Start: Utrata pakietów lub powolne osiągi?
Kliknij, aby rozpocząć proces diagnostyczny. Przejdziemy przez systematyczne rozwiązywanie problemów.
↓
Czy można ping z małych pakietów (64 bajtów)?
Badanie: ping -s 64 destination (Linux) lub ping -l 64 destination (Windows)
↓
Problem warstwa 1 / 2 - nie dotyczy
Jeśli małe pakiety zawiodą, jest to problem połączeń, a nie MTU / fragmentacji.
Kroki rozwiązywania problemów:
- Sprawdzić połączenia fizyczne i integralność przewodów
- Weryfikacja statusu interfejsu:
show interface - Sprawdź błędy / odrzuty w interfejsach
- Weryfikacja tabel routingu i ARP
- Sprawdź zasady firewalla i ADL
Czy można ping z dużych pakietów (1472 bajtów)?
Badanie: ping -s 1472 destination (Linux) lub ping -l 1472 destination (Windows)
Uwaga: dane 1472 + 20 IP + 8 ICMP = 1500 bajtów
↓
Brak wykrytych problemów MTU
Duże paczki działają dobrze. Konfiguracja MTU jest poprawna. Szukaj innych problemów z wydajnością.
Czy można ping z DF (Don 't Fragment) bit set?
Badanie: ping -M do -s 1472 destination (Linux) lub ping -f -l 1472 destination (Windows)
↓
/ Wykryta czarna dziura!
Komunikaty ICMP "Fragmentation Needed" (Typ 3, Kod 4) są filtrowane gdzieś na ścieżce.
Rozwiązania:
1. Zacisk TCP MSS (zalecane):Cisco IOS / IOS- XE
interfejs Gigabitethernet0 / 0
ip tcp restric- mss 1460Juniper Junos!
ustawione interfejsy ge- 0 / 0 / 0 jednostka 0 rodzina ita tcp- mss 1460# Linux iptables
iptables -t mangle - FORWARD -p tcp -- tcp- flags SYN, RST SYN\\
- j TCPMSS -- set- mss 1460
2. Niech ICMP typ 3 Kod 4:Cisco ACL!
pozwolić icmp dowolne opakowania - too-big
# iptables
iptables A INPUT -p icmp -- icmp- type fragmentation- need -j ACCEPT
3. Ograniczenie interfejsu MTU:Cisco!
interfejs Gigabitethernet0 / 0
ip mtu 1400
SIMPMTUD Prawidłowo działa
Path MTU Discovery działa prawidłowo. Wiadomości ICMP nie są filtrowane.
Zalecane działania:
- Użyj klamry TCP MSS dla uzyskania optymalnej wydajności
- W razie potrzeby rozważ zmniejszenie MTU na interfejsach
- Monitor utraty pakietów i retransmisji
- Dokumentuj ustawienia MTU dla przyszłych referencji