(完整版)mtu参数对运营商网络的影响及配置建议.pdfVIP

MTU 参数对运营商网络的影响及配置建议 MTU 概念简介 最大传输单元（ MaximumTransmission Unit ， MTU）是指一种通信协议承载上层 数据报文的最大数据报大小 （以字节为单位）。最大传输单元这个参数通常与通 信物理接口有关（以太接口、串口、 ATM、E1/T1 等）。通常来说是指在 IP 层上 能通过的最大报文长度。 IP 协议允许 IP 分片，这样就可以将数据报分成足够小的片段以通过那些最大传 输单元小于该数据报原始大小的链路了。 分片技术会降低通信效率， 因此很多应 用通过将 IP 报文头的 DF “Don’t Fragment”标记位置位，来禁止对报文分片。 如常见的 WEB应用。此时就需要有一种机制来发现整个传输路径的所有接口的最 小 MTU值。在 IP 协议中，一条传输路径的“路径的 MTU”被定义为从源地址到 目的地址所经过“路径”上的所有 IP 接口的 MTU的最小值。RFC1191描述了“路 径最大传输单元发现方法”。在这项技术中，源地址将数据报文的 DF “Dont Fragment”标记位置位，路径上任何需要将报文进行分片的设备接口都会将这种 数据报丢弃并返回一个“数据报过大”的 ICMP响应到源地址，并在这个响应中 告知了该接口的 MTU值。这样，源主机就“学习”到了不用进行分片就能通过这 条路径的最大传输单元了。 但在现实网络中，有很多种原因使得路径最大传输单元发现方法不能正常工作， 常见的环境有： 网络中存在 NAT设备，导致路径上需要将报文分片的设备无法通知数据源； 网络中安全设备基于状态的访问控制，或对 ICMP报文抑制； 网络中存在隧道， MPLS-VPN等技术，报文在传输过程中增加了额外的封装，超 过了接口的 MTU。 下面我们来看一看一些 MTU带来的问题。 问题 1 ：通过 PPPoE over L2TP 隧道访问总部 WEB 服务器部分网页打不开 参考如下组网图： 分部采用 R1路由器和总部 R2路由器租用运营商提供的 Internet 访问链路，通 过 L2TP建立隧道，分部需要访问总部服务器的客户端通过 PPPoE连到 R1，并通 过 L2TP隧道从 R2处获得地址。网络联通后，发现 PC1访问 PC2的 WEB页面时， 有部分网页无法打开。 使用 Ping 报文进行测试，发现不论小包和大包（可以分片），都可以 ping 通。 但将 DF位置位后（不许分片），可以通过的最大 ping 报文是 1460bytes （包含 IP 及 ICMP封装）。 从 ping 测试结果看，可以分片报文可以通过，不能分片报文（大包）不能通过， 我们判断问题和接口 MTU相关。 问题分析： 我们分析一下在网络中传输报文的封装结构： 因为在总部的 R2路由器上启动了 L2TP虚接口，该虚拟接口会为传输的报文增加 L2TP的封装， UDP的封装，外层 IP 头封装，需要增加： L2TP （6bytes ）+UDP（8bytes ）+IP （20bytes ）=34bytes 因此在 R2路由器的 VT 虚接口上会自动计算 MTU，该值为物理出接口的 MTU值减 去 34bytes ，即为： 1500-34=1466bytes 。对于 ping 报文来说，还需要减去 PPP 的封装，即： 1466-6=1460bytes （含IP 、ICMP报文头）。 而在访问网页的时候，有些大包不能分片，因此导