L2
MAC, EtherType, ARP, 인터페이스 drop을 확인합니다.
tcpdump -e
arp -n
arp -n
트러블슈팅은 아래 계층부터 증거를 좁힌다
응답이 느리거나 끊길 때는 응용 로그만 보지 말고, 링크에서 응용까지 한 단계씩 확인합니다.
L3
IP 주소, TTL, 라우팅 경로와 ICMP 오류를 확인합니다.
ping
traceroute
traceroute
L4
포트, 연결 상태, SYN/ACK/RST, 재전송을 확인합니다.
ss -tn
netstat
netstat
L7
DNS, TLS, HTTP 상태 코드와 응답 헤더를 확인합니다.
dig
curl -I
curl -I
| 증상 | 먼저 볼 계층 | 대표 신호 |
|---|---|---|
| 게이트웨이 불통 | L2 / L3 | ARP 실패, default route 없음 |
| 포트 연결 안 됨 | L4 | SYN만 반복, RST, timeout |
| 응답 코드 오류 | L7 | 503, NXDOMAIN, TLS alert |