mtu設置cisco

mtu設置cisco

　　朋友們知道怎么在cisco設置mtu嗎?學習啦小編給打擊整理了相關資料，需要的朋友可以參考下!

　　MTU是MaximumTransmissionUnit的縮寫。

　　意思是網絡上傳送的最大數(shù)據(jù)包。MTU的單位是字節(jié)。大部分網絡設備的MTU都是1500.如果本機的MTU比網關的MTU大，大的數(shù)據(jù)包就會被拆開來傳送，這樣會產生很多數(shù)據(jù)包碎片，增加丟包率，降低網絡速度。把本機的MTU設成比網關的MTU小或相同，就可以減少丟包。

　　如何檢測網關的MTU?

　　在本機打開dos窗口，執(zhí)行：

　　ping-f-l1452192.168.1.1

　　其中192.168.1.1是網關IP地址，1452是數(shù)據(jù)包的長度。請注意，上面的參數(shù)是"-l"(小寫的L)，而不是"-1".如果能ping通，表示數(shù)據(jù)包不需要拆包，可以通過網關發(fā)送出去。如果出現(xiàn)：

　　PacketneedstobefragmentedbutDFset.

　　PacketneedstobefragmentedbutDFset.

　　PacketneedstobefragmentedbutDFset.

　　PacketneedstobefragmentedbutDFset.

　　表示數(shù)據(jù)包需要拆開來發(fā)送。此時，減少數(shù)據(jù)包長度，再執(zhí)行上面的ping命令。從1400到1472之間多試幾次，就能找到合適的數(shù)據(jù)包長度了。把數(shù)據(jù)包長度加上數(shù)據(jù)包頭28字節(jié)，就得到MTU的值。如果檢測到網關的MTU值是1500,不需要修改。如果網關有防火墻ping不通，可以試試直接把MTU設為1400.

　　C:\DocumentsandSettings\Administrator>ping-f-l1452192.168.1.1

　　Pinging192.168.1.1with1452bytesofdata:

　　Replyfrom192.168.1.1:bytes=1452time=5msTTL=64

　　Replyfrom192.168.1.1:bytes=1452time=5msTTL=64

　　Replyfrom192.168.1.1:bytes=1452time=5msTTL=64

　　Replyfrom192.168.1.1:bytes=1452time=1msTTL=64

　　結果出現(xiàn)了回應了!這表示這一個MTU值是可行的!不過，強烈建議找出可行的最大MTU值!這樣一來，在設定的時候，才可以達到最佳的網速!

　　找出MTU值：利用上面這個方法找到的數(shù)值還不是MTU喔!由于一些封包上面的問題，上面這個值再加上28才是我們所需要的MTU值!所以，在上面的例子中，我們所需要的MTU值是1464+28=1492!

　　附注：設置為1452+28=1480后，還是會出現(xiàn)有些網站打不開、遠程桌面無法通過域名登陸的問題(通過ip可以正常遠程桌面登陸)，而把MTU設置為1452后，反而這些問題都迎刃而解了，并且，此時，登陸zlbog后臺正常、使用域名登陸遠程桌面正常。

　　一般來講，設計好本機的MTU值，可以解決部分網站打不開的情況，但是如果你的共享主機或路由器的MTU設置有問題，有時問題仍然存或，或者出現(xiàn)網速過慢的情況。合理的設置路由器與本機的MTU值，就可以完全解決上述問題，使上網速度達到最大化。

　　如何修改本機的MTU?修改方法如下：

　　(1)、運行regedit

　　(2)、瀏覽到：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces

　　(3)、Interfaces下有多個子項，每個子項對應一個網卡。

　　(4)、確定本機用來連接Internet的網卡或撥號連接的IP,如192.168.0.19;

　　(5)、用鼠標點擊Interfaces上的子項，查看鍵值列表中的IPAddress項;

　　(6)、如果IPAddress的鍵值與(4)中的IP相同，即192.168.0.19,則該子項就是要找的網卡。

　　(7)、進入該子項，在右邊的窗口里按鼠標右鍵，選擇"新建"->"雙字節(jié)值",輸入名稱"MTU",按回車。再用鼠標雙擊"MTU",彈出修改窗口：填入MTU的值。

　　填寫前請先把基數(shù)設為十進制。設置好后，需要重啟機器才能生效。

　　接口下，命令mtu是2層mtu，不包括幀頭部時，最大為1500bytes，加上頭部18byte，所以2層幀最小為64，最大為1518;

　　命令ip mtu是3層mtu值.

　　它包含了三層頭部及所有載荷，根據(jù)下層為上層服務的，上層基于下層才能做進一步的擴展的原則，盡管IP MTU的變化范圍很大(68-65535)，但也不得不照顧以太網MTU的限制,說白了就是ip對以太網的妥協(xié)。

　　網絡層IP協(xié)議會檢查每個從上層協(xié)議下來的數(shù)據(jù)包的大小，并根據(jù)本機MTU的大小決定是否作“分片”處理。

　　下面以HTTP為例，說明為何產生此問題并如何解決。先看看HTTP為何無法像ICMP那樣自動分片通訊。假設PC1/2建立了HTTP連接后，PC2希望從PC1下載一個大的網頁。

　　PC2開始發(fā)送，其IP的DF位置1，不允許分片，IP報文長度為1500字節(jié)。到達網關1的外網口后，網關1發(fā)現(xiàn)其長度超過了1500個字節(jié)，于是將其丟棄，并給PC1發(fā)回一個目的地址不可達的ICMP信息，出錯代碼為”Fragmentation needed”，表示需要分片，但不允許分片，同時給出”MTU of next hop: 1500”。

　　PC1接收到該消息后，又按照1500字節(jié)對外發(fā)送，又被丟棄，于是就形成了循環(huán)，無法通訊。根據(jù)上述的分析，很容易得到如下解決方式，在網關1的出接口設置MTU為1500-4-20=1476，這樣網關1返回ICMP不可達消息時將給出”MTU of next hop: 1476”。

　　PC2將以1476作為自己的最大MTU對外發(fā)送，到達網關1，封裝GRE和外層IP頭后就不會超過1500而順利發(fā)到對端。這時僅解決了下載的問題，如果PC2需要將大文件上傳到PC1，同樣需要設置網關2的出接口MTU值小于1476。當然，還可以更改網關1的出接口的TCP MSS數(shù)值，將其更改為1500-4-20-20(TCP頭)=1456字節(jié)，也可保證HTTP等TCP應用順利通過。但該情況僅適用于TCP應用。上述解決方式同樣適用于其他隧道技術，在L2TP、IPSEC等應用時可以相應的根據(jù)其包頭數(shù)值設置MTU或MSS。

　　以上內容為關于mtu設置cisco的教程，希望大家喜歡。