50、网络故障排除工具与方法详解

网络故障排除工具与方法详解

1. 使用 ngrep 进行高级数据包嗅探

ngrep 是一款强大的数据包嗅探工具，能帮助我们对网络数据包进行精细搜索。以下是一些使用示例：
-特定内容匹配：

# ngrep -qpd eth0 '1234' icmp

此命令会在 eth0 接口上，对 ICMP 协议的数据包进行过滤，查找包含 ‘1234’ 的内容。默认情况下，ngrep 会显示整个数据包，最大大小为 65,536 字节。若想查看较小字节数的数据包，可使用 -S 选项。
-查看部分字节：

# ngrep -qpd -S 156 '' tcp port 80

该命令用于捕获 HTTP 头信息，仅查看前 156 字节，这样能快速了解网站访问者使用的浏览器信息，无需查看日志文件或使用 HTTP 分析器。

ngrep 还有一个实用特性，即经典的 grep 反向匹配 -v，表示“不匹配此内容”。例如：

# ngrep -qpd eth0 -vi invites port 5060

此命令会排除 Asterisk 服务器上所有 SIP INVITES 请求。

另外，可使用 not 语句排除特定协议或主机：