路由器mtu值怎么设置最佳
路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络，也可以说，路由器构成了Internet的骨架。mtu值就是最大传输单元，举个例子，就像货车通过限高的桥洞一样，货物高度超过限制高度了，就需要卸下一些货物，只有设置的正好才能发挥最好的效果，下面我们来看看设置方法，需要的朋友可以参考下
路由器mtu值是什么 给大家具体的讲讲
一、mtu值概念
“MTU=最大传输单元 单位：字节 英文：Maximum Transmission Unit”我们平时上网时的各种操作，都是通过一个又一个“数据包”传输来实现的。而MTU指定了网络中可传输数据包的最大尺寸，在我们常用的以太网中，MTU是1500字节。超过此大小的数据包就会将多余的部分拆分再单独传输。就像货车通过限高的桥洞一样，货物高度超过限制高度了，就需要卸下一些货物，分两批通过限高路段。
二、MTU跟我的网络有神马关系?
关系还是挺密切的，在windows里，默认的MTU是1500，但是不同的网络接入方式，不同地区的网络运营商，甚至不同的路由器，它们的MTU值都可能是不同的。例如：ADSL接入时MTU为1492字节，假设A需要给B传输3000字节数据，如果整个传输过程中各个环节的MTU都是1500，那么2个数据包就可以传输完成。可是偏偏这时ADSL接入方式的MTU是1492字节，数据包就因为这个MTU差异额外拆分为3个(为了便于理解，暂时不将“数据包报头”纳入考虑范围)显然这额外增加了需要传输的数据包数量，而且拆包组包的过程也浪费了时间。如果从本地到网络采用一致的MTU就可以避免额外拆包。
三、我该怎么合理设置MTU呢?
更快的网速，这个理由够不够让你折腾一趟呢?显然是值得的，可是MTU值不是一个数字，天下通用的。所以在我们动手设置的时候，讲究一个合理!
那么什么情况下MTU值是合理的呢?我们先来看看不合理的。1、本地MTU值大于网络MTU值时，本地传输的数据包过大导致网络会拆包后传输，不但产生额外的数据包，而且消耗了“拆包、组包”的时间。2、本地MTU值小于网络MTU值时，本地传输的数据包可以直接传输，但是未能完全利用网络给予的数据包传输尺寸的上限值，传输能力未完全发挥。 这样我们就知道，所谓合理的设置MTU值，就是让本地的MTU值与网络的MTU值一致，既能完整发挥传输性能，又不让数据包拆分。
接下来最重要的就是要找出对于你的网络环境来说MTU多少才是合理的。方法也是灰常简单，请继续看下文
1)按win+r组合键呼叫运行菜单，输入cmd后回车
2)在出现的“命令提示符”窗口中输入“ping -l 1472 -f 百度”然后回车这段杂乱无章的东东是神马意思呢?
接下来Teamo稍微解释下：ping：发起一个探测请求; -l(L的小写)：限制探测包大小; 1472：包大小为1472字节; -f：禁止路由器拆分数据包 百度：设百度为探测目标
3)按下回车后，会出现两种返回结果：
(1)、如果收到了回复，那么说明你的网络允许最大MTU值就是1500字节，与系统默认值相同，只需要将路由器的MTU值也设置为1500即可
(2)、如果出现需要拆分数据包但是设置 DF。或是Packer needs to be fragmented but DF set.的提示，那就说明数据包大小超过了网络限定的MTU大小。需要减小探测包大小再次尝试。(为了截效果图，我将探测包改为1473了)
4)按“上箭头”恢复刚才输入的命令，然后以5为跨度减小包大小为1467字节，再次回车探测。
5)这时同样也有两种可能：
(1)、如果有返回，说明数据包小于MTU限制，就将包大小+3再次探测，如果+3之后没有返回，那就以1为跨度降低数据包大小进行探测。
(2)、如果还是没有返回，就继续以5为跨度减小包大小，直至有返回后进行5(1)中的操作。
6)直至你发现数据包-1后，有了返回，就说明你探测到了MTU允许的准确数据包大小。
例如从1465降低到1464就有了返回，那么允许的数据包大小就是1464
7)不过上面得到的值还不能设置为操作系统或路由器的MTU，你找到的数据包大小需要加上28字节的“数据包报头”，才是完整的数据包尺寸。
例如：探测到的数据包大小是1464，那么加上28字节，最终MTU=1492字节
8)最后，只需要将路由器和操作系统中的MTU值设置为你得出的结果即可进入小极后台，高级选项中的MTU设置中填入测得的数值即可。
相关阅读：路由器安全特性关键点
由于路由器是网络中比较关键的设备，针对网络存在的各种安全隐患，路由器必须具有如下的安全特性：
(1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说，可靠性主要体现在接口故障和网络流量增大两种情况下，为此，备份是路由器不可或缺的手段之一。当主接口出现故障时，备份接口自动投入工作，保证网络的正常运行。当网络流量增大时，备份接口又可承当负载分担的任务。
(2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。
(3)访问控制对于路由器的访问控制，需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。
(4)信息隐藏与对端通信时，不一定需要用真实身份进行通信。通过地址转换，可以做到隐藏网内地址，只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接，网外用户不能通过地址转换直接访问网内资源。
(5)数据加密
为了避免因为数据窃听而造成的信息泄漏，有必要对所传输的信息进行加密，只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密，即使在Internet上进行传输，也能保证数据的私有性、完整性以及报文内容的真实性。
(6)攻击探测和防范
路由器作为一个内部网络对外的接口设备，是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范，则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测，可以防止一部分的攻击。
(7)安全管理
内部网络与外部网络之间的每一个数据报文都会通过路由器，在路由器上进行报文的审计可以提供网络运行的必要信息，有助于分析网络的运行情况。
路由器mtu值怎么设置最佳相关文章：