路由器mtu值怎么設置最佳
路由器系統(tǒng)構成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡Internet 的主體脈絡，也可以說，路由器構成了Internet的骨架。mtu值就是最大傳輸單元，舉個例子，就像貨車通過限高的橋洞一樣，貨物高度超過限制高度了，就需要卸下一些貨物，只有設置的正好才能發(fā)揮最好的效果，下面我們來看看設置方法，需要的朋友可以參考下
路由器mtu值是什么 給大家具體的講講
一、mtu值概念
“MTU=最大傳輸單元 單位：字節(jié) 英文：Maximum Transmission Unit”我們平時上網(wǎng)時的各種操作，都是通過一個又一個“數(shù)據(jù)包”傳輸來實現(xiàn)的。而MTU指定了網(wǎng)絡中可傳輸數(shù)據(jù)包的最大尺寸，在我們常用的以太網(wǎng)中，MTU是1500字節(jié)。超過此大小的數(shù)據(jù)包就會將多余的部分拆分再單獨傳輸。就像貨車通過限高的橋洞一樣，貨物高度超過限制高度了，就需要卸下一些貨物，分兩批通過限高路段。
二、MTU跟我的網(wǎng)絡有神馬關系?
關系還是挺密切的，在windows里，默認的MTU是1500，但是不同的網(wǎng)絡接入方式，不同地區(qū)的網(wǎng)絡運營商，甚至不同的路由器，它們的MTU值都可能是不同的。例如：ADSL接入時MTU為1492字節(jié)，假設A需要給B傳輸3000字節(jié)數(shù)據(jù)，如果整個傳輸過程中各個環(huán)節(jié)的MTU都是1500，那么2個數(shù)據(jù)包就可以傳輸完成。可是偏偏這時ADSL接入方式的MTU是1492字節(jié)，數(shù)據(jù)包就因為這個MTU差異額外拆分為3個(為了便于理解，暫時不將“數(shù)據(jù)包報頭”納入考慮范圍)顯然這額外增加了需要傳輸?shù)臄?shù)據(jù)包數(shù)量，而且拆包組包的過程也浪費了時間。如果從本地到網(wǎng)絡采用一致的MTU就可以避免額外拆包。
三、我該怎么合理設置MTU呢?
更快的網(wǎng)速，這個理由夠不夠讓你折騰一趟呢?顯然是值得的，可是MTU值不是一個數(shù)字，天下通用的。所以在我們動手設置的時候，講究一個合理!
那么什么情況下MTU值是合理的呢?我們先來看看不合理的。1、本地MTU值大于網(wǎng)絡MTU值時，本地傳輸?shù)臄?shù)據(jù)包過大導致網(wǎng)絡會拆包后傳輸，不但產(chǎn)生額外的數(shù)據(jù)包，而且消耗了“拆包、組包”的時間。2、本地MTU值小于網(wǎng)絡MTU值時，本地傳輸?shù)臄?shù)據(jù)包可以直接傳輸，但是未能完全利用網(wǎng)絡給予的數(shù)據(jù)包傳輸尺寸的上限值，傳輸能力未完全發(fā)揮。 這樣我們就知道，所謂合理的設置MTU值，就是讓本地的MTU值與網(wǎng)絡的MTU值一致，既能完整發(fā)揮傳輸性能，又不讓數(shù)據(jù)包拆分。
接下來最重要的就是要找出對于你的網(wǎng)絡環(huán)境來說MTU多少才是合理的。方法也是灰常簡單，請繼續(xù)看下文
1)按win+r組合鍵呼叫運行菜單，輸入cmd后回車
2)在出現(xiàn)的“命令提示符”窗口中輸入“ping -l 1472 -f 百度”然后回車這段雜亂無章的東東是神馬意思呢?
接下來Teamo稍微解釋下：ping：發(fā)起一個探測請求; -l(L的小寫)：限制探測包大小; 1472：包大小為1472字節(jié); -f：禁止路由器拆分數(shù)據(jù)包 百度：設百度為探測目標
3)按下回車后，會出現(xiàn)兩種返回結果：
(1)、如果收到了回復，那么說明你的網(wǎng)絡允許最大MTU值就是1500字節(jié)，與系統(tǒng)默認值相同，只需要將路由器的MTU值也設置為1500即可
(2)、如果出現(xiàn)需要拆分數(shù)據(jù)包但是設置 DF?；蚴荘acker needs to be fragmented but DF set.的提示，那就說明數(shù)據(jù)包大小超過了網(wǎng)絡限定的MTU大小。需要減小探測包大小再次嘗試。(為了截效果圖，我將探測包改為1473了)
4)按“上箭頭”恢復剛才輸入的命令，然后以5為跨度減小包大小為1467字節(jié)，再次回車探測。
5)這時同樣也有兩種可能：
(1)、如果有返回，說明數(shù)據(jù)包小于MTU限制，就將包大小+3再次探測，如果+3之后沒有返回，那就以1為跨度降低數(shù)據(jù)包大小進行探測。
(2)、如果還是沒有返回，就繼續(xù)以5為跨度減小包大小，直至有返回后進行5(1)中的操作。
6)直至你發(fā)現(xiàn)數(shù)據(jù)包-1后，有了返回，就說明你探測到了MTU允許的準確數(shù)據(jù)包大小。
例如從1465降低到1464就有了返回，那么允許的數(shù)據(jù)包大小就是1464
7)不過上面得到的值還不能設置為操作系統(tǒng)或路由器的MTU，你找到的數(shù)據(jù)包大小需要加上28字節(jié)的“數(shù)據(jù)包報頭”，才是完整的數(shù)據(jù)包尺寸。
例如：探測到的數(shù)據(jù)包大小是1464，那么加上28字節(jié)，最終MTU=1492字節(jié)
8)最后，只需要將路由器和操作系統(tǒng)中的MTU值設置為你得出的結果即可進入小極后臺，高級選項中的MTU設置中填入測得的數(shù)值即可。
相關閱讀：路由器安全特性關鍵點
由于路由器是網(wǎng)絡中比較關鍵的設備，針對網(wǎng)絡存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復和負載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡的正常運行。當網(wǎng)絡流量增大時，備份接口又可承當負載分擔的任務。
(2)身份認證路由器中的身份認證主要包括訪問路由器時的身份認證、對端路由器的身份認證和路由信息的身份認證。
(3)訪問控制對于路由器的訪問控制，需要進行口令的分級保護。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實身份進行通信。通過地址轉換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡。除了由內(nèi)部網(wǎng)絡首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因為數(shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M行加密，只有與之通信的對端才能對此密文進行解密。通過對路由器所發(fā)送的報文進行加密，即使在Internet上進行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡對外的接口設備，是攻擊者進入內(nèi)部網(wǎng)絡的第一個目標。如果路由器不提供攻擊檢測和防范，則也是攻擊者進入內(nèi)部網(wǎng)絡的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡與外部網(wǎng)絡之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進行報文的審計可以提供網(wǎng)絡運行的必要信息，有助于分析網(wǎng)絡的運行情況。
路由器mtu值怎么設置最佳相關文章：