Cómo verificar el tamaño de MTU superado

Cómo verificar el tamaño de MTU superado

166946
Created On 09/25/18 17:52 PM - Last Modified 06/08/23 21:41 PM


Resolution


Resumen

Este documento describe cómo verificar el tamaño de MTU y configurarlo en la interfaz.

Detalles

Busque los siguientes contadores globales que indican una caída en flow_fwd_mtu_exceeded:

> Mostrar contador global filtro paquete-filtro sí Delta sí

: flow_fwd_mtu_exceeded 7 0 info Flow Forward paquetes longitudes superadas MTU

: flow_fwd_ip_df 5 0 gota de flujo hacia delante paquetes caídos: superó MTU pero DF bit presente

Los contadores anteriores aparecen cuando el tamaño de MTU es menor que 1500. Si se ven gotas en los contadores especificados anteriormente, defina el tamaño de MTU para la interfaz aplicable a 1500.

Ir a la red > interfaz > Ethernet1/3 > Advanced > MTU para configurar el valor de MTU.

MTU. PNG

También, a través de la CLI, puede comprobar el tamaño de MTU con el siguiente comando:

> Mostrar interfaz ethernet1/3

--------------------------------------------------------------------------------

Nombre: ethernet1/3, ID: 18

Estado del enlace:

  Tiempo de ejecución enlace velocidad/duplex/estado: 1000/completo/up

  Configurar enlace velocidad/duplex/estado: auto/auto/auto

Dirección MAC:

  Puerto MAC dirección 00:1B: 17: A6:41:12

Modo de operación: layer3

Untagged apoyo sub-interfaz: no

--------------------------------------------------------------------------------

Nombre: ethernet1/3, ID: 18

Modo de operación: layer3

Por defecto de routers virtuales

Interfaz MTU 1500

Dirección IP de la interfaz: 10.66.24.60/23

Perfil de administración de interfaces: sólo ping

  ping: sí Telnet: no SSH: no http: no https: no

  SNMP: no Response-pages: no

Compruebe si la broca DF (no fragmentar) está establecida en 1 en los paquetes recibidos en el cortafuegos de Palo Alto Networks observando las capturas de Wireshark. Compruebe el valor de MTU de los paquetes recibidos por el firewall y el valor de MTU de la interfaz. Si el valor de recibir paquetes excede el valor establecido en la interfaz, entonces el Firewall dejaría caer los paquetes dando los valores mostrados anteriores.

Nota: cuando se excede el tamaño de MTU, puede causar problemas cargando algunos sitios Web.

propietario: ssunku



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClLPCA0&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language