TCPIP 問題確定

1、TCP/IP 問題確定本文將討論在傳輸控制協(xié)議因特網(wǎng)協(xié)議（TCP/IP）網(wǎng)絡環(huán)境中常見問題的診斷方法。我們通常首先使用netstat 來進行初步的問題判斷。 netstat 命令是一個用于確定網(wǎng)絡的哪個區(qū)域有問題的很好的工具。一旦把問題從區(qū)域中隔離出來，就能用更有針對性的工具來處理。例如，可以使用 netstat -i 和 netstat -v 來確定一個特別的硬件接口是否有問題，然后就能運行診斷來進一步隔離問題?；蛘撸绻?netstat -s 命令顯示存在協(xié)議錯誤，然后就可以使用 trpt 或 iptrace 命令。本文討論的主題有：· 通信問題 · 名稱解析問題 &#

2、183; 路由問題 · SRC 支持問題 · telnet 或 rlogin 問題 · 配置問題 · 網(wǎng)絡接口常見問題 · 數(shù)據(jù)包傳輸問題 · 動態(tài)主機配置協(xié)議（DHCP）問題通信問題如果不能同網(wǎng)絡上的一臺主機通信:· 使用 ping 命令嘗試聯(lián)系主機。在本地主機上運行 ping 命令來驗證到網(wǎng)絡的本地接口已啟動并運行。 · 使用 host 命令嘗試解析主機名。如果名稱不能解析，則有一個名稱解析問題。有關更多信息，請參閱名稱解析問題。如果名稱解析且正在嘗試聯(lián)系另一個網(wǎng)絡的主機，則可能是一個路由問題。有關更多信息，請

3、參閱路由問題。· 如果是一個令牌環(huán)網(wǎng)絡，查看目標主機是否在另一個環(huán)上。如果是，則可能是 allcast 字段被錯誤設置。使用基于 Web 的系統(tǒng)管理器（wsm）或系統(tǒng)管理接口工具（SMIT）快速路徑 smit chinet 來訪問網(wǎng)絡接口菜單。然后，在令牌環(huán)對話框中設置“區(qū)域廣播”到“令牌環(huán)”字段為 no。 · 如果在網(wǎng)絡上有大量地址解析協(xié)議（ARP）數(shù)據(jù)包，驗證子網(wǎng)掩碼是否正確設置。這種情況被稱為廣播風暴并且能影響系統(tǒng)性能。名稱解析問題運行 TCP/IP 的主機上的解析器例程試圖解析名稱，按列出的順序使用以下的資源：1. 域名服務器（named） 2. 網(wǎng)絡信息服務（NI

4、S） 3. 本地 /etc/hosts 文件在安裝 NIS+ 時，使用 irs.conf 文件設置查找首選項。有關更多信息，請參閱 AIX 5L Version 5.3 Network Information Services (NIS and NIS+) Guide。客戶機主機如果無法獲取已解析的主機名，并且正在使用平面名稱解析（使用 /etc/hosts 文件），驗證主機名和正確的因特網(wǎng)協(xié)議（IP）地址信息在 /etc/hosts 文件中。如果無法獲取一個已解析的主機名，且正在使用一個名稱服務器：1. 驗證有一個指定了名稱服務器的域名和因特網(wǎng)地址的 resolv.conf 文件。 2. 通

5、過隨名稱服務器的 IP 地址一起發(fā)布 ping 命令驗證本地名稱服務器啟動（在本地 resolv.conf 文件中找到）。 3. 如果本地名稱服務器啟動，通過在名稱服務器上發(fā)出 lssrc -s named 命令驗證本地名稱服務器上的 named 守護程序是活動的。 4. 如果正在運行 syslogd，檢查日志消息。這些消息的輸出在 /etc/syslog.conf 文件中定義。如果這些步驟沒有發(fā)現(xiàn)問題，檢查名稱服務器主機。名稱服務器主機如果不能獲取一個被解析的主機名：1. 通過發(fā)出以下命令來驗證 named 守護程序是活動的： lssrc -s named2. 驗證目標主機的地址在名稱服務器

