S5560S

您好，请知：

S5560S-SI支持VLAN虚拟局域网功能和IPSEC的VPN功能。

mtu是网络传输最大报文包，mss是网络传输数据最大值。

具体分析如下：

1、mss加包头数据就等于mtu. 简单说拿TCP包做例子。 报文传输1400字节的数据的话，那么mss就是1400，再加上20字节IP包头，20字节tcp包头，那么mtu就是1400+20+20. 当然传输的时候其他的协议还要加些包头在前面，总之mtu就是总的最后发出去的报文大小。mss就是你需要发出去的数据大小。

2、MSS: Maxitum Segment Size 最大分段大小 2.MSS最大传输大小的缩写，是TCP协议里面的一个概念。 3.MSS就是TCP数据包每次能够传输的最大数据分段。

3、为了达到最佳的传输效能TCP协议在建立连接的时候通常要协商双方的MSS值，这个值TCP协议在实现的时候往往用MTU值代替（需要减去IP数据包包头的大小20Bytes和TCP数据段的包头20Bytes）所以往往MSS为1460。通讯双方会根据双方提供的MSS值得最小值确定为这次连接的最大MSS值。

多划分几个VRF就行了

您好，支持的

为什么要分片呢？

互联网协议使网络互相通信。设计要迎合不同物理性质的网络; 它是独立于链路层使用的基础传输技术。具有不同硬件的网络通常会发生变化，不仅在传输速度，而且在最大传输单元（MTU）。当一个网络要的数据报发送到具有较小MTU的一个网络，它可能片段的数据报。在IPv4中，这个功能被放置在因特网层，并且在IPv4路由器，这因此只需要这个层作为最高的一个在其设计中实现的处理。
与此相反，IPv6的，下一代互联网协议的，不允许的路由器来执行分片; 发送数据包之前，主机必须确定路径MTU。


分片
当路由器收到一个数据包时，它会检查目的地址，并确定出接口使用，并且该接口的MTU。如果分组的大小是比MTU大，并且在该分组的头中的不分段（DF）位被设置为0，则路由器可分段的数据包。
路由器将所述分组成片段。每个片段的最大尺寸是MTU减去IP包头的大小（20字节最低; 60个字节的最大值）。路由器会在每个片段到其自己的数据包，有以下改变每个分片报文：
该总长度字段是片段大小。
所述多个片段（MF）标志被设置为除了最后一个，这被设置为0的所有片段。
该片段的偏移字段被设置的基础上，在原来的数据有效载荷的片段的偏移量。这是在8字节块为单位进行测量。
该头校验域被重新计算。

例如，对于1500字节的MTU和20个字节的报头大小，该片段的偏移将是（1500年至1520年）/ 8 = 185。这些倍数倍数0，185，370，555，740，...


它有可能为一包在一个路由器进行分段，并在另一路由器进行分段的片段。例如，考虑4500个字节，没有选项大小和20字节的IP报头大小传输层段。因此IP分组大小为4,520字节。





重组
接收机知道一个分组是片段，如果满足下列条件中的至少一个为真：

“更多碎片”标志设置。（这是除最后所有片段真）。
在“片段偏移”字段是零。（这是为除第一所有片段真）

接收器标识匹配使用外国和当地的互联网地址，协议号，和识别领域的片段。接收器将重组从片段数据与同时使用的片段偏移和多个片段标志相同的ID。当接收机接收的最后一个片段（其具有的“更多片段”标志设置为0），它可以通过乘以最后一个片段的八个偏移，并加入最后一个片段的数据的大小来计算的原始数据有效载荷的长度，。在上面的例子中，这一计算是495 * 8 + 540 = 4500字节。


当接收机具有所有的片段，它可以把它们在正确的顺序，通过使用他们的偏移。然后，它可以通过他们的数据的堆栈作进一步处理。