Начало: Имайки пакет загуба или бавно изпълнение?
Кликнете, за да започнете диагностичния процес. Ще минем през системните препятствия.
↓
Можете ли да пинг с малки пакети (64 байта)?
Тест: ping -s 64 destination (Линукс) или ping -l 64 destination (Windows)
↓
Проблем 1/2 - Не MTU свързани
Ако малките пакети се провалят, това е въпрос на свързаност, а не MTU/фрагментация.
Отстраняване на стъпки:
- Проверете физическите връзки и целостта на кабела
- Проверка на състоянието на интерфейса:
show interface - Проверка за грешки/дискрименти на интерфейсите
- Проверка на маршрутизиране и ARP таблици
- Проверете правилата на защитната стена и ACL
Можете ли да пинг с големи пакети (1472 байта)?
Тест: ping -s 1472 destination (Линукс) или ping -l 1472 destination (Windows)
Забележка: 1472 данни + 20 IP + 8 ICMP = 1500 байт пакет
↓
Не са открити проблеми на MTU
Големи пакети работят добре. Конфигурацията на MTU е вярна. Потърсете други проблеми с работата.
Можете ли да пинг с DF (Don't Fragment) малко настроен?
Тест: ping -M do -s 1472 destination (Линукс) или ping -f -l 1472 destination (Windows)
↓
"Черната дупка"!
ICMP "Необходима фрагментация" (тип 3, код 4) съобщенията се филтрират някъде по пътя.
Решения:
1. TCP MSS Clamping (Препоръчано):Cisco IOS/IOS-XE
интерфейс GigabitEthernet0/0
IP tcp регулиране- mss 1460Juniper Junos
комплект интерфейси ge-0/0 unit 0 family inet tcp- mss 1460# Linux iptables
iptables - t mangle - A FORWARD - p tcp -- tcp-flags SYN, RST SYN \\
- J TCPMS -- set- mss 1460
2. Позволете на ICMP тип 3 код 4:Cisco ACL
позволява icmp всеки пакет-твърде-голям
# iptables
iptables -A INPUT -p icmp --imp-type distributioned -j ACCEPT
3. Намаляване на интерфейс MTU:Сиско!
интерфейс GigabitEthernet0/0
ip mtu 1400
Работи правилно.
Път MTU Discovery функционира правилно. ICMP съобщенията не се филтрират.
Препоръчителни действия:
- Използвайте TCP MSS стягане за оптимална производителност
- Помислете за намаляване MTU на интерфейси, ако е необходимо
- Монитор за загуба на пакети и повторно предаване
- Документирайте настройките на MTU за бъдеща справка