02-IP的性能优化配置.pdf

目 录 1 IP性能优化配置 1-1 1.1 IP性能优化简介 1-1 1.2 配置TCP属性 1-1 1.2.1 配置接口的TCP最大报文段长度 1-1 1.2.2 配置SYN Cookie功能 1-1 1.2.3 配置防止Naptha攻击功能 1-2 1.2.4 配置TCP 的可选参数 1-3 1.3 配置ICMP差错报文发送功能 1-4 1.4 IP性能优化显示和维护 1-6 i 1 IP 性能优化配置 1.1 IP 性能优化简介 在一些特定的网络环境里，可以通过调整 IP 的参数，以使网络性能达到最佳。IP 性能的优化配置 包括： 配置接口的 TCP 最大报文段长度 配置 TCP 的 SYN Cookie 和防止 Naptha 攻击功能 配置 TCP 定时器 配置 TCP 连接的接收和发送缓冲区的大小 配置 ICMP 差错报文发送功能 1.2 配置TCP 属性 1.2.1 配置接口的TCP 最大报文段长度 TCP 最大报文段长度（Max Segment Size，MSS）表示TCP 连接的对端发往本端的最大 TCP 报 文段的长度，目前作为 TCP 连接建立时的一个选项来协商：当一个 TCP 连接建立时，连接的双方 要将 MSS 作为 TCP 报文的一个选项通告给对端，对端会记录下这个 MSS 值，后续在发送 TCP 报 文时，会限制 TCP 报文的大小不超过该 MSS 值。当对端发送的 TCP 报文的长度小于本端的 TCP 最大报文段长度时，TCP 报文不需要分段；否则，对端需要对 TCP 报文按照最大报文段长度进行 分段处理后再发给本端。 用户可以通过下面的命令配置接口的 TCP 最大报文段长度，配置后该接口接收和发送的 TCP 报文 的大小都不能超过该值。 表1-1 配置接口的TCP 最大报文段长度 操作 命令 说明 进入系统视图 system-view - interface interface-type 进入接口视图 - interface-number 配置接口的 TCP 最大报文段 可选 tcp mss value 长度 缺省情况下，TCP 最大报文段长度为 1460 字节 该配置仅对新建的TCP 连接生效，对于配置前已建立的TCP 连接不生效。 该配置仅对IP 报文生效，当接口上配置了MPLS 功能后，不建议再配置本功能。 1.2.2 配置SYN Cookie 功能 一般情况下，TCP 连接的建立需要经过三次握手，即： 1-1 (1) TCP 连接请求的发起者向目标服务器发送 SYN 报文； (2) 目标服务器收到SYN 报文后，建立处于 SYN_RECEIVED 状态的 TCP 半连接，并向发起者 回复 SYN ACK 报文，等待发起者的回应； (3) 发起者收到 SYN ACK 报文后，回应 ACK 报文，这样 TCP 连接就建立起来了。 利用 TCP 连接的建立过程，一些恶意的攻击者可以进行 S