Hướng dẫn chẩn đoán mạng
Hướng dẫn tham khảo cho các công cụ chẩn đoán mạng tích hợp sẵn của VergeOS bao gồm ping, traceroute, tra cứu DNS, quét ARP, tcpdump, NMAP, gỡ lỗi tường lửa và xử lý sự cố BGP/OSPF.
Tổng quan
Công cụ Chẩn đoán Mạng cung cấp khả năng xử lý sự cố mạng toàn diện trong VergeOS. Các lệnh chẩn đoán này cho phép quản trị viên hệ thống thực hiện phân tích mạng theo thời gian thực, khắc phục sự cố kết nối và giám sát hiệu năng mạng ngay trong giao diện VergeOS.
Điều kiện tiên quyết
Quyền truy cập vào giao diện VergeOS
Quyền quản trị mạng
Hiểu biết cơ bản về các khái niệm mạng
Truy cập Chẩn đoán Mạng
Điều hướng đến Chẩn đoán Mạng:
Đi tới Mạng > Danh sách từ menu trên cùng.
Chọn mục mong muốn mạng từ danh sách
Nhấp vào Chẩn đoán trong menu bên trái
Sử dụng lệnh chẩn đoán:
Chọn lệnh mong muốn từ Truy vấn menu thả xuống
Cấu hình các tham số khả dụng ở bên phải
Nhấp vào Gửi → để thực thi lệnh
Tham khảo lệnh chẩn đoán
Quét ARP
Mục đích: Phát hiện các thiết bị đang hoạt động trên mạng cục bộ bằng cách sử dụng các gói ARP (Address Resolution Protocol).
Khi nào sử dụng:
Phát hiện thiết bị trên các phân đoạn mạng
Xác minh kết nối mạng
Xác định các thiết bị trái phép
Tham số:
Phạm vi IP mục tiêu (tự động điền dựa trên cấu hình mạng)
Cú pháp CLI:
Bảng ARP
Mục đích: Hiển thị bộ nhớ đệm ARP hiện tại cho thấy các ánh xạ địa chỉ IP sang MAC.
Khi nào sử dụng:
Khắc phục sự cố kết nối
Xác minh địa chỉ MAC của thiết bị
Kiểm tra xung đột ARP
Cú pháp CLI:
Giải phóng/Gia hạn DHCP
Mục đích: Buộc giải phóng và gia hạn thuê bao DHCP đối với các mạng được cấu hình như máy khách DHCP.
Khi nào sử dụng:
Sau khi cấu hình lại mạng
Giải quyết các sự cố địa chỉ IP
Sau khi mất điện hoặc gián đoạn mạng
Các triển khai ở biên cần làm mới IP
Cú pháp CLI:
Tra cứu DNS
Mục đích: Kiểm tra chức năng phân giải DNS và truy vấn các tên máy chủ cụ thể.
Khi nào sử dụng:
Khắc phục sự cố phân giải tên
Xác minh cấu hình máy chủ DNS
Kiểm tra kết nối ra bên ngoài
Tham số:
Tên máy chủ: Tên máy chủ đích cần phân giải
Loại truy vấn: A, AAAA, MX, NS, PTR, v.v.
Cú pháp CLI:
FRRouting BGP/OSPF
Mục đích: Hiển thị thông tin giao thức định tuyến cho các mạng sử dụng định tuyến động.
Khi nào sử dụng:
Khắc phục sự cố định tuyến
Xác minh mối quan hệ láng giềng BGP/OSPF
Giám sát quảng bá tuyến đường
Cú pháp CLI:
IP
Mục đích: Cung cấp quyền truy cập vào lệnh IP của Linux để khắc phục sự cố giao diện và định tuyến nâng cao.
Khi nào sử dụng:
Chẩn đoán giao diện mạng nâng cao
Phân tích bảng định tuyến
Xác minh cấu hình mạng ở mức thấp
Tham số:
Lệnh: Nhiều tùy chọn lệnh IP khác nhau (route, addr, link, v.v.)
Cú pháp CLI:
Các lệnh thường dùng:
ip route show- Hiển thị bảng định tuyếnip addr show- Hiển thị địa chỉ giao diệnip link show- Hiển thị các giao diện mạng
IPsec
Mục đích: Điều khiển và giám sát các kết nối VPN IPsec và daemon IKE.
