标签: networking

尽管主机应该处于空闲状态，但我还是看到了大量的网络流量。当我做

tcpdump -nni eth0 not net 10.10.10.10/32

我得到很多这些

14:36:07.851048 IP 0.0.0.0.68 > 255.255.255.255.67: BOOTP/DHCP, Request from xx:xx:xx:xx:xx:xx, length 300

题

端口 67 用于 DHCP 请求。具有划掉 MAC 地址的主机发出如此多的请求可能是什么原因？

我正在尝试解决间歇性缓慢的应用程序问题，而无需直接访问网络。

一个网络上的服务器通过 DMZ 向不同网络上的 VLAN 提供网页。有人告诉我，当页面加载缓慢时，用户 ping 服务器并看到响应时间非常慢。

我的问题是，由于 ping 的网络负载最小，而且协议级别低于页面，因此 ping 速度慢是由慢速服务器引起的，还是表示网络速度慢？

我的互联网今天真的很慢，我做了一个 tracerout，我意识到在 traceroute 开始时我没有来自 ip 的答案。看：

通过最多 30 跳跟踪到 12.129.202.154 的路由

  1    <1 ms    <1 ms    <1 ms  192.168.0.1 
  2     *        *        *     Request timed out.
  3     8 ms     8 ms     8 ms  bd044008.virtua.com.br [189.4.64.8] 
  4     9 ms     8 ms     8 ms  bd044009.virtua.com.br [189.4.64.9] 
  5    26 ms    26 ms    24 ms  embratel-T0-1-5-0-tacc01.cas.embratel.net.br [200.174.243.21] 
  6   360 ms    15 ms    12 ms  ebt-T0-15-0-12-tcore01.ctamc.embratel.net.br [200.244.140.218] 
  7   330 ms   349 ms   261 ms  ebt-Bundle-POS11942-intl04.mianap.embratel.net.br [200.230.220.10] 
  8   139 ms   141 ms   139 ms  sl-st30-mia-.sprintlink.net [144.223.64.221] …

在我的客户网络中，我们有 2 个 DHCP 服务器。一个完全由我控制，另一个由不同的供应商控制。我想确保一组设备（我的设备）在连接时应该从我的 DHCP 服务器获取 IP 地址。处理这种情况的最佳方法是什么。以下是我研究得出的信息。

1. 我不能将其他供应商的 DHCP 服务器作为中继服务器（因为我不太确定他的业务逻辑做什么或对 IP 的任何依赖等）。

2. 可以在我的 DHCP 服务器中进行保留以将 mac id 映射到 IP 地址，但我应该阻止供应商的 DHCP 服务器向我的设备提供任何 DHCP 服务。

3. 我可以定义一个范围或子网（对这个技术术语不太确定）来区分两个 DHCP 服务器的不同 IP 地址池。但我又一次不太确定他的业务逻辑是做什么的）

我基本上是一个程序员，我对网络相关领域的知识非常少。

我想知道这种网络结构是否可行。

主要原因是能够手动切换 ISP。如果一个正在下降，请使用另一个。

据我所知，公共网络托管不是按照他的结构制作的。例如 www.mycompany.com 在云中的某个地方有一个专用的托管计划。在工作站上是开发人员的个人电脑，在某些地方也是手机的 Wi-Fi 网络。

有没有什么软件可以自动从ISP1自动切换到ISP2？

可能我没有正确使用网络术语，因为缺乏深入的知识，搜索关键字是什么？

我的/etc/network/interfaces：

auto eth0
iface eth0 inet static
    address 192.168.3.75
    netmask 255.255.255.0
    gateway 192.168.3.0

情况一：

linux启动后，我设置了一个IP别名： ifconfig eth0:0 192.168.3.111

现在ifconfig报告两个 IP 地址192.168.3.75ateth0和192.168.3.111ateth0:0

当我改变主IP到另一个网络：ifconfig eth0 192.168.1.111别名eth0:0是丢失！

情况二：

linux启动后，我设置了一个IP别名： ifconfig eth0:0 192.168.4.111

现在ifconfig报告两个 IP 地址192.168.3.75ateth0和192.168.4.111ateth0:0

当我将主 IP 更改为另一个网络时：ifconfig eth0 192.168.1.111别名eth0:0 保持不变！

如何正确更改主 IP，以免丢失所有别名？

在询问有关我在其中一家贸易公司工作的快速背景知识之前，这是我作为系统管理员的第一份工作，我已经完成了我的 RHCE 没有生产服务器如何工作的经验。

我们公司现在有很多定制硬件，我不知道，因为我无法访问我们的数据中心，所以我不知道哪家公司制造了它们我确定它们不是 HP/DELL/IBM 硬件. 他们都不是（SUN）甲骨文。

