Packets in een netwerk kunnen een hogere MTU hebben dan de standaardgrootte van 1518 bytes. Dit kan ervoor zorgen dat de pakketten op de interface van een beheerd apparaat worden gedropt voordat ze door snort worden verwerkt. Als resultaat hiervan zijn er geen corresponderende gebeurtenissen op de webgebruikersinterface van een FireSIGHT Management Center. Dit document beschrijft hoe pakketverlies door te grote pakketten te controleren en hoe u de standaard van de MTU instellingen in een FireSIGHT System kunt wijzigen.
Om te bepalen of er een daling optreedt vanwege de grootte van een MTU, volgt u de onderstaande stappen:
1. Log in op uw beheerde apparaat via Secure Shell (SSH) en voer de volgende opdracht uit:
> show portstats
Uitvoer van voorbeeld:
2. Controleer de pakketten Oversize voor elke poort. Controleer of het nummer nul of hoger is. Bovenstaande screenshot laat bijvoorbeeld zien dat de grote tellers van port s1p1 nul zijn. Deze controle laat u weten welke poorten grote pakketten ontvangen.
Als de interfaces van uw beheerde apparaat te grote pakketten zien, moet u de MTU op de interfaces vergroten. Volg onderstaande stappen om de MTU te wijzigen:
1. Meld u aan bij de webgebruikersinterface van uw FireSIGHT Management Center.
2. Navigeer naar apparaten > Apparaatbeheer.
3. Klik op het tabblad Inline sets en klik op Bewerken naast de gewenste inline set.
4. Stel het veld MTU in op een geschikt nummer, afhankelijk van het type verkeer van het netwerk.
4. De wijzigingen opslaan en toepassen.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
12-Sep-2014 |
Eerste vrijgave |