06-IP性能配置.pdf

操作手册 IP 业务分册 IP 性能 目 录 目 录 第1 章 IP性能配置1-1 1.1 IP性能简介 1-1 1.2 配置允许转发定向广播报文 1-1 1.2.1 配置允许转发定向广播报文 1-1 1.2.2 允许转发定向广播报文配置举例 1-2 1.3 配置TCP属性 1-3 1.3.1 配置接口的TCP最大报文段长度 1-3 1.3.2 配置SYN Cookie功能 1-4 1.3.3 配置防止Naptha攻击功能 1-5 1.3.4 配置TCP 的可选参数 1-6 1.4 配置ICMP差错报文发送功能 1-7 1.5 IP性能显示和维护 1-9 i 操作手册 IP 业务分册 IP 性能 第 1 章 IP 性能配置 第1章 IP 性能配置 1.1 IP 性能简介 在一些特定的网络环境里，需要调整 IP 的参数，以便网络性能达到最佳。IP 性能的 配置包括： 配置允许转发定向广播报文 配置接口的 TCP 最大报文段长度 配置 TCP 的 SYN Cookie 和防止 Naptha 攻击功能 配置 TCP 定时器 配置 TCP 连接的接收和发送缓冲区的大小 配置 ICMP 差错报文发送功能 1.2 配置允许转发定向广播报文 定向广播报文是指发送给特定网络的广播报文。该报文的目的 IP 地址中网络号码字 段为特定网络的网络号，主机号码字段为全 1。 如果允许设备接收并转发目的地址为接口所在网络的定向广播报文，黑客就可以利 用这样的报文来攻击网络系统，给网络的安全带来了很大的隐患。因此，缺省情况 下，设备禁止接收和转发接口所在网络的定向广播报文。 在某些应用环境下，设备需要转发定向广播报文，例如： 使用 UDP Helper 功能，将广播报文转换为单播报文发送给指定的服务器。 使用 Wake on LAN （网络唤醒）功能，发送定向广播报文唤醒远程网络中的 计算机。 在上述情况下，用户可以通过命令配置设备允许接收和转发定向广播报文。 1.2.1 配置允许转发定向广播报文 表1-1 配置允许转发定向广播报文 操作 命令 说明 进入系统视图 system-view - interface interface-type 进入接口视图 - interface-number 1-1 操作手册 IP 业务分册 IP 性能