6、的數(shù)據(jù)庫中存在且是正確的。發(fā)送一個 SIGINT 信號到 named 守護程序來轉(zhuǎn)儲數(shù)據(jù)庫和高速緩存到文件 /var/tmp/named_dump.db。驗證正在嘗試解析的地址在那中且是正確的。 在 named 主機數(shù)據(jù)文件中為域的主名稱服務器添加或改正名稱-to-地址解析信息。然后發(fā)出接下來的 SRC 命令來重新讀取數(shù)據(jù)文件：refresh -s named3. 驗證名稱解析請求正在被處理。為了完成，向命令行輸入 named 守護程序并指定一個調(diào)試級別。有效的調(diào)試級別是 1 到 9。級別越高，調(diào)試機構記錄的信息就越多。 startsrc -s named -a "-d DebugL

7、evel"4. 查看在 named 數(shù)據(jù)文件中的配置問題。有關更多信息，請參閱名稱服務器概述。另外，請參閱 AIX 5L Version 5.3 Files Reference 中的 DOMAIN Data File Format、DOMAIN Reverse Data File Format、DOMAIN Cache File Format 和 DOMAIN Local Data File Format。 注:一個常見的錯誤是在“域”數(shù)據(jù)文件中錯誤使用 .（句點）和 ( at 符號)。如果外部的用戶不能到達您的域：· 確認您的非主名稱服務器（從屬，暗示）在域數(shù)據(jù)文件中有同

8、等的生存時間（TTL）信息。如果外部的解析器經(jīng)常地查詢您的服務器：· 確認您的服務器正在用合理的 TTL 值分發(fā)“域”數(shù)據(jù)文件。如果 TTL 是零或其他小值，您傳送的數(shù)據(jù)很快會超時。設置您權限啟動（SOA）記錄最小值為一周或更多以解決此問題。路由問題如果不能到達一個目標主機，則請考慮以下的情況：· 如果接收到一個 Network Unreachable 錯誤消息，確認到網(wǎng)關主機的路由已經(jīng)定義且是正確的。通過用 netstat -r 命令列表內(nèi)核路由表來檢查它。 · 如果接收到一個 No route to host 錯誤消息，通過發(fā)布 ifconfig 接口_名命令

9、驗證本地網(wǎng)絡接口啟動。輸出表明接口是否啟動。使用 ping 命令來嘗試并到達網(wǎng)絡上的另一個主機。 · 如果接收到一個 Connection timed out 的錯誤消息: · 用 ping 命令通過網(wǎng)關的名稱或因特網(wǎng)地址驗證本地網(wǎng)關啟動。 · 確認到一個網(wǎng)關主機的路由已經(jīng)定義且是正確的。通過用 netstat -r 命令列表內(nèi)核路由表來檢查它。 · 確認您想通信的主機有一個路由表項返回到您的機器。· 如果使用靜態(tài)路由，確認到目標主機與網(wǎng)關的一個路由已經(jīng)定義。通過用 netstat -r 命令列表內(nèi)核路由表來檢查它。 注:確保您想與之通信的主機

10、有一個到機器的路由表項。· 如果使用動態(tài)路由，通過發(fā)布 netstat -r 命令來驗證網(wǎng)關在內(nèi)核路由表中列出且是正確的。 · 如果網(wǎng)關主機正在隨 routed 守護程序一起使用 Routing Information Protocol（RIP），確認在 /etc/gateways 文件中建立了一個到目標主機的靜態(tài)路由。 注:只有在路由守護程序通過查詢其他的網(wǎng)關不能識別到遠程主機的路由時才需要這樣做。· 如果網(wǎng)關主機正在隨 gated 守護程序一起使用 RIP，確認在 gated.conf 文件中建立了一個到目標主機的靜態(tài)路由。 · 如果正在隨 rout

11、ed 守護程序一起使用動態(tài)路由: · 如果 routed 通過查詢不能識別路由（例如，如果目標主機沒有運行 RIP，檢查 /etc/gateways 文件來驗證到目標主機的一個路由是否定義。 · 確認負責轉(zhuǎn)發(fā)數(shù)據(jù)包到主機的網(wǎng)關啟動并運行 RIP。否則，需要定義一個靜態(tài)路由。 · 用調(diào)試選項運行 routed 守護程序來記錄類似接收到的壞數(shù)據(jù)包這樣的信息。使用以下命令從命令行調(diào)用守護程序: startsrc -s routed -a "-d"· 用 -t 標志運行 routed 守護程序，使所有發(fā)送或接收到的數(shù)據(jù)包寫到標準輸出。當 ro

