® Pradžia: Norite prarasti paketą arba lėtai veikti?
Spauskite norėdami pradėti diagnostikos procesą. Mes eisime sistemingais trikdžių šalinimo žingsniais.
↓
Ar galite žaisti su mažais paketais (64 baitai)?
Bandymas: ping -s 64 destination (Linux) arba ping -l 64 destination (Langai)
↓
1 / 2 Layer problema - ne MTU susijęs
Lengvieji paketai sugedę, tai ne MTU / fragmentacija, bet ryšio problema.
Trikčių šalinimo priemonės:
- Patikrinti fizines jungtis ir kabelių vientisumą
- Patikrinti sąsajos būseną:
show interface - Patikrinti, ar nėra sąsajų klaidų ir (arba) į jūrą išmetamų žuvų
- Patikrinti maršrutą ir ARP lenteles
- NAME OF TRANSLATORS
Ar galite žaisti su dideliais paketais (1472 baitai)?
Bandymas: ping -s 1472 destination (Linux) arba ping -l 1472 destination (Langai)
Pastaba: 1472 duomenys + 20 IP + 8 ICMP = 1500 baitų paketas
↓
- MDU problemų nenustatyta
Dideli paketai puikiai veikia. Jūsų MTU konfigūracija yra teisinga. Ieškoti kitų veiklos problemų.
Ar galite ping su DF (Negalima Fragment) bitų nustatyti?
Bandymas: ping -M do -s 1472 destination (Linux) arba ping -f -l 1472 destination (Langai)
↓
Atrasta juoda skylė!
(3 tipas, 4 kodas) pranešimai filtruojami kažkur kelyje.
Tirpalai:
1. TCP MSS gnybtai (rekomenduojama):Cisco IOS / IOS- XE
Gigabitetrum net0 / 0 sąsaja
Ip tcp adaptation -mss 1460Juniper JunOS
komplektas sąsajos Ge- 0 / 0 / 0 vienetas 0 šeimos det tcp- mss 1460# Linux ipstalai
iptables -T Mangle -A FORWARD -p tcp --tcp - vėliavos SYN, RST SYN\\
-j TCMSS --set- mss 1460
2. 3 tipo ICMP 4 kodą:Cisco ACL
leisti icmp bet paketas -to- didelis
# iptables
Iptables -A InPUT -p icmp --icm- tipo fragmentation- need -j ACCEPT
3. Sumažinti sąsają MTU:Cisco!
Gigabitetrum net0 / 0 sąsaja
Ip mtu 1400
® PMTUD Darbas teisingai
Gerai veikia kelias MTU Discovery. ICMP pranešimai nefiltruojami.
Rekomenduojami veiksmai:
- TCP MSS gnybtų naudojimas optimaliam veiksmingumui
- apsvarstyti galimybę prireikus sumažinti sąsajų MTU;
- Paketų praradimo ir persiuntimo monitorius
- Dokumentas savo MTU nustatymus ateities nuoroda