，可準確識別網絡上正在發生的事情。Wireshark 抓包，帶你快速入門

每個網絡專家都應使用某種主動式漏洞掃描軟件來檢測網絡威脅，在潛在威脅進入系統之前對其進行故障排除，而不是試圖修復造成的破壞。建議使用Wireshark和OpenVAS之類的工具作為免費的開源工具，任何網絡團隊或專家都可以使用它們來識別對關鍵數據或系統的威脅。

Grey Matter是通用網格。它是下一代的3、4、7網絡層，利用基于C的代理實現零信任安全性，證據鏈審計合規性，目標細分和低級報告，并且它是開源工具。如果試圖找出“服務網格”的用例，可進行一些研究。

Linux中的dig工具非常適合幫助解決站點可能位于的位置，關聯的IP以及負載均衡后面的問題。

今天，DNS和NS查找工具應該出現在每個網絡專家的工具箱中。從智能手機和筆記本電腦到物聯網設備和網絡設備，我們使用的每個設備都使用IP和DNS地址。IP和設備之間的沖突一直在網絡上發生。可靠的查找工具可以幫助隔離有問題的設備，并縮小要采取的故障排除步驟。Linux環境下DNS域名解析服務

速度和敏捷性對于生產力至關重要，尤其是隨著遠程工作的增加。Speedtest-Plotter是一款不錯的網絡故障排除工具，可使用附近的服務器來測量互聯網帶寬。可以跟蹤一段時間內的速度(而不僅僅是一次分析)，同時確定連接性的相關變化。

強烈建議你將網絡配置分析添加到故障排除工具包中。雖然Ping可以告訴你某些設備或連接存在問題，Traceroute/MTR可以告訴你它在哪里出了問題，但是像Batfish這樣的開源工具可以告訴您它為什么出現了故障。更好的是，可以使用Batfish或類似的驗證工具來確保網絡故障不會發生。

當考慮網絡故障工具時，現在可用的SaaS很多。雖然如此，Wireshark和Fiddler是SaaS網絡故障排除必不可少的工具。

從兩個方面監控每個系統。首先，從系統/服務器本身到外部進行監控，推薦New Relic。而從數據中心外部監控計算機的IP。推薦Pingdom。這種雙向方法可以即時了解要在哪里找到問題。