12、uted 在此方式下運行時，它仍然在啟動它的終端的控制之下。因此，來自控制終端的一個中斷會殺死守護程序。· 如果正在隨 gated 守護程序一起使用動態(tài)路由： · 驗證 /etc/gated.conf 文件是否正確配置以及正在運行正確的協(xié)議。 · 確認在源網(wǎng)絡上的網(wǎng)關正在使用與在目的地網(wǎng)絡上網(wǎng)關使用相同的協(xié)議。 · 確認您正在嘗試聯(lián)系的主機有一個返回到您主機的路由。 · 驗證與在 /etc/networks 文件中列出的網(wǎng)關名相關的 gated.conf 文件中的網(wǎng)關名。· 如果正在使用 RIP 或 HELLO 協(xié)議，且到目的地的路由

13、通過路由查詢不能識別，檢查 gated.conf 文件來驗證到目標主機的一個路由是否定義。在以下情況中設置靜態(tài)路由： · 目的地主機沒有運行與源主機相同的協(xié)議，所以不能交換路由信息。 · 主機必須能夠被一個遠程網(wǎng)關到達（一個在不同的獨立系統(tǒng)上而不是源主機上的網(wǎng)關）。RIP 僅能在相同獨立系統(tǒng)上主機之間使用。其他可能性如果是所有其他的故障，您可能想為路由守護程序打開跟蹤（routed 或 gated）。從命令行使用 SRC traceson 命令，或發(fā)送一個信號到守護程序來指定跟蹤的不同級別。請參閱 gated 守護程序或 routed 守護程序獲取關于發(fā)送信號到這些守護程序

14、的詳細說明。SRC 支持問題· 如果更改 /etc/inetd.conf 文件不生效： 通過發(fā)布 refresh -s inetd 命令或 kill -1 InetdPID 命令來更新 inetd 守護程序。· 如果 startsrc -s subsystem name 返回以下錯誤消息： 0513-00 The System Resource Controller is not active.系統(tǒng)資源控制器沒有激活。發(fā)布 srcmstr & 命令啟動 SRC，然后重新發(fā)布 startsrc 命令。您可能還想從命令行不用 SRC 支持就啟動守護程序。· 如

15、果 refresh -s subsystem name 或 lssrc -ls subsystem name 返回以下錯誤消息： subsystem name does not support this option. 子系統(tǒng)不支持發(fā)布的 SRC 選項。檢查子系統(tǒng)文檔來驗證子系統(tǒng)支持的選項。· 如果顯示以下消息： SRC was not found, continuing without SRC support. 一個守護程序直接從命令行被調(diào)用而不是使用 startsrc 命令。這不是一個問題。然而，SRC 命令，例如 stopsrc 和 refresh，不會操作直接啟用的子系統(tǒng)。如

16、果 inetd 守護程序啟動并正確運行且適當?shù)姆账坪跏钦_的但仍然不能連接，試著通過一個調(diào)試器運行 inetd 守護程序進程。1. 暫時停止 inetd 守護程序： stopsrc -s inetdstopsrc 命令停止類似于 inetd 守護程序的子系統(tǒng)。2. 編輯 syslog.conf 文件在底部添加一個調(diào)試行。例如： vi /etc/syslog.confa. 在文件底部添加行“*.debug /tmp/myfile”并退出。 b. 在此示例中您指定的文件必須存在（/tmp/myfile）?？梢允褂?touch 命令來使文件存在。3. 刷新文件： a. 如果正在使用 SRC，輸入：

17、 refresh -s syslogdb. 如果沒有使用 SRC，殺死 syslogd 守護程序： kill -1 ps -e | grep /etc/syslogd | cut -c1-7 · 用啟用的調(diào)試啟動 inetd 守護程序備份： startsrc -s inetd -a "-d"-d 標志啟用調(diào)試。· 試著進行連接以在 /tmp/myfile 調(diào)試文件中記錄錯誤。例如： · tn bastet Trying. connected to bastet· login:>Connection closed· 檢查

18、在調(diào)試文件中是否有顯示任何問題。例如： tail -f /tmp/myfiletelnet 或 rlogin 問題以下解釋在用 telnet 或 rlogin 命令解決問題時可能有用。屏幕失真如果在全屏幕應用程序中有屏幕失真的故障：1. 通過發(fā)布以下命令之一來檢查 TERM 環(huán)境變量： envecho $TERM2. 驗證 TERM 變量設置了一個與正在使用的終端顯示類型相匹配的值。telnet 調(diào)試telnet 子命令可以幫助調(diào)試問題包含：display顯示設置和切換值。toggle切換所有網(wǎng)絡數(shù)據(jù)以十六進制顯示。toggle options切換內(nèi)部 telnet 進程選項的顯示。telne

