以太网中mtu默认长度_number默认长度_移动光纤mtu默认1460(2)

Fragmentation Flags（分片标记）:长度为3，其中第1位没有使用，第2位是不分片（DF），当DF位被设置为1时，表示路由器不能对数据包进行分片处理(对于一些上层TCP应用程序，因为某些原因，要求不能对该应用的数据包进行分片，这时候就需要将DF为设置为1)。如果数据包因为不能分片而未能被转发，路由器则会丢弃该数据包，并向源点发送错误消息，这一功能可以用工作在网络上测试MTU值。

第3位表示还有更多的分片（MF）位，当路由器对数据包进行分片时，除了最后一个分片的MF位设置为0外，其他所有分段的MF位都设置为1，以便接受者直到收到MF位为0的分段为止。

数据包被分片后每个分片的大小是否一样，分片大小是随机还是有规律可循？数据包在被分片时，是依照最大净载荷字节长度尽力让每个分片包大小都达到MTU允许的上限值，这样可以提高数据传输的速率。比如，主机A向主机B发送了4个大小为3000的数据包，每一个数据包都被分片为3个分片包，第一个分片包大小与第二、三个分片包的大小是怎样的呢？根据PPPOE下最大MTU为1492的规定以及分片标记的工作原理，每个数据数据包的最大净载荷为1472字节，所以该大小为3000字节的大包会被分片为净载荷分别为1472字节、1472字节及48字节的数据包。因此主机A发往B的4个3000字节的大包被分片的情况是完全一样的。

Fragment Offset:（分段偏移）：字段长度为13位，以8个8位组为单位，用于指明分段起始点相对于报头起始点的偏移量。由于分段到达时可能错序，所以分片偏移字段可以使将接收者按照正确的顺序重组数据包。

综上所述，当主机向目的服务器地址222.73.78.203发送一个长度为1600字节的ping包时，这个ping包被发送到主机网卡（主机网卡MTU值默认为1500），网卡将这个数据包分片成2个包，第一个包总长度为1500（1472+20+8）字节，第二个包总长度为148（128+20）字节。第一个分片包经由交换机转发（交换机接口MTU为1500，且不进行分片处理）给路由器，路由器的内网口F0/0也不做分片处理，这个长度为1500的分片包被转发路由器的虚拟接口时，再次被进行分片处理（因为该虚拟接口的MTU值为1492），被分片的数据包在出虚拟接口时被加上8个字节的PPPOE头，由于被分片后的数据包长度小于外网口F0/1的MTU值1500，因此从物理口F0/1转发出去。被分片的数据包不会在数据链路的另一端被重组，而是一直保持分片状态，直到到达最终目的地时才会根据分片标记字段中的标记被重组。

TCP-MSS是Maximum Segment Size 最大分段大小的缩写，意为TCP数据包每次能够传输的最大数据分段，是TCP协议里面的一个概念 ,default value is 536。

MSS值所表示的是TCP报文的净载荷数据大小。通过设置其大小可以达到与设置MTU值一样的效果，都是为了避免主机发送的数据包大小超过网络链路MTU值而造成数据包被丢弃的情况。但是在实际情况中，该MSS值在TCP协议中实现的时候往往被MTU所代替。其实现原理是：一些TCP实现只有当目的主机在一个非直接连接网络上才发送MSS选项，pc上网或者别的一些tcp连接，PC会与目的地的IP地址，协商一次mss参数，作为自己发送数据包的参考。mss参数就是告诉对端本端最大支持不分片的数据包大小，只含净荷。

MSS是TCP数据包每次能够传输的最大净载荷数据分段。TCP MSS 被定义为相关的IP数据报尺寸减去TCP报头（20）和IP报头（20）即为40，而最大IP数据报尺寸的默认值是576，这就导致TCP MSS的默认值是536字节。在以太网链路上允许传输的最大IP数据包长度即MTU为1500，这也就导致MSS的最大值为1500-20-20=1640，而在PPPOE拨号的环境下，还需要减去8个字节的PPPOE封装头，因此PPPOE下的拨号接口的MSS最大值为1500-20-20-8=1452。

在dhcp获取的四个交互过程中，当dhcp client在发送dhcp request时已经选定了服务器，此时会在请求的报文中携带一个server-id的option选项，在某些特定的应用环境中为了减轻网络服务器压力，需要我们relay能够使能此选项，只把请求报文发给此选项里的server，而不是发送给每一个配置的dhcp server，上述就是dhcp check server-id功能。-可能会增加发送方应用架构的复杂性，以根据报文优先级和新鲜度值对待处理的发送操作进行排序，即：新的较高优先级报文可能由于新鲜度值重新排序而使得待处理的低优先级报文的认证码失效。连接代理服务器成功后，马上开始和代理协商，协商报文如下,询问服务器，版本5，是需要验证(0x02)还是不需要验证(0x00)。

在PC访问网站服务器时，会在TCP连接阶段协商MSS值和其他的一些参数。然后PC使用默认的1460字节MSS向网站服务器发送TCP连接请求。因此，在使用PPPOE方式上网时，PC与网站服务器之间通过协商好的1460字节发送数据包，这个数据包经过封装加上TCP头和IP头后，到达路由器虚拟接口时，路由器会检查其接口的MTU值，发现这个数据包大于其设定好的MTU值1492，就会将该数据包分片成2个数据包进行发送。但网站认为，我们之间已经协商好了MSS值，就只接受MSS定义好长度的报文，任何大于或小于该MSS长度的报文都是无效，我会将它丢弃，这就会造成有些应用或某些网站无法打开的情况。当在路由器上设置了ip nat mss 1452命令后，当PC按照1460字节的MSS向网站发送TCP连接请求时，路由器接收到该请求，发现1460的设置加上报文头后会超过了最大的1492的限制，就会将该MSS值减8，即为1452，然后将修改后的连接请求发送给需要转发的网站。这样该网站如果同意路由器转发的该连接请求，TCP连接就可以建立成功。这样以后PC访问该网站时，最大就只会发送1492字节的IP报文。

在文章的概述部分，已经对什么是TCP-MSS，其作用是什么做了描述，现在仍然用实验抓包的方式来对其分析。

而且，大部分代理服务器都具有缓冲的功能，就好象一个大的cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率（速度会随着代理服务器地理位置的不同以及网络传输情况而改变），而且国外的网络大部分都是没有限制访问网站或者所限制的不同，所以我们有很大的机会通过代理服务器去访问那些原本不能够去的网站。而且，大部分代理服务器都具有缓冲的功能，就好像一个大的cache，它有很大的存储空间，它不断将新取得数据储存到它本机的存储器上，如果浏览器所请求的数据在它本机的存储器上已经存在而且是最新的，那么它就不重新从web服务器取数据，而直接将存储器上的数据传送给用户的浏览器，这样就能显著提高浏览速度和效率（速度会随着代理服务器地理位置的不同以及网络传输情况而改变），而且国外的网络大部分都是没有限制访问网站或者所限制的不同，所以我们有很大的机会通过代理服务器去访问那些原本不能够去的网站。网站统计是指通过的网站统计分析系统(或软件)，对网站访问信息的记录并归类，以及在此基础上的统计分析，如网站访问量的增长趋势图、用户访问最高的时段、访问最多的网页、停留时间、用户使用的搜索引擎、主要关键词、来路、入口、浏览深度、所用语言、时区、所用浏览器种类、时段访问量统计分析、日段访问量统计分析以及周月访问量统计分析等网站访问数据的基础分析。

MTU&MSS,布布扣,bubuko.com

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-117063-2.html