v200r010c00配置指南-ip業(yè)務(wù)0110性能優(yōu)化

IP性能優(yōu)化IP性能優(yōu)化簡 l配置ICMP屬l配置TCP屬涉及網(wǎng)元License

版本支持系產(chǎn)支持版本系產(chǎn)支持版本系產(chǎn)支持版本說明特性依賴和限制無IP性能優(yōu)化的缺省配置如表10-2所示參缺省配置參缺省配置接口發(fā)送ICMPTTL超75675IP性前置任務(wù)配置IP源地址校驗功能背景信息操作步驟步驟1執(zhí)行命令system-view步驟2執(zhí)行命令interfaceinterface-typeinterface-number步驟3（可選）對于以太網(wǎng)接口，執(zhí)行命令undoportswitch，配置接口切換到三層模式。說明步驟4執(zhí)行命令ipverifysource-address，配置IP----結(jié)束配置出方向IP報文分片功能背景信息在實際報文轉(zhuǎn)發(fā)過程中，會出現(xiàn)IP報文的長度超過MTU（umTransmission操作步驟

執(zhí)行命令ipv4fragmentenable，使能出方向IP報文分片功能。說明 （可選）對于以太網(wǎng)接口，執(zhí)行命令undoportswitch，配置接口切換到三層說明說明----結(jié)束配置IP報文轉(zhuǎn)發(fā)的負載分擔方式背景信息操作步驟步驟1執(zhí)行命令system-view步驟2執(zhí)行命令load-balanceflow|packetall|slotslot-id]，配置IP報文轉(zhuǎn)發(fā)的負載分擔說明----結(jié)束配置IPv4報文三層硬件轉(zhuǎn)發(fā)功能背景信息 說明操作步驟步驟1執(zhí)行命令system-view步驟2執(zhí)行命令assignforward-modeipv4-hardware，使能IPv4報文三層硬件轉(zhuǎn)發(fā)功能。步驟3（可選）執(zhí)行命令setnet-managerlocal-ipip-addresssource-ipip-addressmask-length，----結(jié)束檢查配置結(jié)果配置設(shè)備丟棄帶路由選項的IP背景信息 操作步驟步驟1執(zhí)行命令system-view步驟2執(zhí)行命令interfaceinterface-typeinterface-number步驟3（可選）對于以太網(wǎng)接口，執(zhí)行命令undoportswitch，配置接口切換到三層模式。說明步驟4l執(zhí)行命令discardra，配置丟棄帶路由告警選項的報文。l執(zhí)行命令discardrr，配置丟棄帶記錄路由選項的報文。l執(zhí)行命令discardsrr，配置丟棄帶IP源路由選項的報文。l執(zhí)行命令discardts，配置丟棄帶時間戳選項的報文。----結(jié)束背景信息當收到大量TTL值為1的IP報文時，設(shè)備可能受到網(wǎng)絡(luò)。此時可以使能丟棄TTL超操作步驟步驟1執(zhí)行命令system-view步驟2執(zhí)行命令ipttl-expireddrop，使能丟棄TTL超期的IP報文的功能。說明當設(shè)備受到網(wǎng)絡(luò)，執(zhí)行ipttl-expireddrop命令使能丟棄TTL超期的IP報文的功能后，會導(dǎo)致排除之后，再執(zhí)行undoipttl-expireddrop命令去使能丟棄TTL超期的IP報文的功能。----結(jié)束配置設(shè)備丟棄不匹配路由表項的IP報文背景信息報文上送到CPU進行處理。如果由于或者組網(wǎng)不合理導(dǎo)致此類報文很多，會造成操作步驟步驟1執(zhí)行命令system-view步驟2執(zhí)行命令ipv4destination-unreachabledrop，丟棄不匹配路由表項的IP報文的功能。說明----結(jié)束配置接口轉(zhuǎn)發(fā)定向廣播報文背景信息

