拥有最佳MTU的方法是什么怎么设置最合理

MTU 是什么? MTU 的英文全称为 Maximum Transmission Unit，中文是意思是最大中文是意思是最大 传输单元。MTU 就是指一种通信协议的某一层上面所能通过的最大数据包大 小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、 串口等)。 什么时候更改 MTU 值? 对于一般的路由器设备，中文是意思是最大最佳的 MTU 值通常都是默认值。有时，中文是意思是最大更改 MTU 值可提高设备工作性能。做起来很简单，中文是意思是最大但事实上，中文是意思是最大这样做往往会导致 出现其他问题。最好保持 MTU 不变，中文是意思是最大除非有以下情况出现： ·当连接不到 ISP 或者不能使用其他的因特网服务时，中文是意思是最大且他们的技术支持 人员建议更改 MTU 值。 ·当您使用 VPN，中文是意思是最大遇到性能问题时可以考虑更改 MTU。 ·为了提高网络的某些性能，中文是意思是最大使用了可优化 MTU 值的应用程序，中文是意思是最大而这引 起了连通性和其他性能方面的问题。 一个信息包被发送到 MTU 值较小的设备时，中文是意思是最大将被分解为若干小块。理 论上，中文是意思是最大在所有电脑、交换机、路由器及您能访问到的因特网的所有设备上的 MTU 值应该设置为同一大小。但是您不能控制因特网上的 MTU 值，中文是意思是最大而事实 上在一个局域网中的最佳 MTU 值取决于硬件、软件、无线接口等等。 ·在一种情形下修改 MTU 的大小可使设备很好地工作，中文是意思是最大 但在其他方面却 可能引起性能和连接性问题。 ·当具有不同 MTU 值的设备相互通信时，中文是意思是最大信息包将会被分成多个以便能 传给具有最小的 MTU 值的设备。 ·Windows XP 自动设置 MTU，中文是意思是最大换句话说，中文是意思是最大它使 MTU 对于各种应用综合 性能最优化。微软的文章解释了使用 Windows XP 的宽带用户不能连接到 ISP 的原因。 ·一旦网络设备分解了一个信息包，中文是意思是最大此信息包在到达目的地前一直保持分 解的状态。 各种应用下的最佳 MTU 值 设置 MTU 大小是一个反复试验的过程： 由最大值 1500 开始下降，中文是意思是最大直 至问题解决。使用下列值之一或许能解决一些由 MTU 值引起的问题： ·1500: 是以太网信息包最大值，中文是意思是最大也是默认值。是没有 PPPoE 和 VPN 的 网络连接的典型设置。是一些路由器、网络适配器和交换机的默认设置。 ·1492: 是 PPPoE 的最佳值。 ·1472: 是使用 ping 的最大值(大于此值的信息包会先被分解)。 ·1468: 是 DHCP 的最佳值。 ·1430: 是 VPN 和 PPTP 的最佳值。 ·576: 是拨号连接到 ISP 的标准值。 如何利用 Ping 命令测试本地最佳 MTU 值的方法 测试思路：在广域网上，中文是意思是最大大小超出 ISP 要求的数据包将无法传输，中文是意思是最大而路 由器则会根据本机 MTU 值自动将大小不符合要求的数据进行分包处理再进 行传输，中文是意思是最大所以我们可以通过向 Internet 上的某台主机发送一个定长数据包，中文是意思是最大 并且不允许路由器更改其大小的方式去检查该数据包能否被正常传输，中文是意思是最大如果 数据包小于或等于 ISP 的 MTU 值时，中文是意思是最大传输就能正常进行，中文是意思是最大而如果发送的数据 包大于 ISP 使用的 MTU 值时，中文是意思是最大传输就会失败，中文是意思是最大这样我们就能通过不断发送不 同大小的数据包最终得到 ISP 端的 MTU 大小，中文是意思是最大而这个数据再加上 28 字节的 包头信息就是我们需要的最终 MTU 值。 测试步骤： 1. 接入网络，中文是意思是最大并打开“开始”菜单→“程序→附件→命令提示符”。 2. 输入命令“ping –l 14xx –f ”，中文是意思是最大这里我们解释一下命令参数的含义： * –l 14xx 参数：发送一个定长数据包，中文是意思是最大14xx 是要测试的包大小，中文是意思是最大如前 所述，中文是意思是最大ADSL 的 MTU 一般在 1450 与 1492 之间，中文是意思是最大第 3 步中将每次更换一次该 值。