19、td 守護程序調(diào)試如果 inetd 守護程序可以執(zhí)行 telnet 服務但仍然不能用 telnet 命令連接，那可能是 telnet 接口有錯誤。1. 驗證 telnet 正在使用正確的終端類型。 a. 在機器上檢查 $TERM 變量： echo $TERMb. 登錄到您試圖連接的機器上并檢查 $TERM 變量： echo $TERM2. 通過輸入不帶標志的 telnet 命令來使用 telnet 接口調(diào)試能力。 telnettn>a. 輸入 open host 其中 host 是機器名。 b. 輸入 Ctrl-T 來獲取 tn%gt; 提示符。 c. 在 tn> 提示符上，輸入

20、debug 進入調(diào)試方式。3. 嘗試用 telnet 接口連接到另外一臺機器： 4. telnet bastet5. Trying.6. Connected to bastetEscape character is 'T'.觀看不同命令滾動上的屏幕顯示。例如：SENT do ECHOSENT do SUPPRESS GO AHEADSENT will TERMINAL TYPE (reply)SENT do SUPPORT SAKSENT will SUPPORT SAK (reply)RCVD do TERMINAL TYPE (don't reply)RCVD wi

21、ll ECHO (don't reply)RCVD will SUPPRESS GO AHEAD (don't reply)RCVD wont SUPPORT SAK (reply)SENT dont SUPPORT SAK (reply)RCVD do SUPPORT SAK (don't reply)SENT suboption TELOPT_NAWS Width 80, Height 25RCVD suboption TELOPT_TTYPE SENDRCVD suboption TELOPT_TTYPE aixterm.7. 檢查用于 aixterm 定義的 /

22、etc/termcap 或 /usr/lib/terminfo。例如： ls -a /usr/lib/terminfo8. 如果 aixterm 定義丟失，通過構建 ibm.ti 文件添加它。例如： tic ibm.titic 命令是一個終端信息編譯程序。使用擴展 Curses 的程序當與使用擴展 curses 的程序一起使用 rlogin 和 telnet 命令是會發(fā)生功能和方向鍵的問題。功能和方向鍵生成轉(zhuǎn)義序列，如果給整個按鍵順序分配太少的時間轉(zhuǎn)義序列是分割的。Curses 等待指定的時間來決定一個 Esc 是否只表示轉(zhuǎn)義鍵或其他鍵生成的一個多字節(jié)轉(zhuǎn)義序列的開始，例如方向鍵、操作鍵和功能鍵

23、。如果沒有數(shù)據(jù)，或數(shù)據(jù)無效，在分配的時間中遵循 Esc，curses 決定 Esc 是轉(zhuǎn)義鍵且按鍵順序是分割的。由 rlogin 或 telnet 命令引起的延遲是與網(wǎng)絡相關的。方向和功能鍵有時候工作有時候不工作，取決于正在連接的網(wǎng)絡的速度。將 ESCDELAY 環(huán)境變量設置為一個大值（1000 到 1500）可以有效地解決此問題。配置問題適配器被安裝后，網(wǎng)絡接口在第一次系統(tǒng)啟動期間自動配置。然而，仍然需要為 TCP/IP 包括主機名、因特網(wǎng)地址和子網(wǎng)掩碼設置一些初始值。為了完成這些，可以使用基于 Web 的系統(tǒng)管理器（wsm）或可以通過以下方法使用 SMIT 接口。· 使用 smi

24、t mktcpip 快速路徑來為主機名、因特網(wǎng)地址和子網(wǎng)掩碼設置初始值。 · 使用 smit mktcpip 快速路徑來指定一個名稱以使服務器提供名稱解析服務。（注意 smit mktcpip 僅配置一個網(wǎng)絡接口。） · 使用 smit chinet 快速路徑來設置其他網(wǎng)絡屬性。您可能也想建立一個主機需要用于發(fā)送傳送信息的任意靜態(tài)路由，例如一個到本地網(wǎng)關的路由。使用基于 Web 的系統(tǒng)管理器（wsm）、SMIT 快速路徑或 smit mkroute 將這些在配置數(shù)據(jù)庫中永久設置啟動。如果您有其他的配置問題，請參閱配置 TCP/IP 網(wǎng)絡核對表以獲取更多信息。網(wǎng)絡接口常見問題

