路由器mtu值怎么設置最佳
路由器系統構成了基于TCP/IP 的國際互聯網絡Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。mtu值就是最大傳輸單元，舉個例子，就像貨車通過限高的橋洞一樣，貨物高度超過限制高度了，就需要卸下一些貨物，只有設置的正好才能發(fā)揮最好的效果，下面我們來看看設置方法，需要的朋友可以參考下
路由器mtu值是什么 給大家具體的講講
一、mtu值概念
“MTU=最大傳輸單元 單位：字節(jié) 英文：Maximum Transmission Unit”我們平時上網時的各種操作，都是通過一個又一個“數據包”傳輸來實現的。而MTU指定了網絡中可傳輸數據包的最大尺寸，在我們常用的以太網中，MTU是1500字節(jié)。超過此大小的數據包就會將多余的部分拆分再單獨傳輸。就像貨車通過限高的橋洞一樣，貨物高度超過限制高度了，就需要卸下一些貨物，分兩批通過限高路段。
二、MTU跟我的網絡有神馬關系?
關系還是挺密切的，在windows里，默認的MTU是1500，但是不同的網絡接入方式，不同地區(qū)的網絡運營商，甚至不同的路由器，它們的MTU值都可能是不同的。例如：ADSL接入時MTU為1492字節(jié)，假設A需要給B傳輸3000字節(jié)數據，如果整個傳輸過程中各個環(huán)節(jié)的MTU都是1500，那么2個數據包就可以傳輸完成。可是偏偏這時ADSL接入方式的MTU是1492字節(jié)，數據包就因為這個MTU差異額外拆分為3個(為了便于理解，暫時不將“數據包報頭”納入考慮范圍)顯然這額外增加了需要傳輸的數據包數量，而且拆包組包的過程也浪費了時間。如果從本地到網絡采用一致的MTU就可以避免額外拆包。
三、我該怎么合理設置MTU呢?
更快的網速，這個理由夠不夠讓你折騰一趟呢?顯然是值得的，可是MTU值不是一個數字，天下通用的。所以在我們動手設置的時候，講究一個合理!
那么什么情況下MTU值是合理的呢?我們先來看看不合理的。1、本地MTU值大于網絡MTU值時，本地傳輸的數據包過大導致網絡會拆包后傳輸，不但產生額外的數據包，而且消耗了“拆包、組包”的時間。2、本地MTU值小于網絡MTU值時，本地傳輸的數據包可以直接傳輸，但是未能完全利用網絡給予的數據包傳輸尺寸的上限值，傳輸能力未完全發(fā)揮。 這樣我們就知道，所謂合理的設置MTU值，就是讓本地的MTU值與網絡的MTU值一致，既能完整發(fā)揮傳輸性能，又不讓數據包拆分。
接下來最重要的就是要找出對于你的網絡環(huán)境來說MTU多少才是合理的。方法也是灰常簡單，請繼續(xù)看下文
1)按win+r組合鍵呼叫運行菜單，輸入cmd后回車
2)在出現的“命令提示符”窗口中輸入“ping -l 1472 -f 百度”然后回車這段雜亂無章的東東是神馬意思呢?
接下來Teamo稍微解釋下：ping：發(fā)起一個探測請求; -l(L的小寫)：限制探測包大小; 1472：包大小為1472字節(jié); -f：禁止路由器拆分數據包 百度：設百度為探測目標
3)按下回車后，會出現兩種返回結果：
(1)、如果收到了回復，那么說明你的網絡允許最大MTU值就是1500字節(jié)，與系統默認值相同，只需要將路由器的MTU值也設置為1500即可
(2)、如果出現需要拆分數據包但是設置 DF?；蚴荘acker needs to be fragmented but DF set.的提示，那就說明數據包大小超過了網絡限定的MTU大小。需要減小探測包大小再次嘗試。(為了截效果圖，我將探測包改為1473了)
4)按“上箭頭”恢復剛才輸入的命令，然后以5為跨度減小包大小為1467字節(jié)，再次回車探測。
5)這時同樣也有兩種可能：
(1)、如果有返回，說明數據包小于MTU限制，就將包大小+3再次探測，如果+3之后沒有返回，那就以1為跨度降低數據包大小進行探測。
(2)、如果還是沒有返回，就繼續(xù)以5為跨度減小包大小，直至有返回后進行5(1)中的操作。
6)直至你發(fā)現數據包-1后，有了返回，就說明你探測到了MTU允許的準確數據包大小。
例如從1465降低到1464就有了返回，那么允許的數據包大小就是1464
7)不過上面得到的值還不能設置為操作系統或路由器的MTU，你找到的數據包大小需要加上28字節(jié)的“數據包報頭”，才是完整的數據包尺寸。
例如：探測到的數據包大小是1464，那么加上28字節(jié)，最終MTU=1492字節(jié)
8)最后，只需要將路由器和操作系統中的MTU值設置為你得出的結果即可進入小極后臺，高級選項中的MTU設置中填入測得的數值即可。
相關閱讀：路由器安全特性關鍵點
由于路由器是網絡中比較關鍵的設備，針對網絡存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現在接口故障和網絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現故障時，備份接口自動投入工作，保證網絡的正常運行。當網絡流量增大時，備份接口又可承當負載分擔的任務。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網內地址，只以公共地址的方式訪問外部網絡。除了由內部網絡首先發(fā)起的連接，網外用戶不能通過地址轉換直接訪問網內資源。
(5)數據加密
為了避免因為數據竊聽而造成的信息泄漏，有必要對所傳輸的信息進行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數據的私有性、完整性以及報文內容的真實性。
(6)攻擊探測和防范
路由器作為一個內部網絡對外的接口設備，是攻擊者進入內部網絡的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內部網絡的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內部網絡與外部網絡之間的每一個數據報文都會通過路由器，在路由器上進行報文的審計可以提供網絡運行的必要信息，有助于分析網絡的運行情況。
路由器mtu值怎么設置最佳相關文章：