Risoluzione dei problemi di eliminazione dei pacchetti a causa di MTU più alta (pacchetto di sovradimensionamento)

Opzioni per il download

PDF (107.3 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (117.5 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (143.6 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:12 settembre 2014

ID documento:118425

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Verifica

Configurazione

Introduzione

I pacchetti di qualsiasi rete possono avere una MTU superiore alle dimensioni predefinite di 1518 byte. In questo caso, i pacchetti potrebbero essere scartati sull'interfaccia di un dispositivo gestito prima di essere elaborati da Snort. Di conseguenza, non vi saranno eventi corrispondenti sull'interfaccia utente Web di un centro di gestione FireSIGHT. In questo documento viene descritto come verificare le perdite di pacchetti causate da pacchetti di dimensioni eccessive e come modificare le impostazioni predefinite dell'MTU su un sistema FireSIGHT.

Verifica

Per determinare se la perdita di dati è dovuta alle dimensioni dell'MTU, procedere come segue:

1. Accedere al dispositivo gestito tramite Secure Shell (SSH) ed eseguire il comando seguente:

> show portstats

Output di esempio:

2. Controllare i pacchetti di sovradimensionamento per ciascuna porta. Verificare se il numero è zero o superiore. Nella schermata precedente, ad esempio, vengono mostrati i contatori di oversize della porta s1p1 pari a zero. Questo controllo consente di sapere quali porte stanno ricevendo pacchetti di dimensioni eccessive.

Configurazione

Se le interfacce del dispositivo gestito vedono pacchetti di dimensioni eccessive, è necessario aumentare l'MTU sulle interfacce. Per modificare l'MTU, procedere come segue:

1. Accedere all'interfaccia utente Web del proprio centro di gestione FireSIGHT.

2. Passare a Dispositivi > Gestione dispositivi.

3. Fare clic sulla scheda Insiemi in linea, quindi fare clic su Modifica accanto all'insieme in linea che si desidera modificare.

4. Impostare il campo MTU su un numero appropriato in base al tipo di traffico della rete.