Day 6：DNS与网络诊断

目标：掌握DNS配置方法，熟悉常用的网络诊断工具，能够排查常见的网络故障。

1. DNS配置

• DNS的作用：
• DNS（Domain Name System）用于将域名解析为IP地址。
• 常见的DNS服务器：8.8.8.8（Google DNS）、1.1.1.1（Cloudflare DNS）。
• 配置DNS：
• 临时配置：
• 修改 /etc/resolv.conf：

nameserver 8.8.8.8
nameserver 1.1.1.1

• 注意：
• 重启网络服务后，临时配置可能会被覆盖。
• 永久配置：Debian/Ubuntu：
• 编辑 /etc/network/interfaces：

dns-nameservers 8.8.8.8 1.1.1.1

• 使用 resolvconf 工具：

echo "nameserver 8.8.8.8" | sudo tee /etc/resolvconf/resolv.conf.d/head
sudo resolvconf -u

• RHEL/CentOS：
• 编辑 /etc/sysconfig/network-scripts/ifcfg-eth0：

DNS1=8.8.8.8
DNS2=114.114.114.114

• NetworkManager：
• 使用 nmcli 配置DNS：

nmcli connection modify <连接名> ipv4.dns "8.8.8.8 1.1.1.1"
nmcli connection up <连接名>

• 测试DNS解析：
• 使用 dig 或 nslookup 测试DNS解析：

 dig baidu.com
 nslookup baidu.com

2. 网络诊断工具

• 连通性测试：
• ping：测试与目标主机的连通性。

ping baidu.com

• traceroute 或 mtr：跟踪数据包的路由路径。

traceroute baidu.com
mtr baidu.com

• 端口测试：
• nc（Netcat）：测试端口连通性。

nc -zv baidu.com 443

• telnet：测试TCP端口连通性。

telnet baidu.com 443

• 抓包分析：
• tcpdump：捕获网络数据包。

tcpdump -i eth0 port 80

• tshark（Wireshark的命令行版本）：抓包并分析。

tshark -i eth0 -f "port 80"

• 网络连接状态：
• ss：查看网络连接状态。

ss -tuln

• netstat：查看网络连接状态（已逐渐被 ss 取代）。

netstat -tuln

3. 常见网络故障排查

• 无法访问外网：
• 检查默认网关：

ip route | grep default

• 测试网关连通性：

ping <网关IP>

• DNS解析失败：
• 检查 /etc/resolv.conf 配置：

cat /etc/resolv.conf

• 测试DNS服务器：

dig @8.8.8.8 baidu.com

• 端口无法访问：
• 检查服务是否监听：

ss -tuln | grep <端口号>

• 检查防火墙规则：

iptables -L -n -v

4. 练习任务

• 配置DNS：
• 修改 /etc/resolv.conf，添加 8.8.8.8 作为DNS服务器。
• 使用 dig 测试DNS解析。
• 测试网络连通性：
• 使用 ping 和 traceroute 测试与 google.com 的连通性。
• 抓包分析：
• 使用 tcpdump 捕获HTTP流量并分析。
• 排查网络故障：
• 模拟DNS解析失败，使用工具排查问题。

5. 常见问题与排查

• DNS解析慢：检查DNS服务器是否响应缓慢，尝试更换DNS服务器。
• 网络延迟高：使用 mtr 分析网络路径，找出延迟高的节点。
• 服务无法访问：检查服务是否运行，防火墙是否开放端口。