在思科ESA的降低MTU

已更新: 2014 年 7 月 16 日

文档 ID:117962

关于翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

因为不能与某些域，联络本文描述如何减小在思科ESA的MTU。

Cisco 建议您了解以下主题：

最大传输单元(MTU)发现路径依靠互联网控制消息协议(ICMP)确定最佳的MTU大小。如果防火墙阻塞ICMP路径请发现数据包，则ICMP不能分段错误不能有上一步源主机。这意味着发送的主机不会知道数据包太大。它将继续尝试发送同一大数据包，并且将继续静静地丢弃从所有系统视图在过滤器的另一侧的。

没有作用的，由于考虑事项ICMP是互联网的必要组成部分，并且不可能被过滤。许多数据包过滤器将允许您设置过滤器通过只允许ICMP消息特定类型。如果重新配置他们让ICMP不能分段(type3，通过编码4)消息，问题应该解决。

对于测试，如果MTU是问题的原因，您能通过CLI命令更改MTU。

CLI: etherconfig -> MTU

在ESA接口的默认MTU大小是1500;然而，您能设置那为较低值和检查这是否解决问题。应该考虑这作为仅临时应急方案;更加好的解决方案是激活/在防火墙的取消阻止路径发现。

这实际上是应该通过允许与ICMP的路径发现修复在防火墙的问题。更改在ESA的MTU含义不再将发送足够大的数据包引起问题;然而，根本原因将存在。