01-11IP性能配置

QuidwayEudemon300/500/1000配置指南网际互联分册目录文档版本03(2007-12-15)华为技术有限公司i目录11IP性能配置...............................................................................................................................11-111.1优化IP性能............................................................................................................................................11-211.1.1建立配置任务.................................................................................................................................11-211.1.2配置接口最大传输单元.................................................................................................................11-211.1.3配置TCP属性...............................................................................................................................11-211.1.4检查配置结果.................................................................................................................................11-311.2维护IP性能............................................................................................................................................11-411.2.1调试TCP/IP....................................................................................................................................11-411.2.2清除TCP/IP统计信息...................................................................................................................11-411.3故障处理..................................................................................................................................................11-5QuidwayEudemon300/500/1000配置指南网际互联分册表格目录文档版本03(2007-12-15)华为技术有限公司iii表格目录表11-1检查优化IP性能配置结果...............................................................................................................11-3表11-2调试TCP/IP相关操作.......................................................................................................................11-4表11-3清除TCP/IP统计信息.......................................................................................................................11-5QuidwayEudemon300/500/1000配置指南网际互联分册11IP性能配置文档版本03(2007-12-15)华为技术有限公司11-111IP性能配置关于本章本章描述内容如下表所示。标题内容11.1优化IP性能介绍IP性能的优化方法。11.2维护IP性能介绍IP性能的维护方法。11.3故障处理介绍IP性能的故障排除方法。11IP性能配置QuidwayEudemon300/500/1000配置指南网际互联分册11-2华为技术有限公司文档版本03(2007-12-15)11.1优化IP性能11.1.1建立配置任务应用环境在一些特定的网络环境里，需要调整IP的参数，优化IP性能涉及到一系列的参数设置。前置任务在优化IP性能之前，需完成以下任务：配置接口的物理特性。配置接口的IP地址。配置ACL。数据准备在优化IP性能之前，需准备以下数据：接口编号及接口的MTU值。synwait定时器、finwait定时器、Socket收发缓冲区的大小。11.1.2配置接口最大传输单元配置接口最大传输单元，需要进行如下操作。步骤1执行命令system-view，进入系统视图。步骤2执行命令interfaceinterface-typeinterface-number，进入接口视图。步骤3执行命令mtumtu，配置接口最大传输单元。接口最大传输单元MTU将影响在该接口上的报文是否需要分片。MTU的缺省值与接口类型有关，可以使用displayinterface命令查看MTU的值。----结束11.1.3配置TCP属性请在相关技术人员的指导下修改TCP属性。配置TCP属性，需要进行如下操作。QuidwayEudemon300/500/1000配置指南网际互联分册11IP性能配置文档版本03(2007-12-15)华为技术有限公司11-3步骤1执行命令system-view，进入系统视图。步骤2执行命令tcptimersyn-timeoutinterval，配置TCP连接建立synwait定时器时间。SYN-Wait定时器：当发送SYN报文时，TCP启动SYN-Wait定时器，若SYN-Wait超时前未收到回应报文，则TCP连接将被终止。SYN-Wait定时器的取值范围是2秒～600秒，缺省值是75秒。步骤3执行命令tcptimerfin-timeoutinterval，配置TCP的FIN_WAIT_2定时器时间。FIN-Wait定时器：当TCP的连接状态由FIN_WAIT_1变为FIN_WAIT_2时启动FIN-Wait定时器，若FIN-Wait定时器超时前仍未收到FIN报文，则TCP连接被终止。FIN-Wait定时器的取值范围是76秒～3600秒，缺省值是675秒。步骤4执行命令tcpwindowwindow-size，配置TCP的Socket接收和发送缓冲区的大小。面向连接Socket的接收和发送缓冲区的大小window-size：取值范围是1k～32k字节，缺省值是8k字节。----结束在系统视图下多次配置TCP的各个属性，只有最后一次配置生效。11.1.4检查配置结果检查优化IP性能配置结果的相关操作如表11-1所示。表11-1检查优化IP性能配置结果操作命令显示TCP连接状态displaytcpstatus显示TCP流量统计信息displaytcpstatistics显示IP层接口表信息displayipinterface[interface-typeinterface-number]查看IP流量统计信息displayipstatistics显示指定IP地址的FIB表displayfib[ip-address]据正则表达式输出缓冲区中与包含字符串text相关的行displayfib[|{begin|include|exclude}text]过滤显示FIB信息displayfibaclacl-number按照目的地址进行匹配显示FIB表项displayfib[dest-address][dest-mask][longer]显示目的地址在输入的dest-addr1dest-mask1到dest-addr2dest-mask2范围内的FIB表项displayfibdest-address1dest-mask1dest-address2dest-mask211IP性能配置QuidwayEudemon300/500/1000配置指南网际互联分册11-4华为技术有限公司文档版本03(2007-12-15)操作命令根据所输入的ip-prefix名字，把通过了该过滤规则的FIB表项按照一定格式显示出来displayfibip-prefixlist-name显示FIB表项的总数目displayfibstatistics显示系统当前所有的套接口信息displayipsocket[socktypesocktype][task-idsocket-id]显示UDP流量统计信息displayudpstatistics11.2维护IP性能11.2.1调试TCP/IP打开调试开关将影响系统的性能。调试完毕后，应及时执行undodebuggingall命令关闭调试开关。调试TCP/IP的相关操作如表11-2所示。表11-2调试TCP/IP相关操作操作命令打开IP调试信息开关debuggingippacket[aclacl-number]打开ICMP调试信息开关debuggingipicmp打开TCP调试信息开关debuggingtcppacket打开UDP连接的调试信息debuggingudppacket打开TCP事件的调试开关debuggingtcpevent打开TCPMD5认证的调试开关debuggingtcpmd511.2.2清除TCP/IP统计信息清除IP性能的统计信息后，以前的统计信息将无法恢复，务必仔细确认。清除TCP/IP统计信息的相关操作如表11-3所示。QuidwayEudemon300/500/1000配置指南网际互联分册11IP性能配置文档版本03(2007-12-15)华为技术有限公司11-5表11-3清除TCP/IP统计信息操作命令清除IP统计信息resetipstatistics[interfaceinterface-typeinterface-number]清除TCP流量统计信息resettcpstatistics清除UDP流量统计信息resetudpstatistics11.3故障处理现象描述TCP和UDP协议不能正常工作。处理过程处理过程，需要进行如下操作。步骤1用debuggingudppacket命令打开UDP调试开关，跟踪UDP的数据包。当防火墙发送或接收到UDP数据包，就可以实时显示出数据报的内容格式。根据数据报的内容，来发现问题之所在。UDP数据报的格式如下：*0.377770-SOCKET-8-UDP:1043494431:Output:task=ROUT(6),socketid=3,src=1.1.1.1:520,dst=255.255.255.255:520,datalen=24步骤2用debuggingtcppacket命令打开TCP调试开关，