利用定向廣播報文來網(wǎng)絡(luò)，給帶來了很大隱患，因此，在正常情況下，定向廣播報文會被三層交換機。但在某些應(yīng)用環(huán)境下，設(shè)備需要接收或轉(zhuǎn)發(fā)這類定向廣播報文，如對PC做網(wǎng)絡(luò)喚醒WakeonLAN（WakeonLAN是指讓已經(jīng)進入如圖10-1所示，SwitchA的GE0/0/1與PCA在一個網(wǎng)段，GE0/0/2與WOLserver在另外一個網(wǎng)段。WOLserver使用定向廣播報文 喚醒PCA，正常情況下，WOLserver發(fā)出的定向廣播報文跨網(wǎng)段會被SwitchA所 ，通過在SwitchA的GE0/0/1接口上配置ipforward-broadcast命令使能接口轉(zhuǎn)發(fā)定向廣播報文后，PCA可以收到WOLserver發(fā)出110.1.1.1/2 GE0/0/10.1.1.2/2GE0/0/ 10.2.2.1/210.2.2.2/2PC Switch WoLServe說明l此時需要先配置anti-attackabnormaldisable命令去使能畸形報文防范功能，但是需要注l此時需要先配置anti-attackdisable命令去使能所有防范功能，但是需要注意的是，配置該命令后，不僅畸形報文不會被丟棄，分片報文、tcp-syn報文、udp-flood報文、icmp-flood報文也將不被丟棄，存在一定的安全風(fēng)險，請用戶謹慎使用。的定向廣播報文定義為permit，然后再執(zhí)行ipforward-broadcast命令綁定該ACL規(guī)操作步驟

步驟1配置基本或高級ACL，詳細配置過程請參見《S1720&S2700&S5700&S6720步驟2執(zhí)行命令system-view步驟3執(zhí)行命令interfaceinterface-typeinterface-number步驟4（可選）對于以太網(wǎng)接口，執(zhí)行命令undoportswitch，配置接口切換到三層模式。說明步驟5執(zhí)行命令ipforward-broadcastaclacl-number]，配置接口轉(zhuǎn)發(fā)定向廣播報文。----結(jié)束去使能IP報文檢查功能背景信息

當接口的鏈路類型為QinQ類型或者接口下配置了VLANMap或VLANStacking功能說明l僅S1720、S2720、S2750EI、S5710-X-LI、S5700S-LI、S5700LI、S5720LI、S5720S-LIl去使能IP報文檢查功能，會導(dǎo)致基于IP子網(wǎng)劃分的VLAN、基于策略劃分的VLAN和IPv6over操作步驟

步驟1執(zhí)行命令system-view步驟2執(zhí)行命令interfaceinterface-typeinterface-number步驟3執(zhí)行命令iperror-packet-checkdisable，去使能IP報文檢查功能。----結(jié)束使能設(shè)備進行環(huán)網(wǎng)切換時IP流量走二層轉(zhuǎn)發(fā)背景信息

RRPP、VBST和SmartLink），鏈路故障進行鏈路切換時，由于需要重新學(xué)習(xí)ARP，因GateGatewaSwitch SwitchSwitch SwitchPC PC說明操作步驟

步驟1執(zhí)行命令system-view步驟2執(zhí)行命令undoipforwardingconverge，使能設(shè)備進行環(huán)網(wǎng)切換時，IP流量走二層轉(zhuǎn)發(fā)----結(jié)束背景信息

