配置IP报文虚拟分片重组功能
背景信息
IP报文在网络传输过程中会因为长度过长而进行分片,中间转发设备对分片报文进行转发,目的设备接收到分片报文后进行重组。如果某些分片报文在传输过程中由于带宽限制等原因被丢弃,会导致分片报文无法在目的设备成功重组。设备作为分片报文的中间转发设备,为了避免这种情况,可以使能IP报文虚拟分片重组功能,这样,设备接收到分片报文后对其进行检验、排序和缓存,然后对这些分片报文进行统一处理,以保证IP报文在设备上实现完整转发或调度。
操作步骤
- 执行命令system-view,进入系统视图。
- 使能IP报文虚拟分片重组功能。
- 执行命令ip virtual-reassembly,使能IP报文虚拟分片重组功能。
缺省情况下,IP报文虚拟分片重组功能处于未使能状态。
如果设备上配置了NAT、防火墙、SAC(Smart Application Control)或深度安全防御功能,虚拟分片重组功能默认使能,且不能去使能,即执行命令undo ip virtual-reassembly不生效。
- 执行命令ip option-virtual-reassembly,使能全局带option选项IP报文虚拟分片重组功能。
缺省情况下,全局带option选项IP报文虚拟分片重组功能处于未使能状态。
- 执行命令ip virtual-reassembly,使能IP报文虚拟分片重组功能。