了解思科
购买方式

已有帐户？

  •   个性化内容
  •   您的产品和支持

需要帐户？

创建帐户

在思科ESA的降低MTU

下载选项

  • PDF     (170.0 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (64.0 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (59.9 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2014 年 7 月 16 日
文档 ID:117962

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

因为不能与某些域，联络本文描述如何减小在思科ESA的MTU。

Prerequiste

Cisco 建议您了解以下主题：

  • 思科电子邮件安全工具(ESA)
  • AsyncOS所有版本

背景

最大传输单元(MTU)发现路径依靠互联网控制消息协议(ICMP)确定最佳的MTU大小。如果防火墙阻塞ICMP路径请发现数据包，则ICMP不能分段错误不能有上一步源主机。这意味着发送的主机不会知道数据包太大。它将继续尝试发送同一大数据包，并且将继续静静地丢弃从所有系统视图在过滤器的另一侧的。

配置

没有作用的，由于考虑事项ICMP是互联网的必要组成部分，并且不可能被过滤。许多数据包过滤器将允许您设置过滤器通过只允许ICMP消息特定类型。如果重新配置他们让ICMP不能分段(type3，通过编码4)消息，问题应该解决。

对于测试，如果MTU是问题的原因，您能通过CLI命令更改MTU。

CLI: etherconfig -> MTU

在ESA接口的默认MTU大小是1500;然而，您能设置那为较低值和检查这是否解决问题。应该考虑这作为仅临时应急方案;更加好的解决方案是激活/在防火墙的取消阻止路径发现。

这实际上是应该通过允许与ICMP的路径发现修复在防火墙的问题。更改在ESA的MTU含义不再将发送足够大的数据包引起问题;然而，根本原因将存在。

TAC Authored

由思科工程师提供

  • Valter Pereira da Costa
    Cisco TAC Engineer.

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品