Cómo verificar el tamaño de MTU superado
Resolution
Resumen
Este documento describe cómo verificar el tamaño de MTU y configurarlo en la interfaz.
Detalles
Busque los siguientes contadores globales que indican una caída en flow_fwd_mtu_exceeded:
> Mostrar contador global filtro paquete-filtro sí Delta sí
: flow_fwd_mtu_exceeded 7 0 info Flow Forward paquetes longitudes superadas MTU
: flow_fwd_ip_df 5 0 gota de flujo hacia delante paquetes caídos: superó MTU pero DF bit presente
Los contadores anteriores aparecen cuando el tamaño de MTU es menor que 1500. Si se ven gotas en los contadores especificados anteriormente, defina el tamaño de MTU para la interfaz aplicable a 1500.
Ir a la red > interfaz > Ethernet1/3 > Advanced > MTU para configurar el valor de MTU.
También, a través de la CLI, puede comprobar el tamaño de MTU con el siguiente comando:
> Mostrar interfaz ethernet1/3
--------------------------------------------------------------------------------
Nombre: ethernet1/3, ID: 18
Estado del enlace:
Tiempo de ejecución enlace velocidad/duplex/estado: 1000/completo/up
Configurar enlace velocidad/duplex/estado: auto/auto/auto
Dirección MAC:
Puerto MAC dirección 00:1B: 17: A6:41:12
Modo de operación: layer3
Untagged apoyo sub-interfaz: no
--------------------------------------------------------------------------------
Nombre: ethernet1/3, ID: 18
Modo de operación: layer3
Por defecto de routers virtuales
Interfaz MTU 1500
Dirección IP de la interfaz: 10.66.24.60/23
Perfil de administración de interfaces: sólo ping
ping: sí Telnet: no SSH: no http: no https: no
SNMP: no Response-pages: no
Compruebe si la broca DF (no fragmentar) está establecida en 1 en los paquetes recibidos en el cortafuegos de Palo Alto Networks observando las capturas de Wireshark. Compruebe el valor de MTU de los paquetes recibidos por el firewall y el valor de MTU de la interfaz. Si el valor de recibir paquetes excede el valor establecido en la interfaz, entonces el Firewall dejaría caer los paquetes dando los valores mostrados anteriores.
Nota: cuando se excede el tamaño de MTU, puede causar problemas cargando algunos sitios Web.
propietario: ssunku