??????? 美國服務器網絡連通性的診斷可以使用一些常見的命令來實現,包括使用Traceroute、Ping、Host命令等,本文小編就來講下美國服務器網絡診斷的過程。
??????? Ping程序的目的在于測試另一臺美國服務器主機是否可達,一般如果Ping不到某臺主機,就說明對方主機已經出現了問題,但是不排除鏈路中防火墻的因素、Ping包被丟棄等原因而造成美國服務器Ping不通。
??????? Ping命令最簡單的使用方式是接收一個主機名或IP作為其單一的參數,在按回車鍵后,執行Ping命令的主機會向對端主機發送一個ICMP的echo請求包,對端主機在接收到這個包后會回應一個ICMP的 reply回應包,在美國服務器Linux系統下Ping命令并不會主動停止,需要使用Ctrl+C組合鍵來停止,Ping命令將會對發出的請求包和收到的回應包進行計數,這樣就能計算網絡丟包率。
??????? Host命令是用來查詢美國服務器DNS記錄的,如果使用域名作為Host的參數命令返回該域名的IP。
??????? 在美國服務器IP包結構中有一個定義數據包生命周期的TTL字段,該字段用于表明IP數據包的生命值,當IP數據包在網絡上傳輸時,每經過一個路由器該值就減1,當該值減為0時此包就會被路由器丟棄。這種設計可避免出現美國服務器由于某種原因始終無法到達目的地的數據包不斷地在網絡上傳遞,無謂地耗用網絡資源。
??????? 不過路由器也不是直接就將TTL值為0的IP包丟棄的,它會同時給發送該IP數據包的美國服務器主機發送一個ICMP超時消息,主機在接收到這個ICMP包后就同時能得到該路由的IP地址。
??????? 根據上面兩個特點,一個檢測數據包是如何經由路由器的程序 Traceroute出現,該程序的工作原理是先構造出一個TTL值為1的數據包發送給目的美國服務器,這個數據包在經由第一個路由器時,路由器先將TTL值減1變為0,然后路由器將該IP包丟棄,同時給發送一份ICMP消息,這樣就得到了經過的第一臺路由器的IP地址,然后再構造出一個TTL值為2的數據包,以此類推,就能得到該IP包經歷的整條鏈路的路由器IP。
??????? 這里會有一個問題,Traceroute如何確認該IP包成功地被目標美國服務器接收。這里Traceroute所做的工作就是發送一個UDP包給目標主機,同時制定該UDP接收的端口為主機不可能存在的端口,主機在接收到這樣的包后,由于端口不可達,因此會返回一個“端口不可達”的通知,這樣就能確認目標美國服務器是否可以接收到數據包。
??????? 基于以上的命令和原理,解決美國服務器網絡在故障時采用的步驟總結如下:
??????? 1、確認美國服務器網卡本身是否能正常工作,可以用Ping工具可以確認這點,一般Ping不通可認為本機 TCP/IP協議有問題,但出現這種現象的概率比較低。
??????? 2、確認網卡是否出現了物理或驅動故障,使用Ping本機IP地址的方式,如果能Ping通則說明本地設備和驅動都正常。
??????? 3、確認是否能Ping通同網段的其他主機,這一步主要是確認二層網絡設備工作是否正常,如果Ping不通往往說明美國服務器二層網絡上出現了問題,可能涉及交換機的端口工作模式、Wan劃分等因素。
??????? 4、確認是否能Ping通網關IP,如果數據包能正常到達網關,則說明美國服務器和本地網絡都工作正常。
??????? 5、確認是否能Ping通公網上的IP,如果可以說明本地路由設置正確,否則就要確認美國服務器路由設備是否做了正確的Nat或路由設置。
??????? 6、確認是否能Ping通公網上的某個域名,如果能Ping通,則說明DNS部分設置正確。
??????? 即便美國服務器實際工作中可能會受到諸如更復雜的網絡環境、安全ACL、防火墻等眾多因素的影響,而使網絡排查的困難增大,但以上步驟是排除美國服務器網絡故障的主體軀干,在排除不同的網絡之間個性化的設置之外,排查的主要步驟都大同小異。
??????? 現在夢飛科技合作的美國VM機房的美國服務器所有配置都免費贈送防御值 ,可以有效防護網站的安全,以下是部分配置介紹:
CPU | 內存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 夢飛科技已與全球多個國家的頂級數據中心達成戰略合作關系,為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注夢飛科技官網,獲取更多IDC資訊!