06-IP性能优化配置.docVIP

目 录 1 IP性能优化配置 1-1 1.1 IP性能优化简介 1-1 1.2 配置允许接收和发送定向广播报文 1-1 1.2.1 配置允许接收定向广播报文 1-1 1.2.2 配置允许转发定向广播报文 1-2 1.2.3 允许接收和发送定向广播报文配置举例 1-2 1.3 配置TCP属性 1-3 1.3.1 配置TCP连接的Path MTU探测功能 1-3 1.3.2 配置TCP连接的接收和发送缓冲区大小 1-4 1.3.3 配置TCP定时器 1-4 1.4 配置ICMP差错报文发送功能 1-5 1.4.1 ICMP差错报文发送功能简介 1-5 1.4.2 配置ICMP差错报文发送功能 1-6 1.5 配置ICMP携带扩展信息功能 1-6 1.5.1 ICMP携带扩展信息功能简介 1-6 1.5.2 配置ICMP携带扩展信息功能 1-7 1.6 IP性能优化显示和维护 1-8 IP性能优化配置 本系列交换机未形成IRF时，适用本手册中的“分布式设备”的情况；形成IRF后则适用本手册中的“分布式IRF设备”的情况。有关IRF特性的详细介绍，请参见“IRF配置指导”。 IP性能优化功能中所指的“接口”为三层口，包括VLAN接口、三层以太网端口等。三层以太网端口是指被配置为三层模式的以太网端口，有关以太网端口模式切换的操作，请参见“二层技术-以太网交换配置指导”中的“以太网端口配置”。 IP性能优化简介 在一些特定的网络环境里，可以通过调整IP的参数，以使网络性能达到最佳。IP性能的优化配置包括： 配置允许接收和发送定向广播报文 配置TCP连接的Path MTU探测功能 配置TCP连接的接收和发送缓冲区的大小 配置TCP定时器 配置ICMP差错报文发送功能 配置ICMP携带扩展信息功能 配置允许接收和发送定向广播报文 定向广播报文是指发送给特定网络的广播报文。该报文的目的IP地址中网络号码字段为特定网络的网络号，主机号码字段为全1。 如果允许设备接收并转发目的地址为接口所在网络的定向广播报文，黑客就可以利用这样的报文来攻击网络系统，给网络的安全带来了很大的隐患。但在某些应用环境下，设备又需要转发定向广播报文，例如：使用UDP Helper功能，将广播报文转换为单播报文发送给指定的服务器。 在上述情况下，用户可以通过命令配置设备允许接收和转发定向广播报文。 配置允许接收定向广播报文 如果允许设备接收定向广播报文，则由接口上的配置决定是否转发该报文；否则，直接丢弃定向广播报文。 配置允许接收定向广播报文 操作 命令 说明 进入系统视图 system-view - 配置允许设备接收定向广播报文 ip forward-broadcast 必选 配置允许转发定向广播报文 配置允许转发定向广播报文 操作 命令 说明 进入系统视图 system-view - 进入接口视图 interface interface-type interface-number - 配置允许接口转发定向广播报文 ip forward-broadcast [ acl acl-number ] 必选 缺省情况下，禁止接口转发定向广播报文 允许接口转发定向的广播报文时，如果配置了ACL规则，则在转发广播报文的同时还需要对报文进行过滤，不符合ACL规则的报文将被丢弃，只转发符合ACL规则的报文。 如果在同一接口下重复执行ip forward-broadcast acl命令，则后面配置的ACL会覆盖以前配置的ACL；如果后配置的命令不带acl acl-number，则以前配置中的ACL规则将被取消。 允许接收和发送定向广播报文配置举例 组网需求 如图1-1所示，Host的接口和Switch的VLAN接口3处于同一个网段（1.1.1.0/24），Switch的VLAN接口2和Server处于另外一个网段（2.2.2.0/24）。Host上配置默认网关为Switch的VLAN接口3的地址（1.1.1.2/24）。 要求通过配置使得Server可以收到Host发送的定向广播报文。 组网图 配置收发定向广播报文组网图 配置步骤 # 配置允许Switch接收定向的广播报文。 Switch system-view [Switch] ip forward-broadcast # 配置VLAN接口3和VLAN接口2的IP地址。 [Switch] interface vlan-interface 3 [Switch-Vlan-interface3] ip address 1.1.1.2 24 [Switch-Vlan-interface3] quit [Switch] interface vlan-interface 2 [Switch-Vlan-interface2] i