上面的命令中，中文是意思是最大-ll 是英文字母 L 的小写。 * –f 参数：通知路由器不能私自更改该数据包大小。 ：任意一台 Internet 上的主机，中文是意思是最大也可使用其它主机名或 IP 地址。 观察反馈结果并判断 ISP 的 MTU 值。 1) 第一次发送测试包，中文是意思是最大包长 1492 提示数据包过大，中文是意思是最大需要分包，中文是意思是最大因此判断该数值(1492)大于 ISP 的 MTU，中文是意思是最大 应降低包大小。 2) 第二次发送测试包，中文是意思是最大包长 1480 将数据包大小降为 1480，中文是意思是最大提示数据包过大，中文是意思是最大因此判断该值(1480)仍大于 ISP 的 MTU，中文是意思是最大还应继续降低。 下面继续观察 3) 第三次发送测试包，中文是意思是最大包长 1470 将数据包大小降为 1470，中文是意思是最大提示该数据包可以正常传输，中文是意思是最大因此判断 ISP 的 MTU 值在 1470~1480 之间。 4) 第四次发送测试包，中文是意思是最大包长 1475 将数据包大小提升为 1475，中文是意思是最大提示数据包过大，中文是意思是最大因此判断 MTU 数值在 1470~1475 之间。 5) 第五次发送测试包，中文是意思是最大包长 1472 将数据包大小提升为 1472，中文是意思是最大提示可正常传输，中文是意思是最大因此判断 MTU 数值在 1472~1475 之间。 6) 第六次发送数据包，中文是意思是最大包长 1473 数据包大小升为 1473，中文是意思是最大提示因数据包过大无法传输，中文是意思是最大因此，中文是意思是最大判断出该 ISP 的 MTU 值为 1472。 修改路由器的 MTU 值 上面得到的 MTU 值不能直接用于本地设置上，中文是意思是最大还应在此基础上加上 28(数据包头大小 28 字节)，中文是意思是最大因此最终在 WAN 设置页面修改 MTU 大小为 1500。 总结：可提高路由工作性能，中文是意思是最大也会导致负面问题。 相关阅读：路由器安全特性关键点 由于路由器是网络中比较关键的设备，中文是意思是最大针对网络存在的各种安全隐患，中文是意思是最大 路由器必须具有如下的安全特性： (1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来 的。对于路由器来说，中文是意思是最大可靠性主要体现在接口故障和网络流量增大两种情况 下，中文是意思是最大为此，中文是意思是最大备份是路由器不可或缺的手段之一。当主接口出现故障时，中文是意思是最大备份 接口自动投入工作，中文是意思是最大保证网络的正常运行。当网络流量增大时，中文是意思是最大备份接口又 可承当负载分担的任务。 (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对 端路由器的身份认证和路由信息的身份认证。 (3)访问控制对于路由器的访问控制，中文是意思是最大需要进行口令的分级保护。有基于 IP 地址的访问控制和基于用户的访问控制。 (4)信息隐藏与对端通信时，中文是意思是最大不一定需要用真实身份进行通信。通过地址 转换，中文是意思是最大可以做到隐藏网内地址，中文是意思是最大只以公共地址的方式访问外部网络。除了由 内部网络首先发起的连接，中文是意思是最大网外用户不能通过地址转换直接访问网内资源。 (5)数据加密 为了避免因为数据窃听而造成的信息泄漏，中文是意思是最大有必要对所传输的信息进行 加密，中文是意思是最大只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的 报文进行加密，中文是意思是最大即使在 Internet 上进行传输，中文是意思是最大也能保证数据的私有性、完整 性以及报文内容的真实性。 (6)攻击探测和防范 路由器作为一个内部网络对外的接口设备，中文是意思是最大是攻击者进入内部网络的第 一个目标。如果路由器不提供攻击检测和防范，中文是意思是最大则也是攻击者进入内部网络 的一个桥梁。在路由器上提供攻击检测，中文是意思是最大可以防止一部分的攻击。 (7)安全管理 内部网络与外部网络之间的每一个数据报文都会通过路由器，中文是意思是最大在路由器 上进行报文的审计可以提供网络运行的必要信息，中文是意思是最大有助于分析网络的运行情 况。