黑洞路由器问题解决方案.PPT

2012－7－29 合理设置MTU值改善网络质量 故障现象扫述 开不了网页（主要是二级页面） 开网页慢 个别机器偶尔会出现，重启路由器后可以解决 黑洞路由器 在基于 TCP/IP 的广域网 (WAN) 中，如果某个中间网段的最大数据包大小小于通讯主机的最大数据包大小，并且路由器无法在这种情况下发送适当的 Internet 控制消息协议 (ICMP) 响应，则某些路由上的通讯可能会失败。这样的路由器有时称为“黑洞”路由器。 一般客户端具体自动学习MTU的功能，但现在为了防止DDOS攻击，会丢弃所有ICMP响应 注释：ICMP－Internet Control Message Protocol MTU 简称最大传送单元 针对于每一个网络接口可以指定不同的值 从源地址到目的地址所经过“路径”上的所有IP跳的最大传输单元的最小值，，就是无需进一步分片就能穿过这条“路径”的传输单元的最大值 不同网络拓朴的默认MTU大小 16Mbps 令牌环 17914 4Mbps 令牌环 4464 FDDI 4352 以太网 1500 IEEE802.3/802.2 1492 PPPoE 1480 X.25 576 ping 计算机名或 IP 地址 -f -l num -f 参数会使 Ping 实用工具发送设置了 IP“do not fragment”（不分段）位的 ICMP 回应数据包。 -l 参数设置 ICMP 回应数据包的缓冲区或有效负载的大小。可以在 -l 参数后键入一个数字，以指定此大小。 可以不分段发送的最大缓冲区的大小等于路由上存在的最小 MTU 减去 IP 和 ICMP 头（换句话说，就是最小 MTU 减去 28）。例如，以太网的 MTU 为 1,500 字节，因此在最佳情况下，Ping 实用工具可以回应一个不分段的数据包，加上一个大小为 1,472 字节（即 1,500 减去 28）的 ICMP 缓冲区 黑洞路由器问题解决方案（一） 将主机接口的 MTU 设置为黑洞路由器可以处理的最大大小，以确保可以通过该连接发送尽可能大的数据包 HKEY_LOCAL_MACHINE，然后找到下面的项SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\适配器 ID 其中，适配器 ID 可以通过IP地址进行识别。 右键单击屏幕右侧，单击新建，然后单击双字节值。将该值命名为 MTU。 双击该值以便进行编辑，将基数更改为十进制，然后输入可接受的最大 MTU 大小，即使用 Ping 测试所识别的大小。 请注意，如果某些服务器仍出现问题，可能需要将 MTU 设置为比 Ping 测试所指示的值更小的值，原因是该特定路径中存在其他路由器。每次将 MTU 减小 10 并重复此过程，直到能够成功访问这些站点。  黑洞路由器问题解决方案（二） 在将要通过广域网连接通讯的基于 Windows 的主机上启用 PMTU 黑洞检测 启动注册表编辑器 (Regedit.exe)。 在注册表中找到下面的项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tcpip\parameters 在编辑菜单上，单击添加数值，然后添加以下注册表值： 数值名称： EnablePMTUBHDetect数据类型： REG_DWORD值： 1 退出注册表编辑器，然后重新启动计算机。 黑洞路由器问题解决方案（三） 将中间路由器配置为发送 ICMP 类型 3 代码 4 消息（“destination unreachable, dont fragment (DF) bit sent and fragmentation required”）（目标无法到达，设置了“不分段”(DF) 位但需要进行分段）。这可能需要进行路由器软件或固件升级、重新配置路由器或者更换路由器。 参考文献 /kb/314825