InternetControlMessageProtocol（ICMP）是TCP/IP協(xié)議族的一個子協(xié)議，用于在主機操作步驟

執(zhí)行命令icmp-replyfast，使能快回功能。 執(zhí)行命令icmpttl-exceededdropslotslot-id|all}，使能設(shè)備丟棄 執(zhí)行命令icmpwith-optionsdropslotslot-id|all}，使能設(shè)備丟棄帶選 執(zhí)行命令icmpunreachabledrop，使能丟棄ICMP目的不可達報文的功 執(zhí)行命令undoicmptypeicmp-typecodeicmp-code|nameicmp-nameallreceive，去使能接收ICMP報文的功能。 執(zhí)行命令undoicmphost-unreachablesend，去使能ICMP主機不可達報說明l當在系統(tǒng)視圖下去使能ICMP主機不可達報文的發(fā)送功能后，所有接口上l當在系統(tǒng)視圖下使能ICMP主機不可達報文的發(fā)送功能后，因為接口的ICMPICMP主機不可達報文。這時可以通過在接口視圖下執(zhí)行undoicmphost-unreachablesend命令關(guān)閉指定接口的ICMP主機不可達報文的發(fā)送功能。 執(zhí)行命令undoicmpport-unreachablesend，去使能ICMP端口不可達報說明l當在系統(tǒng)視圖下去使能ICMP端口不可達報文的發(fā)送功能后，所有接口上l當在系統(tǒng)視圖下使能ICMP端口不可達報文的發(fā)送功能后，因為接口的ICMPICMP端口不可達報文。這時可以通過在接口視圖下執(zhí)行undoicmpport-unreachablesend命令關(guān)閉指定接口的ICMP端口不可達報文的發(fā)送功能。 執(zhí)行命令icmpblackholeunreachablesend，使能在匹配IPv4黑洞路由后 執(zhí)行命令icmptime-exceed{extension{compliant pliant}缺省情況下，ICMPTimeExceeded報文以標準形式攜帶擴展頭，原始報 （可選）對于以太網(wǎng)接口，執(zhí)行命令undoportswitch，配置接口切換到三層說明 ----結(jié)束

說明 執(zhí)行命令undoicmpttl-exceededsend，去使能ICMPTTL超文的發(fā)送缺省情況下，已使能ICMPTTL超文的發(fā)送功能 執(zhí)行命令undoicmpport-unreachablesend，去使能ICMP端口不可達報 執(zhí)行命令undoicmphost-unreachablesend，去使能ICMP主機不可達報TCP背景信息

-。 最小 最大 操作步驟

步驟1執(zhí)行命令system-view步驟2執(zhí)行命令tcptimersyn-timeoutinterval，配置TCP連接建立SYN-Wait定時器時間。缺省情況下，TCPSYN-Wait定時器值為75秒。步驟3執(zhí)行命令tcptimerfin-timeoutinterval，配置TCP的FIN-WAIT定時器時間。缺省情況下，TCPFIN-Wait定時器值為675秒。步驟4執(zhí)行命令tcpwindowwindow-size，配置面向連接Socket的收發(fā)緩沖區(qū)大小。步驟5執(zhí)行命令tcpmin-mssmss-value，配置TCP連接的最小MSS值。步驟6執(zhí)行命令tcpmax-mssmss-value，配置TCP連接的最大MSS值。說明----結(jié)束檢查配置結(jié)果操作步驟

執(zhí)行命令disytcpstatus[[task-idtask-id][socket-idsocket-id]|[local-ipip-address][local-portlocal-port-number][remote-ipip-address][remote-portremote-port-number]]，查看TCP連接狀態(tài)。 執(zhí)行命令disytcpstatistics，查看TCP流量統(tǒng)計信息。 執(zhí)行命令disyudpstatistics，查看UDP流量統(tǒng)計信息。 執(zhí)行命令disyipsocket[monitor][task-idtask-idsocket-idsocket-id|socket-typesocket-type]，查看已創(chuàng)建的IPv4Socket信息。 ----結(jié)束10.5IP性清除IP性能統(tǒng)計信息背景信息注注操作步驟

[ socketmonitor[task-idtask-idsocket-idsocket-id]命令。 ipsocketpktsorttask-idtask-idsocket-idsocket-id命令。 在確認需要清除RawIP統(tǒng)計信息后，請在用戶視圖下執(zhí)行resetrawipstatistics命 ----結(jié)束10.5.2IP性能運行狀背景信息

操作步驟

l執(zhí)行disyicmpstatistics命令，查看ICMP流量統(tǒng)計信息l執(zhí)行disyipinterface[interface-typeinterface-number]命令或disyipinterfacebrief[interface-type[interface-number]|slotslot-id[cardcard-number]]命令，查l執(zhí)行disyipsocket[monitor][task-idtask-idsocket-idsocket-id|socket- 執(zhí)行disyload-balancemode[packet|flow|slotslot-number]命令，查看設(shè)備的 執(zhí)行disynetworkstatus{all|tcp|udp|portport-number}命令，查看當前設(shè)備 l執(zhí)行disytcpstatus[[task-idtask-id][socket-idsocket-id]|[local-ipip-addresslocal-portlocal-port-numberremote-ipip-a