Start: Heeft pakket verlies of trage prestaties?
Klik om het diagnoseproces te beginnen. We lopen door systematische stappen om problemen op te lossen.
↓
Kun je pingen met kleine pakjes (64 bytes)?
Test: ping -s 64 destination (Linux) of ping -l 64 destination (Windows)
↓
Laag 1/2 probleem - niet MTU gerelateerd
Als kleine pakketten falen, is dit een connectiviteitsprobleem, niet MTU/fragmentatie.
Problemen oplossen stappen:
- Controleer fysieke verbindingen en kabelintegriteit
- Verifiëren interfacestatus:
show interface - Controleren op fouten/verwerpen op interfaces
- Controleer routerings- en ARP-tabellen
- Controleer firewall regels en ACL's
Kun je pingen met grote pakjes (1472 bytes)?
Test: ping -s 1472 destination (Linux) of ping -l 1472 destination (Windows)
Noot: 1472 gegevens + 20 IP + 8 ICMP = 1500 byte pakket
↓
Geen MTU-problemen ontdekt
Grote pakjes werken prima. Je MTU configuratie klopt. Kijk voor andere performance problemen.
Kun je pingen met DF (Don't Fragment) bit set?
Test: ping -M do -s 1472 destination (Linux) of ping -f -l 1472 destination (Windows)
↓
PMTUD Black Hole ontdekt!
ICMP "Fragmentation Needed" (Type 3, Code 4) berichten worden ergens in het pad gefilterd.
Oplossingen:
1. TCP MSS Clamping (Aanbevolen):Cisco IOS/IOS-XE
interface GigabitEthernet0/0
ip tcp adjust-ms 1460Juniper Junos.
ingesteld interfaces ge-0/0/0 eenheid 0 familie inet tcp-mss 1460# Linux iptables
iptables -t mangle -A FORWARD -p tcp --tcp-flags SYN,RST SYN \\
-j TCPMSS --set-mss 1460
2. Toestaan ICMP Type 3 Code 4:Cisco ACL.
mag icmp elke pakket-te-grote
# iptables
iptables -A INPUT -p icmp --icmp-type fragmentatie-nodig -j ACCEPT
3. Verminder Interface MTU:Cisco.
interface GigabitEthernet0/0
ip mtu 1400
PMTUD werkt correct
Path MTU Discovery werkt goed. ICMP-berichten worden niet gefilterd.
Aanbevolen acties:
- Gebruik TCP MSS-klemmen voor optimale prestaties
- Overweeg indien nodig MTU op interfaces te verminderen
- Monitor voor pakketverlies en doorgifte
- Documenteer uw MTU-instellingen voor toekomstige referentie