® Pradžia: Norite prarasti paketą arba lėtai veikti?
Spauskite norėdami pradėti diagnostikos procesą. Mes eisime sistemingais trikdžių šalinimo žingsniais.
↓
Ar galite žaisti su mažais paketais (64 baitai)?
Bandymas: (Linux) arba (Langai)
↓
1 / 2 Layer problema - ne MTU susijęs
Trikčių šalinimo priemonės:
- Patikrinti fizines jungtis ir kabelių vientisumą
- Patikrinti sąsajos būseną:
show interface - Patikrinti, ar nėra sąsajų klaidų ir (arba) į jūrą išmetamų žuvų
- Patikrinti maršrutą ir ARP lenteles
- NAME OF TRANSLATORS
Ar galite žaisti su dideliais paketais (1472 baitai)?
Bandymas: (Linux) arba (Langai)
Pastaba: 1472 duomenys + 20 IP + 8 ICMP = 1500 baitų paketas
↓
- MDU problemų nenustatyta
Ar galite ping su DF (Negalima Fragment) bitų nustatyti?
Bandymas: (Linux) arba (Langai)
↓
Atrasta juoda skylė!
Tirpalai:
1. TCP MSS gnybtai (rekomenduojama):Cisco IOS / IOS- XE
Gigabitetrum net0 / 0 sąsaja
Ip tcp adaptation -mss 1460Juniper JunOS
komplektas sąsajos Ge- 0 / 0 / 0 vienetas 0 šeimos det tcp- mss 1460# Linux ipstalai
iptables -T Mangle -A FORWARD -p tcp --tcp - vėliavos SYN, RST SYN\\
-j TCMSS --set- mss 1460
2. 3 tipo ICMP 4 kodą:Cisco ACL
leisti icmp bet paketas -to- didelis
# iptables
Iptables -A InPUT -p icmp --icm- tipo fragmentation- need -j ACCEPT
3. Sumažinti sąsają MTU:Cisco!
Gigabitetrum net0 / 0 sąsaja
Ip mtu 1400
® PMTUD Darbas teisingai
Rekomenduojami veiksmai:
- TCP MSS gnybtų naudojimas optimaliam veiksmingumui
- apsvarstyti galimybę prireikus sumažinti sąsajų MTU;
- Paketų praradimo ir persiuntimo monitorius
- Dokumentas savo MTU nustatymus ateities nuoroda