面试题：网络编程之TCP Socket异常处理基础

Question

在TCP Socket编程中，常见的连接异常有哪些？当遇到`Connection refused`错误时，可能的原因有哪些，应该如何排查？

Answer 1

常见连接异常

1. Connection refused：表示目标主机拒绝了连接请求，通常意味着目标端口没有监听或者防火墙阻止了连接。
2. Network is unreachable：说明目标网络不可达，可能是路由配置问题，或者目标主机根本不存在于当前网络中。
3. Timeout：连接在规定时间内没有成功建立，可能是网络延迟过高，或者目标主机负载过重，无法及时响应连接请求。
4. Broken pipe：一般发生在已经建立连接后，一端关闭连接，另一端继续发送数据时。

Connection refused错误可能原因及排查方法

1. 目标端口未监听：
   • 原因：目标应用程序没有在指定端口启动监听。
   • 排查方法：在目标主机上使用netstat -an | grep <目标端口>命令查看该端口是否处于监听状态。如果没有，需要检查目标应用程序的配置，确保其正确绑定到指定端口并启动监听。
2. 防火墙阻挡：
   • 原因：本地防火墙或目标主机防火墙阻止了TCP连接。
   • 排查方法：在本地主机上，可以尝试暂时关闭防火墙（仅用于测试排查，生产环境不建议），看连接是否成功。如果成功，则说明是防火墙问题。在目标主机上，同样检查防火墙规则，确保允许来自本地主机的连接访问指定端口。可以通过添加相应的入站规则（如在Linux中使用iptables -I INPUT -p tcp --dport <目标端口> -j ACCEPT）来允许连接。
3. 网络配置错误：
   • 原因：IP地址配置错误或者网络拓扑问题导致无法到达目标主机。
   • 排查方法：使用ping <目标IP>命令检查目标主机是否可达。如果不可达，检查本地主机和目标主机的IP地址、子网掩码、网关配置是否正确。还可以使用traceroute <目标IP>命令查看数据包在网络中的路由路径，判断是否存在路由异常。