mtu設(shè)置cisco

　　朋友們知道怎么在cisco設(shè)置mtu嗎?學(xué)習(xí)啦小編給打擊整理了相關(guān)資料，需要的朋友可以參考下!

　　MTU是MaximumTransmissionUnit的縮寫。

　　意思是網(wǎng)絡(luò)上傳送的最大數(shù)據(jù)包。MTU的單位是字節(jié)。大部分網(wǎng)絡(luò)設(shè)備的MTU都是1500.如果本機(jī)的MTU比網(wǎng)關(guān)的MTU大，大的數(shù)據(jù)包就會被拆開來傳送，這樣會產(chǎn)生很多數(shù)據(jù)包碎片，增加丟包率，降低網(wǎng)絡(luò)速度。把本機(jī)的MTU設(shè)成比網(wǎng)關(guān)的MTU小或相同，就可以減少丟包。

　　如何檢測網(wǎng)關(guān)的MTU?

　　在本機(jī)打開dos窗口，執(zhí)行：

　　ping-f-l1452192.168.1.1

　　其中192.168.1.1是網(wǎng)關(guān)IP地址，1452是數(shù)據(jù)包的長度。請注意，上面的參數(shù)是"-l"(小寫的L)，而不是"-1".如果能ping通，表示數(shù)據(jù)包不需要拆包，可以通過網(wǎng)關(guān)發(fā)送出去。如果出現(xiàn)：

　　PacketneedstobefragmentedbutDFset.

　　PacketneedstobefragmentedbutDFset.

　　PacketneedstobefragmentedbutDFset.

　　PacketneedstobefragmentedbutDFset.

　　表示數(shù)據(jù)包需要拆開來發(fā)送。此時，減少數(shù)據(jù)包長度，再執(zhí)行上面的ping命令。從1400到1472之間多試幾次，就能找到合適的數(shù)據(jù)包長度了。把數(shù)據(jù)包長度加上數(shù)據(jù)包頭28字節(jié)，就得到MTU的值。如果檢測到網(wǎng)關(guān)的MTU值是1500,不需要修改。如果網(wǎng)關(guān)有防火墻ping不通，可以試試直接把MTU設(shè)為1400.

　　C:\DocumentsandSettings\Administrator>ping-f-l1452192.168.1.1

　　Pinging192.168.1.1with1452bytesofdata:

　　Replyfrom192.168.1.1:bytes=1452time=5msTTL=64

　　Replyfrom192.168.1.1:bytes=1452time=5msTTL=64

　　Replyfrom192.168.1.1:bytes=1452time=5msTTL=64

　　Replyfrom192.168.1.1:bytes=1452time=1msTTL=64

　　結(jié)果出現(xiàn)了回應(yīng)了!這表示這一個MTU值是可行的!不過，強(qiáng)烈建議找出可行的最大MTU值!這樣一來，在設(shè)定的時候，才可以達(dá)到最佳的網(wǎng)速!

　　找出MTU值：利用上面這個方法找到的數(shù)值還不是MTU喔!由于一些封包上面的問題，上面這個值再加上28才是我們所需要的MTU值!所以，在上面的例子中，我們所需要的MTU值是1464+28=1492!

　　附注：設(shè)置為1452+28=1480后，還是會出現(xiàn)有些網(wǎng)站打不開、遠(yuǎn)程桌面無法通過域名登陸的問題(通過ip可以正常遠(yuǎn)程桌面登陸)，而把MTU設(shè)置為1452后，反而這些問題都迎刃而解了，并且，此時，登陸zlbog后臺正常、使用域名登陸遠(yuǎn)程桌面正常。

　　一般來講，設(shè)計(jì)好本機(jī)的MTU值，可以解決部分網(wǎng)站打不開的情況，但是如果你的共享主機(jī)或路由器的MTU設(shè)置有問題，有時問題仍然存或，或者出現(xiàn)網(wǎng)速過慢的情況。合理的設(shè)置路由器與本機(jī)的MTU值，就可以完全解決上述問題，使上網(wǎng)速度達(dá)到最大化。

