Comment vérifier la taille MTU dépassée
Resolution
Vue d’ensemble
Ce document décrit comment vérifier la taille MTU et le configurer sur l'interface.
Détails
Recherchez les compteurs globaux suivants qui indiquent une baisse sur flow_fwd_mtu_exceeded:
> Show compteur global filtre paquet-filtre Oui Delta oui
: flow_fwd_mtu_exceeded 7 0 info flux Forward paquets longueurs dépassé MTU
: flow_fwd_ip_df 5 0 Drop flux Forward paquets chuté: dépassé MTU, mais DF bit présent
Les compteurs ci-dessus apparaissent lorsque la taille MTU est inférieure à 1500. Si des gouttes sont visibles sur les compteurs spécifiés ci-dessus, définissez la taille MTU de l'interface applicable sur 1500.
Allez dans le réseau > interface > ethernet1/3 > Advanced > MTU pour configurer la valeur MTU.
En outre, via le CLI, vous pouvez vérifier la taille MTU avec la commande suivante:
> show interface ethernet1/3
--------------------------------------------------------------------------------
Nom : ethernet1/3, ID : 18
État de la liaison :
Duree lien vitesse/duplex/État : 1000/complet/vers le haut
Vitesse/duplex/état de la liaison de configuré : auto/auto/auto
Adresse MAC :
Port MAC adresse 00:1b: 17: A6:41:12
Mode de fonctionnement : Layer 3
Untagged soutien sous-interface : aucun
--------------------------------------------------------------------------------
Nom : ethernet1/3, ID : 18
Mode de fonctionnement : Layer 3
Valeur par défaut du routeur virtuel
Interface MTU 1500
Adresse IP de l'Interface: 10.66.24.60/23
Interface de gestion du profil: ping-only
ping: Oui Telnet: pas de ssh: non http: no https: non
SNMP: aucune réponse-pages: non
Vérifiez si le bit DF (ne pas fragmenter) est défini sur 1 dans les paquets reçus sur le pare-feu de Palo Alto Networks en regardant les captures de Wireshark. Vérifiez la valeur MTU des paquets reçus par le pare-feu et la valeur MTU de l'interface. Si la valeur sur les paquets de réception dépasse la valeur définie sur l'interface, le pare-feu supprimerait les paquets donnant les valeurs de compteur ci-dessus.
Remarque: lorsque la taille MTU est dépassée, il peut provoquer des problèmes de chargement de certains sites Web.
propriétaire: ssunku