故障现象

笔者单位将中国电信ADSL 8M带宽升级为100M光猫接入，即“吉比特无源光纤接入用户端设备（GPON ONU）”接入。升级后发现基于UDP协议的游戏、即时通信QQ等正常，但基于TCP协议的有些网页打开的速度很慢，后发现与路由器和防火墙端口的MSS值的大小设置有关。

网络拓扑结构如图1所示，华为路由器A2220-S，安装在中国电信GPON ONU和天融信防火墙TG-61040之间，作为第二出口。

在防火墙上通过策略路由可以决定内网用户由哪个出口连接Internet。之所以不把GPON ONU直接连接到防火墙，原因是通过路由器连接后，在防火墙上做策略路由会更方便些。但是，当基于源地址的策略路由指定某台内网PC通过路由器AR2220-S由中国电信的GPON ONU访问外网时，会出现上述故障现象。

图1 网络拓扑结构图

故障点查找

中国电信的GPON ONU安装好后，用手提电脑直接连接到其千兆LAN口，网页打开速度正常，说明中国电信已经连接好，故障点在单位路由器及以后。省去路由器，GPON ONU直接连接到防火墙后网页打开速度正常，说明防火墙没有问题。手提电脑直接连接到路由器的G0/0/2端口，有些网页的打开速度就很慢，说明是路由器的问题。但该路由器安装在其他地方使用又很正常。用另一台路由器代替这台路由器时也有同样的故障现象，说明路由器的硬件正常，可能是某个参数的配置有问题。

处理故障需要的理论基础

1.MTU（Maximum Transmission Unit）最大传输单元。IP层接收到一份要发送的IP数据时，它要查询该接口的MTU值。IP层把MTU与要发送的数据包长度进行比较，如果数据包的长度比MTU值大，那么IP层就需要进行分片，分片后的数据可以小于或等于MTU。……