　　如何修改本機(jī)的MTU?修改方法如下：

　　(1)、運(yùn)行regedit

　　(2)、瀏覽到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

　　(3)、Interfaces下有多個子項(xiàng)，每個子項(xiàng)對應(yīng)一個網(wǎng)卡。

　　(4)、確定本機(jī)用來連接Internet的網(wǎng)卡或撥號連接的IP,如192.168.0.19;

　　(5)、用鼠標(biāo)點(diǎn)擊Interfaces上的子項(xiàng)，查看鍵值列表中的IPAddress項(xiàng);

　　(6)、如果IPAddress的鍵值與(4)中的IP相同，即192.168.0.19,則該子項(xiàng)就是要找的網(wǎng)卡。

　　(7)、進(jìn)入該子項(xiàng)，在右邊的窗口里按鼠標(biāo)右鍵，選擇"新建"->"雙字節(jié)值",輸入名稱"MTU",按回車。再用鼠標(biāo)雙擊"MTU",彈出修改窗口：填入MTU的值。

　　填寫前請先把基數(shù)設(shè)為十進(jìn)制。設(shè)置好后，需要重啟機(jī)器才能生效。

　　接口下，命令mtu是2層mtu，不包括幀頭部時，最大為1500bytes，加上頭部18byte，所以2層幀最小為64，最大為1518;

　　命令ip mtu是3層mtu值.

　　它包含了三層頭部及所有載荷，根據(jù)下層為上層服務(wù)的，上層基于下層才能做進(jìn)一步的擴(kuò)展的原則，盡管IP MTU的變化范圍很大(68-65535)，但也不得不照顧以太網(wǎng)MTU的限制,說白了就是ip對以太網(wǎng)的妥協(xié)。

　　網(wǎng)絡(luò)層IP協(xié)議會檢查每個從上層協(xié)議下來的數(shù)據(jù)包的大小，并根據(jù)本機(jī)MTU的大小決定是否作“分片”處理。

　　下面以HTTP為例，說明為何產(chǎn)生此問題并如何解決。先看看HTTP為何無法像ICMP那樣自動分片通訊。假設(shè)PC1/2建立了HTTP連接后，PC2希望從PC1下載一個大的網(wǎng)頁。

　　PC2開始發(fā)送，其IP的DF位置1，不允許分片，IP報文長度為1500字節(jié)。到達(dá)網(wǎng)關(guān)1的外網(wǎng)口后，網(wǎng)關(guān)1發(fā)現(xiàn)其長度超過了1500個字節(jié)，于是將其丟棄，并給PC1發(fā)回一個目的地址不可達(dá)的ICMP信息，出錯代碼為”Fragmentation needed”，表示需要分片，但不允許分片，同時給出”MTU of next hop: 1500”。

　　PC1接收到該消息后，又按照1500字節(jié)對外發(fā)送，又被丟棄，于是就形成了循環(huán)，無法通訊。根據(jù)上述的分析，很容易得到如下解決方式，在網(wǎng)關(guān)1的出接口設(shè)置MTU為1500-4-20=1476，這樣網(wǎng)關(guān)1返回ICMP不可達(dá)消息時將給出”MTU of next hop: 1476”。

　　PC2將以1476作為自己的最大MTU對外發(fā)送，到達(dá)網(wǎng)關(guān)1，封裝GRE和外層IP頭后就不會超過1500而順利發(fā)到對端。這時僅解決了下載的問題，如果PC2需要將大文件上傳到PC1，同樣需要設(shè)置網(wǎng)關(guān)2的出接口MTU值小于1476。當(dāng)然，還可以更改網(wǎng)關(guān)1的出接口的TCP MSS數(shù)值，將其更改為1500-4-20-20(TCP頭)=1456字節(jié)，也可保證HTTP等TCP應(yīng)用順利通過。但該情況僅適用于TCP應(yīng)用。上述解決方式同樣適用于其他隧道技術(shù)，在L2TP、IPSEC等應(yīng)用時可以相應(yīng)的根據(jù)其包頭數(shù)值設(shè)置MTU或MSS。

　　以上內(nèi)容為關(guān)于mtu設(shè)置cisco的教程，希望大家喜歡。