Algus: pakettide kaotus või aeglane jõudlus?
Klõpsake diagnostilise protsessi alustamiseks. Me liigume läbi süstemaatiliste tõrkeotsingu sammude.
↓
Kas saate ping väikeste pakettidega (64 baiti)?
Test: ping -s 64 destination (Linux) või ping -l 64 destination (Windows)
↓
Kihi 1/2 probleem - mitte MTU seotud
Kui väikesed paketid ebaõnnestuvad, on see ühenduvusprobleem, mitte MTU / fragmenteerimine.
Tõrkeotsingu sammud:
- Füüsiliste ühenduste ja kaabli terviklikkuse kontrollimine
- Liidese oleku kontrollimine:
show interface - Vigade/ kaartide kontrollimine liidestes
- Kontrolli marsruutimise ja ARP tabeleid
- Kontrolli tulemüüri reegleid ja ACL-e
Kas saate ping suurte pakettidega (1472 baiti)?
Test: ping -s 1472 destination (Linux) või ping -l 1472 destination (Windows)
Märkus: 1472 andmed + 20 IP + 8 ICMP = 1500 baidine pakett
↓
✅ MTU probleeme ei tuvastatud
Suured paketid töötavad hästi. Teie MTU konfiguratsioon on õige. Otsige muid tulemuslikkuse probleeme.
Kas saate ping DF-ga (Ära fragmenteeru) bitti seadistada?
Test: ping -M do -s 1472 destination (Linux) või ping -f -l 1472 destination (Windows)
↓
🔴 PMTUD must auk tuvastatud!
ICMP "Fragmentation Needed" (tüüp 3, kood 4) sõnumeid filtreeritakse kusagil teel.
Lahendused:
1. TCP MSS Clamping (soovitatav):Cisco IOS/IOS-XE!
liides GigabitEthernet0/0
ip tcp reguleerimine- mss 1460Juniper JunOS!
määrata liidesed ge- 0/ 0 üksus 0 perekond inet tcp- mss 1460Linuxi iptables
iptables - t mangle - A FORWARD - p tcp -- tcp- flags SYN, RST SYN\\
- j TCPMSS -- set- mss 1460
2. Lubatud ICMP 3. tüübi kood 4:Cisco ACL!
icmp iga paketi liiga suur
iptables
iptables - A INPUT - p icmp -- icmp- tüüpi fragmenteerimisvajadus - j AKTSEPT
3. Vähendada liidese MTU:Cisco!
liides GigabitEthernet0/0
ip mtu 1400
✅ PMTUD töötab õigesti
Path MTU Discovery töötab korralikult. ICMP sõnumeid ei filtreerita.
Soovituslikud meetmed:
- TCP MSS klambri kasutamine optimaalse jõudluse saavutamiseks
- Kaaluge vajadusel MTU vähendamist liidestel
- Pakettide kadumise ja taasedastamise jälgimine
- Dokumenteeri oma MTU seaded tulevaseks viitamiseks