网络故障排查

网络故障排查

今天中午正吃完饭就听到同事说，网络不能访问了，让过去看看
但是想了想他们的应用是一直在对客户提供服务的，想想应该不太可能是很严重的问题。
到了后理了一下思路
1、询问大概是什么时候开始出现的
2、仔细了解出现问题前和后都做了那些操作
前：做过断电重启
后：没有做任何操作，只是常规的查看、ping等操作
3、观察网络口的灯是否闪烁发亮。
网口灯间歇时间太长、初步估计网络线或者网口或许有问题
4、登录操作系统查看ip地址各项配置都是否正常
查看正常
5、检查网口连接、驱动等信息 ethtool eth4
第一次查看连接为no、第二次查看为yes、连续多次发现连接有异常、连接不稳定
6、换备用机网线、换IP地址查看观察
网卡灯正常闪烁、ping不通
7、观察iptables和getenforce
iptables将所有的icmp包均 drop掉 -- 删除词条规则便于调试，恢复ping
getenforce显示为禁止
8、请网络交换机的人员检查端口设置是否有问题--检查后网线恢复
9、重新配置IP无法生效、且删除网口eth4后网卡的ip地址任在
10、重启在次重新设定网络恢复

注意知识点
iptables默认配置存放在：/etc/sysconfig/iptables ，iptables命令执行立即生效，文件规则需要service iptables restart