路由器mtu值怎么設(shè)置最佳
路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國(guó)際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說(shuō)，路由器構(gòu)成了Internet的骨架。mtu值就是最大傳輸單元，舉個(gè)例子，就像貨車通過(guò)限高的橋洞一樣，貨物高度超過(guò)限制高度了，就需要卸下一些貨物，只有設(shè)置的正好才能發(fā)揮最好的效果，下面我們來(lái)看看設(shè)置方法，需要的朋友可以參考下
路由器mtu值是什么 給大家具體的講講
一、mtu值概念
“MTU=最大傳輸單元 單位：字節(jié) 英文：Maximum Transmission Unit”我們平時(shí)上網(wǎng)時(shí)的各種操作，都是通過(guò)一個(gè)又一個(gè)“數(shù)據(jù)包”傳輸來(lái)實(shí)現(xiàn)的。而MTU指定了網(wǎng)絡(luò)中可傳輸數(shù)據(jù)包的最大尺寸，在我們常用的以太網(wǎng)中，MTU是1500字節(jié)。超過(guò)此大小的數(shù)據(jù)包就會(huì)將多余的部分拆分再單獨(dú)傳輸。就像貨車通過(guò)限高的橋洞一樣，貨物高度超過(guò)限制高度了，就需要卸下一些貨物，分兩批通過(guò)限高路段。
二、MTU跟我的網(wǎng)絡(luò)有神馬關(guān)系?
關(guān)系還是挺密切的，在windows里，默認(rèn)的MTU是1500，但是不同的網(wǎng)絡(luò)接入方式，不同地區(qū)的網(wǎng)絡(luò)運(yùn)營(yíng)商，甚至不同的路由器，它們的MTU值都可能是不同的。例如：ADSL接入時(shí)MTU為1492字節(jié)，假設(shè)A需要給B傳輸3000字節(jié)數(shù)據(jù)，如果整個(gè)傳輸過(guò)程中各個(gè)環(huán)節(jié)的MTU都是1500，那么2個(gè)數(shù)據(jù)包就可以傳輸完成。可是偏偏這時(shí)ADSL接入方式的MTU是1492字節(jié)，數(shù)據(jù)包就因?yàn)檫@個(gè)MTU差異額外拆分為3個(gè)(為了便于理解，暫時(shí)不將“數(shù)據(jù)包報(bào)頭”納入考慮范圍)顯然這額外增加了需要傳輸?shù)臄?shù)據(jù)包數(shù)量，而且拆包組包的過(guò)程也浪費(fèi)了時(shí)間。如果從本地到網(wǎng)絡(luò)采用一致的MTU就可以避免額外拆包。
三、我該怎么合理設(shè)置MTU呢?
更快的網(wǎng)速，這個(gè)理由夠不夠讓你折騰一趟呢?顯然是值得的，可是MTU值不是一個(gè)數(shù)字，天下通用的。所以在我們動(dòng)手設(shè)置的時(shí)候，講究一個(gè)合理!
那么什么情況下MTU值是合理的呢?我們先來(lái)看看不合理的。1、本地MTU值大于網(wǎng)絡(luò)MTU值時(shí)，本地傳輸?shù)臄?shù)據(jù)包過(guò)大導(dǎo)致網(wǎng)絡(luò)會(huì)拆包后傳輸，不但產(chǎn)生額外的數(shù)據(jù)包，而且消耗了“拆包、組包”的時(shí)間。2、本地MTU值小于網(wǎng)絡(luò)MTU值時(shí)，本地傳輸?shù)臄?shù)據(jù)包可以直接傳輸，但是未能完全利用網(wǎng)絡(luò)給予的數(shù)據(jù)包傳輸尺寸的上限值，傳輸能力未完全發(fā)揮。 這樣我們就知道，所謂合理的設(shè)置MTU值，就是讓本地的MTU值與網(wǎng)絡(luò)的MTU值一致，既能完整發(fā)揮傳輸性能，又不讓數(shù)據(jù)包拆分。
接下來(lái)最重要的就是要找出對(duì)于你的網(wǎng)絡(luò)環(huán)境來(lái)說(shuō)MTU多少才是合理的。方法也是灰常簡(jiǎn)單，請(qǐng)繼續(xù)看下文
1)按win+r組合鍵呼叫運(yùn)行菜單，輸入cmd后回車
2)在出現(xiàn)的“命令提示符”窗口中輸入“ping -l 1472 -f 百度”然后回車這段雜亂無(wú)章的東東是神馬意思呢?