Khi nào sử dụng:
Khắc phục sự cố kết nối VPN
Giám sát trạng thái đường hầm IPsec
Xác minh các tham số mã hóa
Cú pháp CLI:
Nhật ký
Mục đích: Hiển thị nhật ký hệ thống của vùng chứa mạng.
Khi nào sử dụng:
Khắc phục sự cố dịch vụ mạng
Xem lại các thông báo lỗi
Giám sát các sự kiện mạng
Cú pháp CLI:
NMAP (Network Mapper)
Mục đích: Công cụ khám phá mạng và kiểm toán bảo mật để ánh xạ cấu trúc liên kết mạng.
Khi nào sử dụng:
Trinh sát mạng
Quét cổng
Phát hiện dịch vụ
Đánh giá bảo mật
Tham số:
Đích: Địa chỉ IP hoặc phạm vi cần quét
Tùy chọn: Nhiều tùy chọn quét NMAP
Cú pháp CLI:
Ping
Mục đích: Kiểm tra kết nối mạng bằng các yêu cầu echo ICMP.
Khi nào sử dụng:
Kiểm tra kết nối cơ bản
Đo thời gian khứ hồi
Xác minh tính sẵn có của đường đi mạng
Tham số:
Đích: Địa chỉ IP hoặc tên máy chủ đích
Số lượng: Số lượng gói ping cần gửi
Khoảng thời gian: Thời gian giữa các gói
Cú pháp CLI:
Hiển thị quy tắc tường lửa
Mục đích: Hiển thị các quy tắc tường lửa định dạng NFT ở mức thấp.
Khi nào sử dụng:
Khắc phục sự cố tường lửa nâng cao
Xác minh việc chuyển đổi quy tắc
Gỡ lỗi các cấu hình tường lửa phức tạp
Cú pháp CLI:
Kiểm tra kết nối TCP
Mục đích: Kiểm tra kết nối TCP tới các cổng cụ thể trên máy chủ từ xa.
Khi nào sử dụng:
Xác minh dịch vụ khả dụng
Kiểm tra các quy tắc tường lửa
Khắc phục sự cố kết nối ứng dụng
Tham số:
Máy chủ: Tên máy chủ hoặc địa chỉ IP đích
Cổng: Số cổng TCP cần kiểm tra
Cú pháp CLI:
Bắt gói TCP
Mục đích: Bắt và phân tích lưu lượng gói mạng.
Khi nào sử dụng:
Kiểm tra gói sâu
Phân tích giao thức
Điều tra sự cố bảo mật
Khắc phục sự cố hiệu năng
Tham số:
Giao diện: Giao diện mạng cần giám sát
Bộ lọc: Biểu thức Bộ lọc Gói Berkeley (BPF)
Số lượng: Số lượng gói cần bắt
Cú pháp CLI:
Mức sử dụng CPU cao nhất
Mục đích: Hiển thị các tiến trình tiêu thụ nhiều tài nguyên CPU nhất trên vùng chứa mạng.
Khi nào sử dụng:
Khắc phục sự cố hiệu năng
Xác định các tiến trình tiêu tốn nhiều tài nguyên
Giám sát hệ thống
Cú pháp CLI:
Mức sử dụng mạng cao nhất
Mục đích: Hiển thị các tiến trình sử dụng mạng cao nhất.
Khi nào sử dụng:
Xác định các ứng dụng tiêu tốn băng thông
Phân tích hiệu năng mạng
Khắc phục sự cố bão hòa mạng
Cú pháp CLI:
Truy vết tuyến đường
Mục đích: Theo dõi đường đi của các gói mạng để đến đích.
Khi nào sử dụng:
Xác định sự cố định tuyến
Khắc phục sự cố mất gói
Phân tích đường đi mạng
Khắc phục sự cố độ trễ
Tham số:
Đích: Địa chỉ IP hoặc tên máy chủ đích
Số bước nhảy tối đa: Số bước nhảy tối đa để theo dõi
Cú pháp CLI:
Theo dõi/Gỡ lỗi quy tắc tường lửa
Mục đích: Bật ghi nhật ký và theo dõi chi tiết quá trình xử lý quy tắc tường lửa.
