linux基础之网络故障排查思路

首先理顺一下思路，要知道出问题了，从哪里入手，由大及小的去分析。

四层
1、数据链路层
2、网络层
3、传输层
4、应用层
顾名思义，数据链路层就当做是网线、硬件啊，网络层就是当做是IP，传输层就是TCP这些协议，应用层就是代理啊，服务啊等这些，我想这样更有助于理解，整个网络服务就此形成一个完整的线路。
七层是在这个基础上进行了细化，分别是：
1、物理层
2、数据链路层
3、网络层
4、传输层
5、会话层
6、表示层
7、应用层

如是网络故障的排查，就去排查物理层、数据链路层、网络层、传输层，按照这个思路，不用管诸多协议，那就剩下，网线、网卡、防火墙及端口、路由、DNS了。
相对应的排查方法及命令：
1、网线：插水晶头的绿色指示灯。
2、网卡：ifconfig命令查看网卡，通过ethtool ethX来查看某一网卡的链路是否物理连通。
3、防火墙及端口：iptables和firewalld，开放IP和端口
4、路由：traceroute IP或域名、route -n 探测数据包从源地址到目的地址经过的路由器的IP地址。
5、DNS：查看/etc/resolve.conf
6、抓包工具tcpdump：它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。
-i 指定监听的网络接口，如网卡eth0
-X 告诉tcpdump命令，需要把协议头和包内容都原原本本的显示出来，分析时的利器。
-l 是当tcpdump遇到的内容一旦是换行符即将缓冲的内容输出到标准输出，以便于利用管道或者重定向方式来进行后续处理。
-c 在收到指定的包数数目后，就停止抓包。
-n 不把网络地址转换成名字。

我的思路算不算是很奇怪，哈哈
排查网络故障的思路就先写这么多，如果大家有更好的思路，欢迎留言指教。