25、網(wǎng)絡接口在適配卡安裝后的第一次系統(tǒng)啟動期間自動配置。然而，為了啟動 TCP/IP 有一些值必須設置。這些值包括主機名和因特網(wǎng)地址，它們能用基于 Web 的系統(tǒng)管理器（wsm）、MIT 快速路徑或 smit mktcpip 設置。如果選擇 SMIT 方法，使用 smit mktcpip 快速路徑來在配置數(shù)據(jù)庫中永久設置這些值。使用 smit chinet 和 smit hostname 快速路徑來在一個運行的系統(tǒng)中更改它們。smit mktcpip 快速路徑最低限度地配置 TCP/IP。要添加適配器，使用進一步的能通過 smit tcpip 快速路徑達到的配置菜單。如果已經(jīng)檢查了這些驗證了準確性

26、卻仍然有發(fā)送和接收信息的故障，請檢查以下內(nèi)容：· 通過執(zhí)行 netstat -i 命令驗證網(wǎng)絡適配器有一個網(wǎng)絡接口。輸出會列出一個接口，例如在 Name 欄中的 tr0。如果不行，通過基于 Web 的系統(tǒng)管理器或通過輸入 SMIT 快速路徑 smit mkinet 創(chuàng)建一個網(wǎng)絡接口。 · 通過執(zhí)行 netstat -i 命令驗證接口的 IP 地址是正確的。輸出會在網(wǎng)絡欄中列出 IP 地址。如果 IP 地址不正確，通過基于 Web 的系統(tǒng)管理器或輸入 SMIT 快速路徑 smit chinet 來設置 IP 地址。 · 使用 arp 命令來確認目標機器有完整的 IP

27、 地址。例如： arp -aarp 命令尋找物理適配器地址。此命令可能顯示一個不完整的地址。例如：這可能是由于一個拔出的機器、在那個特殊地址上沒有機器的寄生地址或一個硬件問題（例如一個連接并接收數(shù)據(jù)包但不能發(fā)送返回數(shù)據(jù)包的機器）。· 在適配卡上尋找錯誤。例如： netstat -vnetstat -v 命令顯示 Ethernet、令牌環(huán)、X.25 和 802.3 適配器設備驅(qū)動程序的統(tǒng)計信息。命令也顯示在一個接口上活動的所有設備驅(qū)動程序的網(wǎng)絡和錯誤記錄數(shù)據(jù)包括：No Mbufs Errors、No Mbuf Extension Errors 和 Packets Transmitted

28、 and Adapter Errors Detected。· 通過運行 errpt 命令檢查錯誤記錄來確保不存在適配器問題。 · 通過運行診斷驗證適配卡良好。使用基于 Web 的系統(tǒng)管理器設備應用程序、smit diag 快速路徑或 diag 命令。如果這些步驟沒有識別出問題，請參閱 SLIP 網(wǎng)絡接口問題、以太網(wǎng)網(wǎng)絡接口問題或 Token-Ring 網(wǎng)絡接口問題。SLIP 網(wǎng)絡接口問題通常，調(diào)試有串行線接口協(xié)議（SLIP）接口問題的最有效的方法是回掃配置，驗證每一步。然而，也可以：· 通過發(fā)布 ps -ef 命令驗證 slattach 進程正在運行并在使用正確的

29、 tty 端口。如果不是這樣，運行 slattach 命令。（有關您應該使用的精確語法的信息，請參閱通過調(diào)制解調(diào)器配置 SLIP 或通過“類調(diào)制解調(diào)器電纜”配置 SLIP。） · 通過輸入 smit chinet 快速路徑驗證點對點地址已正確指定。 選擇 SLIP 接口。確認“因特網(wǎng)地址”和“目標”地址字段是正確的。如果調(diào)制解調(diào)器沒有正確地發(fā)揮功能：· 確保調(diào)制解調(diào)器正確安裝。請參閱調(diào)制解調(diào)器安裝手冊。 · 驗證任何控制調(diào)制解調(diào)器工作流被關閉。如果 tty 沒有正確地發(fā)揮功能，通過輸入 smit tty 快速路徑在配置數(shù)據(jù)庫中驗證 tty 波特率和調(diào)制解調(diào)器特征設