Khi nào sử dụng:
Gỡ lỗi hành vi quy tắc tường lửa
Khắc phục sự cố lọc gói
Xác minh chính sách bảo mật
Cú pháp CLI:
IP của tôi là gì
Mục đích: Hiển thị địa chỉ IP bên ngoài của mạng như các dịch vụ internet nhìn thấy.
Khi nào sử dụng:
Xác minh cấu hình NAT
Xác nhận kết nối ra bên ngoài
Khắc phục sự cố truy cập bên ngoài
Cú pháp CLI:
Các phương pháp hay nhất
Nguyên tắc chung
Bắt đầu đơn giản: Bắt đầu với các công cụ cơ bản như ping và tra cứu DNS trước khi dùng các chẩn đoán nâng cao
Ghi lại kết quả: Giữ hồ sơ các đầu ra chẩn đoán để so sánh và phân tích
Cân nhắc tác động: Một số công cụ chẩn đoán có thể ảnh hưởng đến hiệu năng mạng
Sử dụng phạm vi phù hợp: Chọn bối cảnh mạng đúng cho việc khắc phục sự cố của bạn
Quy trình khắc phục sự cố
Xác định vấn đề: Xác định rõ điều gì không hoạt động
Kiểm tra kết nối cơ bản: Dùng ping để xác minh kết nối mạng cơ bản
Xác minh phân giải DNS: Dùng tra cứu DNS để kiểm tra phân giải tên
Phân tích đường đi mạng: Dùng traceroute để xác định sự cố định tuyến
Đi sâu: Dùng các công cụ nâng cao như TCP dump để phân tích chi tiết
Các cân nhắc về bảo mật
Hạn chế truy cập: Đảm bảo chỉ nhân sự được ủy quyền mới có quyền truy cập vào các công cụ chẩn đoán
Giám sát việc sử dụng: Theo dõi việc sử dụng các lệnh chẩn đoán cho mục đích kiểm toán bảo mật
Bảo vệ dữ liệu đã thu thập: Xử lý an toàn mọi bản chụp gói hoặc bản dump mạng
Tuân thủ chính sách: Tuân thủ các chính sách bảo mật của tổ chức khi sử dụng công cụ chẩn đoán
Khắc phục sự cố thường gặp
Vấn đề kết nối
Bắt đầu với Ping để kiểm tra kết nối cơ bản
Sử dụng Traceroute để xác định nơi các gói bị rơi
Kiểm tra Bảng ARP cho các sự cố phân giải địa chỉ MAC
Sự cố DNS
Sử dụng Tra cứu DNS để kiểm tra phân giải tên
Hãy thử các máy chủ DNS hoặc loại truy vấn khác nhau
Kiểm tra cấu hình DNS của mạng
Sự cố hiệu năng
Sử dụng Mức sử dụng mạng cao nhất để xác định các nguồn tiêu thụ băng thông
Sử dụng Bắt gói TCP để phân tích lưu lượng chi tiết
Kiểm tra Mức sử dụng CPU cao nhất để kiểm tra giới hạn tài nguyên
Sự cố tường lửa
Xem xét Hiển thị quy tắc tường lửa cho cấu hình quy tắc
Sử dụng Theo dõi/Gỡ lỗi quy tắc tường lửa cho quá trình xử lý quy tắc chi tiết
Kiểm tra các kết nối cụ thể bằng Kiểm tra kết nối TCP
Các bước tiếp theo
Sau khi nắm vững chẩn đoán mạng, hãy cân nhắc tìm hiểu:
Cấu hình và khắc phục sự cố tường lửa nâng cao
Các kỹ thuật tối ưu hóa hiệu năng mạng
Tích hợp với các công cụ giám sát bên ngoài
Tập lệnh chẩn đoán tự động
Để được hỗ trợ thêm về khắc phục sự cố mạng, hãy liên hệ Hỗ trợ VergeOS kèm theo kết quả chẩn đoán và chi tiết cụ thể về sự cố.
Cập nhật lần cuối
Nội dung này có hữu ích không?