Inicio: Perda de paquetes ou rendemento lento?
Fai clic para iniciar o proceso de diagnóstico. Pasemos por pasos sistemáticos.
Pode ping con paquetes pequenos (64 bytes)?
Test: (Linux) ou (Windows)
Problema de capa 1/2 - Non relacionado con MTU
Pasos de resolución de problemas:
- Comprobar as conexións físicas e a integridade do cable
- Ver o estado da interface:
show interface - Comprobar os erros / descartes nas interfaces
- Ver táboas de enrutamento e ARP
- Comprobar as regras de firewall e ACLs
¿Podes pingar con paquetes grandes (1472 bytes)?
Test: (Linux) ou (Windows)
Nota: 1472 datos + 20 IP + 8 ICMP = 1500 bytes
Non se detectaron problemas de MTU
? Pode ping con DF (Non fragmento)
Test: (Linux) ou (Windows)
O buraco negro descuberto!
Solucións:
TCP MSS Clamping (recomendado):Cisco IOS/IOS-XE
interface GigabitEthernet0/0
ip tcp axuste-mss 1460Juniper Junos
Interfaces ge-0/0/0 Unidade 0 Inet tcp-mss 1460Linux iptables
iptables -t mangle - A FORWARD -p tcp --tcp-flags SYN,RST SYN
-j TCPMSS --set-mss 1460
Código ICMP Tipo 3:Cisco ACL
Permitir que calquera paquete sexa grande
# iptables
iptables - A INPUT -p icmp - fragmento de tipo cmp - j ACCEPT
Baixar Interface MTU:Cisco
interface GigabitEthernet0/0
ip mtu 1400
PMTUD traballando correctamente
Accións recomendadas:
- Use TCP MSS abrazadeira para o rendemento óptimo
- Reducir a MT en interfaces se é necesario.
- Monitor para a perda e retransmisión de paquetes
- Documenta a túa configuración de MTU para futuras referencias