Linux 查看网络终端ping外网不通故障

因停电Linux机器重启，重启后远程连接正常，就没有在意。今儿有人报告连不上网。我本机测试了下网络显示是正常的，浏览器也能上网。打开终端尝试 ping baidu.com ，结果半天没反应。

心理犯嘀咕： “浏览器能上网，终端连不上网？”

做了以下尝试：

ping 是Windows、Unix和Linux系统下的一个命令。ping 也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通。

如果ping不同可以通过以下方式查找故障原因：

127.0.0.1 是本机IP循环地址，如果本地址无法ping通，则表明本机TCP/IP协议不能正常工作。

用ifconfig查看本机IP，然后ping <本机IP>，通则表明网络适配器（网卡或MODEM ）正常工作，不通则是网络适配器出现故障。

ping <同网段其他IP>，不通则表示网络线路出现故障；若网络中还包含有路由器，则应先ping 路由器在本网段端口IP，不通则此段线路有问题；通则再ping路由器所连目标计算机所在网段的端口IP，不通则是路由器出现故障；通则再ping目的计算机IP地址。

ping <网址>，比如ping baidu.com。若本机设置了DNS服务，则会显示该网址指向的IP，表明本机的DNS设置正确而且DNS解析正常，反之就可能是其中之一出现了故障。

以上前三项都通过没问题。最后连外网网址时DNS解析也正确，但是丢包。 Why?

是否是机器处于联网状态，但是屏蔽了ping命令？

因为有些服务器从网络安全的角度出发，会屏蔽ping命令，即屏蔽ICMP协议（我也不清楚这是啥）。

如何检查是否屏蔽？

Linux服务器中有一个文件 /proc/sys/net/ipv4/icmp_echo_ignore_all ，查看文件内容 cat /proc/sys/net/ipv4/icmp_echo_ignore_all

（1）当这个文件的内容为1时，为屏蔽ICMP协议；

（2）当为0时，为启用ICMP协议

两者是可以变换的，

那么我的问题是：上述所有配置都通过了，网卡、网关、icmp设置都正常，能ping通内网、网关，能解析外网，但但但但是丢包。

排除了自己机器的配置方式禁止ping，因为如果配置禁用了ping，则内部ping也将失效。怀疑是外网出口设置了防火墙、或者路由器里设置了wan口禁ping，禁止ping连通外网，但可以ping自己内部网络。

一把鼻涕一把泪，排查了一通问题还是没解决，但不影响使用，就这样吧。。。。。。

参考：1. Linux普通用户无法ping,linux无法ping的几种原因

linux下tomcat服务是经常进行 *** 作的一个服务，那我们要怎么查看tomcat端口信息呢?下面由我为大家整理了linux查看tomcat端口命令的相关知识，希望对大家有帮助!

linux查看tomcat端口命令详解

1.linux查看Tomcat端口命令

执行命令$netstat -nat能列出tomcat占据的端口，8080及其它类似的端口是需要注意的。这命令也需要Tomcat启动了。

netstat -nat

Active Internet connections (servers and establ.shed)

Proto Recv-Q Send-Q Local Address Foreign Address State

tcp 0 0 0.0.0.0:60000 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:2208 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:5801 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:523 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:5901 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:877 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:51343 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:6001 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:785 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:946 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:5811 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:5911 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN

tcp 0 0 9.47.228.61:443 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:6011 0.0.0.0:* LISTEN

tcp 0 0 127.0.0.1:2207 0.0.0.0:* LISTEN

tcp 0 0 9.47.228.61:60000 9.47.228.61:33664 ESTABLISHED

tcp 0 0 9.47.228.61:60000 9.47.228.61:53605 ESTABLISHED

tcp 0 0 9.47.228.61:60000 9.47.228.61:51221 ESTABLISHED

补充：linux查看tomcat进程命令

2.查看Tomcat进程

执行命令$ps -ef|grep tomcat 你就能找出tomcat占据的进程号，当然这要求tomcat启动了。

# ps -ef | grep tomcat

root 4637 1 0 Aug08 ? 00:02:01 /opt/ibm/java-x86_64-60/bin/java -Djava.util.logging.config.file=/opt/apache-tomcat-6.0.32/conf/logging.properties -Dorg.apache.geronimo.jaxws.builder.useSimpleFinder=true -Xms1000m -Xmx1500m -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs=/opt/apache-tomcat-6.0.32/endorsed -classpath /opt/apache-tomcat-6.0.32/bin/bootstrap.jar -Dcatalina.base=/opt/apache-tomcat-6.0.32 -Dcatalina.home=/opt/apache-tomcat-6.0.32 -Djava.io.tmpdir=/opt/apache-tomcat-6.0.32/temp org.apache.catalina.startup.Bootstrap start

root 30152 27548 0 01:32 pts/0 00:00:00 grep tomcat

3.查看tomcat所在目录

执行命令#find / -name tomcat,系统将列出所有tomcat为名的目录，进入目录后就能查清楚了。同理可以用find / -name startup.sh去找tomcat启动文件。

# find / -name tomcat

/home/rttsInstall/temp/repository/org/apache/geronimo/ext/tomcat

/home/rttsInstall/temp/repository/org/apache/tomcat

/root/.ivy2/cache/tomcat

find: /proc/30540: No such file or directory

/ntcir/home/rttsInstall/packages/rtts/repository/org/apache/geronimo/ext/tomcat

/ntcir/home/rttsInstall/packages/rtts/repository/org/apache/tomcat

/ntcir/home/hwan/tomcat

1. 检查桥接，看看你的虚拟机linux的网卡是否和你的真实主机网卡桥接在一起（在虚拟机软件的网卡设置中，选在桥接，如果是英文应该是bridge.

2. 给虚拟机中的linux配置如下IP参数。

IP： 要和真机在同一网段， 假设真机是192.168.1.100,虚拟机可以配置为192.168.1.101.

子网掩码、网关、DNS要和真机配置的一样。

但是，如果你的真机是直接拨号上网的，那么需要在真机当中启用vnet8网卡，虚拟机的网卡设置在NAT上。

---