30、置正確。以太網(wǎng)網(wǎng)絡接口問題如果網(wǎng)絡接口已經(jīng)初始化，地址正確指定并且已經(jīng)驗證適配卡良好：· 驗證您正在使用一個直接插入 inboard/outboard 收發(fā)器的 T 型連接器。 · 確保正在使用以太網(wǎng)電纜。（以太網(wǎng)電纜是 50 歐姆。） · 確保正在使用以太網(wǎng)端接器。（以太網(wǎng)端接器是 50 歐姆。） · 以太網(wǎng)適配器能隨在卡上的收發(fā)器或一個外部收發(fā)器一起使用。在適配器上有一個跳線來指定正在使用哪一個。驗證跳線設置正確（有關指示信息，請參閱您的適配器手冊）。 · 驗證正在使用正確的以太網(wǎng)連接器類型（薄的是 BNC；厚的是 DIX）。如果更改了此連

31、接器類型，使用基于 Web 的系統(tǒng)管理器（wsm）、SMIT 快速路徑或 smit chgenet 來設置“應用更改”到 Database Only 字段。（在基于 Web 的系統(tǒng)管理器中檢查字段或在 SMIT 中設置為 yes。）重新啟動機器以應用配置更改。（請參閱配置和管理適配器。）Token-Ring 網(wǎng)絡接口問題盡管網(wǎng)絡接口已經(jīng)初始化，地址正確指定，并且已經(jīng)驗證適配卡良好，如果還不能同網(wǎng)絡上的一些機器通信：· 查看不能通信的主機是否在一個不同的環(huán)上。如果是，使用基于 Web 的系統(tǒng)管理器（wsm）或 SMIT 快速路徑 smit chinet 來檢查對本地令牌環(huán)字段的區(qū)域“廣

32、播”。不要檢查基于 Web 的系統(tǒng)管理器中的字段或在 SMIT 中設置為 no。 · 查看令牌環(huán)適配器是被配置以正確的環(huán)速度運行。如果配置錯誤，請使用基于 Web 的系統(tǒng)管理器網(wǎng)絡應用程序或 SMIT 改變適配器環(huán)速度屬性（請參閱配置和管理適配器）。當重新啟動 TCP/IP 時，令牌環(huán)適配器的環(huán)速度其他網(wǎng)相同。令牌環(huán)以太網(wǎng)網(wǎng)橋問題如果使用網(wǎng)橋不能在令牌環(huán)和以太網(wǎng)網(wǎng)絡之間通信，并且已經(jīng)驗證網(wǎng)橋能正確發(fā)揮功能，則可能是以太網(wǎng)適配器在刪除數(shù)據(jù)包。如果流入的數(shù)據(jù)包（包括報頭）大于網(wǎng)絡適配器的最大傳送單元（MTU）值，機器就會刪除數(shù)據(jù)包。例如，令牌環(huán)適配器發(fā)送的經(jīng)過網(wǎng)橋的一個 1500 字節(jié)的

33、數(shù)據(jù)包收集了一個 8 字節(jié)的邏輯鏈路控制（LLC）報頭，使得總數(shù)據(jù)包大小變成 1508。如果接收的以太網(wǎng)適配器 MTU 設置為 1500，數(shù)據(jù)包就會刪除。檢查兩者網(wǎng)絡適配器的 MTU 值。為了允許 8 字節(jié)的 LLL 報頭，令牌環(huán)適配器連接到流出數(shù)據(jù)包，設置用于令牌環(huán)的 MTU 值至少比用于以太網(wǎng)適配器的 MTU 值少 8 個字節(jié)。例如，設置用于令牌環(huán)適配器的 MTU 為 1492，以與 MTU 為 1500 的以太網(wǎng)適配器通信。令牌環(huán)令牌環(huán)網(wǎng)橋問題當通過一個網(wǎng)橋操作時，更改用于最大傳輸單元（MTU）1500 的缺省值為一個比網(wǎng)橋在路由控制字段中宣布的最大信息字段（最大 I-frame）小 8 的值。要查找路由控制字段值，使用 iptrace 守護程序來查看流入數(shù)據(jù)包。字節(jié) 1 的 1、2 和 3 位是最大幀位，它指定能在一個特殊路由上兩個通信站之間傳輸?shù)淖畲笮畔⒆侄巍ｊP于路由控制字段的格式，如下：圖 27. 路由控制字段. 插圖顯示了路由控制字段的字節(jié)0 和字節(jié) 1。字節(jié) 0 的 8 位是 B、B、B、B、L、L、L、L。字節(jié) 1 的 8 位是 D、F、F、F、r、r、r、r。 最大幀位值如下：000在信息字段指定一個 516 字節(jié)的最大值。0