防火墙接受的帧大于接口的配置 MTU

只有当数据包离开帕洛阿尔托网络防火墙时, 最大传输单位 (MTU) 才会被强制执行, 并且正在应用出口接口的 MTU。

接收帧时, 将应用 MRU (最大接收单位), 该值高于平均 MTU (如果启用巨型帧, 甚至更高)。

可以通过执行以下命令查看所有接口的 MRU:

显示系统状态筛选器-漂亮的 sw. ifmon. 端口状态 |匹配 mru