我在这个论坛上问这个问题的原因，虽然我的学习有很多参考和学习，同样非常感谢你。

上周，我们在交易 RHEL 服务器上遇到了延迟问题，应用程序团队将其归咎于操作系统团队。

但是从服务器查看 sosreport 可以发现操作系统部分和网络和存储团队表示他们也没有发现任何错误。

有没有任何脚本可以记录应用程序有多少连接同时应用程序端在进行什么内存在使用中有多少是使用和空闲的。

什么是 CPU 和 I/O 网络？那时候。基本上我想做系统配置文件。

他们都是我办公室里非常资深的人，但没有人能帮助完成以上所有事情。

在我的脑海中，我几乎没有想法运行 SAR/IOSTAT/VMSTAT/HTOP/PS/ATOP/STRACE/PERF/TOP/SLABTOP 所有这些如果是一个脚本，它会非常好。

Buffering and Caching
Swap
Runqueue process states
Interrupt count
I/O Hardware
CPU specifics
Memory architecture
VM garbage collection algorithms

我知道以上所有帮助是Linux 性能调优的黑色艺术

**谢谢大家@Serverfault 敬礼**TECHGURU****

使用mtr收集一些统计信息，如果我运行sudo mtr 10.0.1.1ping 我的路由器，它看起来很糟糕：

                              My traceroute  [v0.85]
Johns-MacBook-Air.local (0.0.0.0)                         Tue Feb 11 10:11:32 2014
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                          Packets               Pings
 Host                                   Loss%   Snt   Last   Avg  Best  Wrst StDev
 1. 10.0.1.1                             0.0%    52   17.1  79.0   1.0 298.9 103.1

但是如果我运行sudo mtr google.com，并且只看第一跳，它看起来不错：

                              My traceroute  [v0.85]
Johns-MacBook-Air.local (0.0.0.0)                         Tue Feb 11 10:12:55 2014
Keys:  Help   Display mode   Restart statistics   Order of fields   quit
                                          Packets               Pings
 Host                                   Loss%   Snt   Last   Avg  Best …

在我们办公室，所有机器都使用IP地址192.168.0.x，子网掩码255.255.255.0，网络设置如下：

我们routerA以前只有。但由于其无线信号太弱（比典型的无线路由器弱得多），我们决定使用备用routerB作为接入点。我和我的同事一致认为我们应该关闭routerB.

有两点我们不同意：

1）他说为了安全起见，我们应该简单地分配routerB一个位于我们网络之外的IP地址（例如192.168.1.1），因为我们将其用作交换机并且IP地址无关紧要，而我认为它仍然应该有一个IP在 192.168.0.0 网络内。

2）他说我们不应该关闭routerA即使我们现在routerB作为接入点的接入点功能，因为两个路由器可以分担无线工作量。我的想法是，routerA应该关闭接入点功能，因为两个路由器只是坐在彼此旁边，而且它们只是宣布相同的 SSID。这似乎弊大于利，因为它们的信号会相互干扰，从而降低信号强度。

routerB在我们的网络之外提供IP 地址有什么问题吗？而我们routerA应该保持开启的无线功能，还是应该关闭它？

几周前，我在 Facebook 上与另一位网络工程师进行了一次有趣的讨论，讨论如下：

我：

我想抨击认为将 200 多台设备组成的网络放到 192.168.2.0/23 子网（不，结尾 3 不是错字）以及（相当可能）同一个人认为在没有 VGA 或控制台 [或串行] 输出的硬件上安装无头防火墙是个好主意。

他：

我不明白。如果我要为 200 多个设备创建一个网络，并且我希望它们都在同一个广播域中，则 /23 是 510 可用的票证。是不是没有网络分段让您烦恼？

我：

创建一个 10/16 会是一个更好的方法（在使它干净并且以后易于处理方面）。此外，这个特定的客户正在疯狂增长，到明年应该会拥有 500 多台设备。

他：

除非你有一个很好的理由，否则我会避免任何超过 /22 的广播域。你有什么样的交换和路由？听起来是时候使用 SVI 或棒上的路由器了。

基本上，我的烦恼是设置原始网络的人使用 192.168.2.0/23 这样做，导致 192 网络被分成 2 个独立的 IP 块（我不喜欢结尾八位字节不同的事实，但是同一个子网）。

所以这是我的问题：

设置子网掩码低于网络上设备数量实际要求的网络是否存在网络性能问题？是否有任何其他原因导致这是一个坏主意（除了创建较小子网的安全和逻辑原因 - 创建某些 VLAN，将网络的一部分与另一部分分开等......）？

顺便说一句，我浏览了关于IPv4 子网划分的规范问题的最佳答案，并了解了一些东西，但它并没有从性能的角度直接回答我的问题。不过，具体来说，我发现该答案末尾的“为什么要对网络进行子网划分的三大主要原因”部分很有帮助。

在我看来，如果我将总共 30 台设备放在一个 10/16 子网上，就不会有问题。但是，如果我将 2048 个左右的设备放在 10/16 上，中间没有任何路由器或第 3 层交换，那么显然会出现问题，因为很多设备都试图广播。