拥有最佳MTU的方法是什么怎么设置最合理
路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。有时，更改MTU值可提高设备工作性能。本文介绍了如何利用Ping命令测试本地最佳MTU值。
MTU是什么?
MTU的英文全称为Maximum Transmission Unit，中文是意思是最大传输单元。MTU就是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、串口等)。
什么时候更改MTU值?
对于一般的路由器设备，最佳的MTU值通常都是默认值。有时，更改MTU值可提高设备工作性能。做起来很简单，但事实上，这样做往往会导致出现其他问题。最好保持MTU不变，除非有以下情况出现：
·当连接不到ISP或者不能使用其他的因特网服务时，且他们的技术支持人员建议更改MTU值。
·当您使用___，遇到性能问题时可以考虑更改MTU。
·为了提高网络的某些性能，使用了可优化MTU值的应用程序，而这引起了连通性和其他性能方面的问题。
一个信息包被发送到MTU值较小的设备时，将被分解为若干小块。理论上，在所有电脑、交换机、路由器及您能访问到的因特网的所有设备上的MTU值应该设置为同一大小。但是您不能控制因特网上的MTU值，而事实上在一个局域网中的最佳MTU值取决于硬件、软件、无线接口等等。
·在一种情形下修改MTU的大小可使设备很好地工作， 但在其他方面却可能引起性能和连接性问题。
·当具有不同MTU值的设备相互通信时，信息包将会被分成多个以便能传给具有最小的MTU值的设备。
·Windows XP自动设置MTU，换句话说，它使MTU对于各种应用综合性能最优化。微软的文章解释了使用Windows XP的宽带用户不能连接到ISP的原因。
·一旦网络设备分解了一个信息包，此信息包在到达目的地前一直保持分解的状态。
各种应用下的最佳MTU值
设置MTU大小是一个反复试验的过程： 由最大值1500开始下降，直至问题解决。使用下列值之一或许能解决一些由MTU值引起的问题：
·1500: 是以太网信息包最大值，也是默认值。是没有PPPoE和___的网络连接的典型设置。是一些路由器、网络适配器和交换机的默认设置。
·1492: 是PPPoE的最佳值。
·1472: 是使用ping的最大值(大于此值的信息包会先被分解)。
·1468: 是DHCP的最佳值。
·1430: 是___和PPTP 的最佳值。
·576: 是拨号连接到ISP的标准值。
如何利用Ping命令测试本地最佳MTU值的方法
测试思路：在广域网上，大小超出ISP要求的数据包将无法传输，而路由器则会根据本机MTU值自动将大小不符合要求的数据进行分包处理再进行传输，所以我们可以通过向Internet上的某台主机发送一个定长数据包，并且不允许路由器更改其大小的方式去检查该数据包能否被正常传输，如果数据包小于或等于ISP的MTU值时，传输就能正常进行，而如果发送的数据包大于ISP使用的MTU值时，传输就会失败，这样我们就能通过不断发送不同大小的数据包最终得到ISP端的MTU大小，而这个数据再加上28字节的包头信息就是我们需要的最终MTU值。
测试步骤：
1. 接入网络，并打开“开始”菜单→“程序→附件→命令提示符”。
2. 输入命令“ping –l 14xx –f ”，这里我们解释一下命令参数的含义：
* –l 14xx参数：发送一个定长数据包，14xx是要测试的包大小，如前所述，ADSL的MTU一般在1450与1492之间，第3步中将每次更换一次该值。上面的命令中，-l是英文字母L的小写。
* –f 参数：通知路由器不能私自更改该数据包大小。
：任意一台Internet上的主机，也可使用其它主机名或IP地址。
观察反馈结果并判断ISP的MTU值。
1) 第一次发送测试包，包长1492
提示数据包过大，需要分包，因此判断该数值(1492)大于ISP的MTU，应降低包大小。
2) 第二次发送测试包，包长1480
将数据包大小降为1480，提示数据包过大，因此判断该值(1480)仍大于ISP的MTU，还应继续降低。
下面继续观察
3) 第三次发送测试包，包长1470
将数据包大小降为1470，提示该数据包可以正常传输，因此判断ISP的MTU值在1470~1480之间。
4) 第四次发送测试包，包长1475
将数据包大小提升为1475，提示数据包过大，因此判断MTU数值在1470~1475之间。
5) 第五次发送测试包，包长1472
将数据包大小提升为1472，提示可正常传输，因此判断MTU数值在1472~1475之间。
6) 第六次发送数据包，包长1473
数据包大小升为1473，提示因数据包过大无法传输，因此，判断出该ISP的MTU值为1472。
修改路由器的MTU值
上面得到的MTU值不能直接用于本地设置上，还应在此基础上加上28(数据包头大小28字节)，因此最终在WAN设置页面修改MTU大小为1500。
总结：可提高路由工作性能，也会导致负面问题。
相关阅读：路由器安全特性关键点
由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：
(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。
(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。
(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。
(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
(5)数据加密
为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。
(6)攻击探测和防范
路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。
(7)安全管理
内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的必要信息，有助于分析网络的运行情况。
拥有最佳MTU的方法是什么怎么设置最合理相关文章：
