• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

路由器 对于分片后的报文ss是否会进行再次分片

2天前提问
  • 0关注
  • 1收藏,50浏览
粉丝:0人 关注:0人

问题描述:

路由器 对于分片后的报文ss是否会进行再次分片

1 个回答
粉丝:12人 关注:0人

​不会。​​
对于已经分片过的IP报文(即分片偏移量不为0或“更多分片”标志位为1的报文),华三路由器​​不会​​对其进行再次分片。
技术原理深度解析
这并非华三特有的行为,而是遵循了标准的IP协议(RFC 791)规定。原因如下:
1. “路径MTU发现” 原则
IP分片机制的设计遵循一个核心原则:​​分片操作应尽可能由通信的源端主机来完成​​。这就是“路径MTU发现”机制的意义所在。源主机通过发现整条路径上的最小MTU,来设置一个适合整个传输路径的报文大小,从而避免在中间设备(如路由器)上发生分片。
2. 为何不能对分片再次分片?
想象一下一个已经被分片的报文,例如:
​​原始报文​​: 数据长度为4000字节,MTU为1500字节。
​​第一次分片后​​:
​​分片1​​: 偏移量0,承载0-1479字节的数据(假设IP头20字节,数据1480字节)。
​​分片2​​: 偏移量1480,承载1480-2959字节的数据。
​​分片3​​: 偏移量2960,承载2960-4000字节的数据,并设置“更多分片”标志为0,表示这是最后一个分片。
现在,如果​​分片3​​在传输途中遇到一个MTU更小的链路(比如MTU=1000),路由器能对它进行再次分片吗?
​​不能。​​ 原因如下:
​​信息缺失​​: 中间的路由器​​只看到了一个分片​​,而不是完整的原始报文。它不知道原始报文的总长度,也不知道这个分片在原始报文中的确切位置(偏移量)以外的上下文。
​​无法生成正确的分片​​: 如果路由器将“分片3”再次分片,它需要为新生成的分片计算新的偏移量。但这个偏移量必须是相对于​​原始报文​​的,而路由器没有原始报文的信息。它无法正确设置新分片的“更多分片”标志,因为不清楚自己生成的是不是原始报文的最后一片。
​​重组混乱​​: 目的主机在收到这些“分片的分片”时,将无法正确重组原始报文,导致数据损坏。
3. 路由器的处理策略
当一个已经分片的报文到达路由器,且其大小超过了出接口的MTU时,路由器会怎么做?
根据IP协议标准,路由器的处理方式是:
​​丢弃该数据包,并向源IP地址发送一个“ICMP需要分片但禁止分片”的错误消息(Type 3, Code 4)。​​
这个消息中会包含​​下一跳的MTU值​​。源主机收到这个ICMP消息后,会了解到路径上有一个更小的MTU,从而相应地减小后续发送报文的大小,并在源端进行分片。
这个过程就是 ​​“路径MTU发现”​​。
华三路由器的相关配置与验证
虽然行为是标准的,但你可以通过一些命令来查看和验证。
​​查看接口MTU​​:
<H3C> display interface GigabitEthernet x/x/x
在输出信息中查找 Maximum Transmit Unit。
​​查看ICMP消息统计(可用于排查分片问题)​​:
<H3C> display icmp statistics
关注 Fragmentation Needed and Don‘t Fragment was Set的计数是否在增加。如果增加,说明网络中存在MTU不匹配的问题。
​​策略:启用或禁用分片​​:
在接口上,你可以配置IP策略来决定是否对报文进行分片。但对于​​已分片报文​​,这个策略不适用,因为根本不允许再次分片。
interface GigabitEthernet x/x/x
// 通常不建议修改,保持默认即可
ip ttl-expires enable // 启用ICMP超时报文发送(与TTL相关)
ip unreachables enable // 启用ICMP目的不可达报文发送(包含需要分片的错误)
总结
场景
华三路由器行为
​​完整报文​​(非分片)大小 > 出接口MTU
​​可以​​进行分片(如果未设置DF位)。
​​已分片报文​​(即分片偏移量不为0)大小 > 出接口MTU
​​绝不会​​再次分片。会​​丢弃​​该分片,并向源IP发送 ​​“ICMP需要分片但禁止分片”​​ 错误消息。
​​结论​​: 您描述的情况不会发生。网络设计应避免依赖中间设备分片,最佳实践是确保端到端路径MTU一致,或由源端启用路径MTU发现功能。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明