Все самое нужное о виртуализации и облаках

Более 6340 заметок о VMware, AWS, Azure, Veeam, Kubernetes и других

VM Guru / News / Сетевой траблшутинг хостов VMware ESXi.

Сетевой траблшутинг хостов VMware ESXi.

04/04/2013

Поддержите VM Guru!

USDT / TRC20, адрес: TCDP7d9hBM4dhU2mBt5oX2x5REPtq9QdU1

Пост:

В инфраструктуре VMware vSphere для диагностики сетевых неполадок иногда приходится в сервисной консоли серверов VMware ESXi тестировать различные соединения. В этой заметке мы вкратце опишем, как это делается.

Прежде всего, обычный пинг через стандартный Management-интерфейс:

# ping <IP хоста>

Пинг через порт VMkernel (в ESXi это тот же самый интерфейс, а в ESX - другой):

# vmkping 192.168.48.133PING 192.168.48.133 (192.168.48.133): 56 data bytes 64 bytes from 192.168.48.133: icmp_seq=0 ttl=64 time=0.978 ms 64 bytes from 192.168.48.133: icmp_seq=1 ttl=64 time=1.009 ms

Для проверки соединения сервера VMware ESXi с хостом по какому-нибудь порту используется утилита netcat (nc). Telnet есть только на ESX. Формат использования netcat:

# nc -z <IP хоста> <порт хоста>

Например:

# nc -z 192.168.48.133 80 Connection to 192.168.48.133 80 port [tcp/http] succeeded!

С помощью netcat можно проверять только TCP-соединения, для UDP (флаг -uz) всегда будет статус succeeded (даже если порт заблокирован или закрыт), так как соединения по UDP не устанавливается. Для того, чтобы тестировать UDP-соединения можно воспользоваться утилитой tcpdump-uw.

Команда nc может быть использована для сканирования диапазона портов (будьте осторожны со сканированием, чтобы не навлечь гнев безопасников):

# nc -w 1 -z 192.168.48.133 20-81 Connection to 192.168.48.133 22 port [tcp/ssh] succeeded! ... Connection to 192.168.48.133 80 port [tcp/http] succeeded!

Опция -w определяет таймаут между соединениями.

Для траблшутинга SSL-соединений может быть использована следующая команда:

# openssl s_client -connect <IP хоста>:<ssl-порт>

В результате, вы увидите нечно подобное:

# openssl s_client -connect 192.168.48.133:443 CONNECTED(00000003)

Вывод может содержать полезную информацию об SSL-сертификатах, что может помочь в дальнейшем при поиске источника проблемы.

Для того, чтобы вывести список TCP/UDP-соединений на хосте, можно воспользоваться командами:

На ESX 3.5/4.x – # netstat -tnp
На ESXi 4.1 – # esxcli network connection list
На ESXi 5.0 – # esxcli network ip connection list

Выводом будет что-то вроде:

# esxcli network connection list Proto Recv-Q Send-Q Local Address Foreign Address State World ID tcp 0 52 192.168.48.136:22 192.168.48.1:55169 ESTABLISHED 0 tcp 0 0 127.0.0.1:62024 127.0.0.1:5988 TIME_WAIT 0 tcp 0 0 127.0.0.1:57867 127.0.0.1:5988 TIME_WAIT 0 tcp 0 0 127.0.0.1:62196 127.0.0.1:5988 TIME_WAIT 0 tcp 0 0 127.0.0.1:8307 127.0.0.1:52943 ESTABLISHED 5790 tcp 0 0 127.0.0.1:52943 127.0.0.1:8307 ESTABLISHED 5790 tcp 0 0 127.0.0.1:80 127.0.0.1:55629 ESTABLISHED 5785 tcp 0 0 127.0.0.1:55629 127.0.0.1:80 ESTABLISHED 6613 tcp 0 0 127.0.0.1:8307 127.0.0.1:56319 ESTABLISHED 5785 tcp 0 0 127.0.0.1:56319 127.0.0.1:8307 ESTABLISHED 5785