安全 : Cisco IOS 防火墙

IOS防火墙和Microsoft Windows Vista TCP窗口扩展

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2014 年 10 月 2 日) | 反馈


目录


简介

Microsoft Windows Vista操作系统(OS)启用TCP窗口扩展选项默认情况下(上一个Windows OSes有禁用的此选项)。这引起问题由于更旧的Cisco IOS防火墙软件。本文描述问题并且提交解决方案对此问题。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

问题

Microsoft Windows Vista OS启用TCP窗口扩展选项默认情况下(上一个Windows OSes有禁用的此选项)。TCP窗口扩展选项在RFC 1323 (leavingcisco.com 高性能的TCP扩展比最初指定的TCP描述),并且允许设备通告接收窗口大于65 K。这是有用的在今天更高的速度网络,更多数据可以是未清的在电线,在确认前。此性能低下或者已丢失TCP连接由思科IOS�的防火墙软件一些版本不支持造成TCP窗口扩展选项。这比终端实际上导致它有一更加小的TCP窗口有。运行IOS防火墙特性组丢弃数据包它相信是TCP窗口的外部,但是确实请勿是的这导致Cisco IOS路由器。

解决方案

升级Cisco IOS防火墙对支持TCP窗口扩展选项的版本。

支持的版本Cisco IOS软件版本12.3(15)或以后。

相关的思科支持社区讨论

思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


相关信息


Document ID: 71613