Dépannage de la suppression de paquets en raison d'une MTU plus élevée (paquet surdimensionné)

Options de téléchargement

PDF (140.0 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (115.5 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (141.3 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:12 septembre 2014

ID du document:118425

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Contenu

Introduction

Vérification

Configuration

Introduction

Les paquets d’un réseau peuvent avoir une MTU supérieure à la taille par défaut de 1 518 octets. Cela peut entraîner la suppression des paquets sur l'interface d'un périphérique géré avant leur traitement par Snort. Par conséquent, il n'y aura aucun événement correspondant sur l'interface utilisateur Web d'un FireSIGHT Management Center. Ce document décrit comment vérifier les pertes de paquets dues à des paquets surdimensionnés et comment modifier les paramètres MTU par défaut sur un système FireSIGHT.

Vérification

Afin de déterminer si une perte se produit en raison de la taille de MTU, procédez comme suit :

1. Connectez-vous à votre périphérique géré via Secure Shell (SSH) et exécutez la commande suivante :

> show portstats

Exemple de rapport :

2. Vérifiez les paquets de taille excessive pour chaque port. Vérifiez si le nombre est égal ou supérieur à zéro. La capture d'écran ci-dessus, par exemple, montre que les compteurs surdimensionnés du port s1p1 sont nuls. Cette vérification vous indique quels ports reçoivent des paquets de taille excessive.

Configuration

Si les interfaces de votre périphérique géré voient des paquets surdimensionnés, vous devez augmenter le MTU sur les interfaces. Pour modifier la MTU, procédez comme suit :

1. Connectez-vous à l'interface utilisateur Web de FireSIGHT Management Center.

2. Accédez à Périphériques > Gestion des périphériques.

3. Cliquez sur l'onglet Jeux en ligne, puis cliquez sur Modifier en regard du jeu en ligne que vous souhaitez modifier.

4. Définissez le champ MTU sur un numéro approprié en fonction du type de trafic de votre réseau.