默认情况下,Microsoft Windows Vista操作系统(OS)启用TCP窗口缩放选项(之前的Windows操作系统禁用了此选项)。 这会导致较旧的Cisco IOS防火墙软件出现问题。本文档介绍了问题,并提供了此问题的解决方案。
本文档没有任何特定的要求。
本文档不限于特定的软件和硬件版本。
有关文档规则的详细信息,请参阅 Cisco 技术提示规则。
默认情况下,Microsoft Windows Vista操作系统启用TCP窗口缩放选项(之前的Windows操作系统禁用了此选项)。 TCP窗口扩展选项在RFC 1323 (TCP Extensions for High Performance)中介绍,允许设备通告比最初指定的TCP大65 K的接收窗口。这在当今的高速网络中非常有用,因为在确认数据之前,线路上可能会有更多数据未处理。这种性能下降或TCP连接丢失的原因是Cisco IOS®防火墙软件的某些版本不支持TCP窗口扩展选项。这会导致其TCP窗口比终端实际的窗口小得多。这会导致运行IOS防火墙功能集的Cisco IOS路由器丢弃其认为不在TCP窗口的数据包,但实际上不是。
将Cisco IOS防火墙升级到支持TCP窗口扩展选项的版本。
支持的版本是Cisco IOS软件版本12.3(15)或更高版本。
版本 | 发布日期 | 备注 |
---|---|---|
1.0 |
25-Sep-2006 |
初始版本 |