接下來(lái)Teamo稍微解釋下：ping：發(fā)起一個(gè)探測(cè)請(qǐng)求; -l(L的小寫)：限制探測(cè)包大小; 1472：包大小為1472字節(jié); -f：禁止路由器拆分?jǐn)?shù)據(jù)包 百度：設(shè)百度為探測(cè)目標(biāo)
3)按下回車后，會(huì)出現(xiàn)兩種返回結(jié)果：
(1)、如果收到了回復(fù)，那么說(shuō)明你的網(wǎng)絡(luò)允許最大MTU值就是1500字節(jié)，與系統(tǒng)默認(rèn)值相同，只需要將路由器的MTU值也設(shè)置為1500即可
(2)、如果出現(xiàn)需要拆分?jǐn)?shù)據(jù)包但是設(shè)置 DF?；蚴荘acker needs to be fragmented but DF set.的提示，那就說(shuō)明數(shù)據(jù)包大小超過(guò)了網(wǎng)絡(luò)限定的MTU大小。需要減小探測(cè)包大小再次嘗試。(為了截效果圖，我將探測(cè)包改為1473了)
4)按“上箭頭”恢復(fù)剛才輸入的命令，然后以5為跨度減小包大小為1467字節(jié)，再次回車探測(cè)。
5)這時(shí)同樣也有兩種可能：
(1)、如果有返回，說(shuō)明數(shù)據(jù)包小于MTU限制，就將包大小+3再次探測(cè)，如果+3之后沒(méi)有返回，那就以1為跨度降低數(shù)據(jù)包大小進(jìn)行探測(cè)。
(2)、如果還是沒(méi)有返回，就繼續(xù)以5為跨度減小包大小，直至有返回后進(jìn)行5(1)中的操作。
6)直至你發(fā)現(xiàn)數(shù)據(jù)包-1后，有了返回，就說(shuō)明你探測(cè)到了MTU允許的準(zhǔn)確數(shù)據(jù)包大小。
例如從1465降低到1464就有了返回，那么允許的數(shù)據(jù)包大小就是1464
7)不過(guò)上面得到的值還不能設(shè)置為操作系統(tǒng)或路由器的MTU，你找到的數(shù)據(jù)包大小需要加上28字節(jié)的“數(shù)據(jù)包報(bào)頭”，才是完整的數(shù)據(jù)包尺寸。
例如：探測(cè)到的數(shù)據(jù)包大小是1464，那么加上28字節(jié)，最終MTU=1492字節(jié)
8)最后，只需要將路由器和操作系統(tǒng)中的MTU值設(shè)置為你得出的結(jié)果即可進(jìn)入小極后臺(tái)，高級(jí)選項(xiàng)中的MTU設(shè)置中填入測(cè)得的數(shù)值即可。
相關(guān)閱讀：路由器安全特性關(guān)鍵點(diǎn)
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對(duì)網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對(duì)故障恢復(fù)和負(fù)載能力而提出來(lái)的。對(duì)于路由器來(lái)說(shuō)，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時(shí)，備份接口自動(dòng)投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時(shí)，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問(wèn)路由器時(shí)的身份認(rèn)證、對(duì)端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問(wèn)控制對(duì)于路由器的訪問(wèn)控制，需要進(jìn)行口令的分級(jí)保護(hù)。有基于IP地址的訪問(wèn)控制和基于用戶的訪問(wèn)控制。
(4)信息隱藏與對(duì)端通信時(shí)，不一定需要用真實(shí)身份進(jìn)行通信。通過(guò)地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問(wèn)外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過(guò)地址轉(zhuǎn)換直接訪問(wèn)網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因?yàn)閿?shù)據(jù)竊聽(tīng)而造成的信息泄漏，有必要對(duì)所傳輸?shù)男畔⑦M(jìn)行加密，只有與之通信的對(duì)端才能對(duì)此密文進(jìn)行解密。通過(guò)對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加密，即使在Internet上進(jìn)行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報(bào)文內(nèi)容的真實(shí)性。
(6)攻擊探測(cè)和防范
路由器作為一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)外的接口設(shè)備，是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個(gè)目標(biāo)。如果路由器不提供攻擊檢測(cè)和防范，則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個(gè)橋梁。在路由器上提供攻擊檢測(cè)，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個(gè)數(shù)據(jù)報(bào)文都會(huì)通過(guò)路由器，在路由器上進(jìn)行報(bào)文的審計(jì)可以提供網(wǎng)絡(luò)運(yùn)行的必要信息，有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
路由器mtu值怎么設(shè)置最佳相關(guān)文章：