引用:
路径最大传输单元 (PMTU) 黑洞路由器(简体版)
检测 PMTU 黑洞路由器PMTU 黑洞路由器会给 TCP 连接带来问题。例如，Microsoft® Windows® XP 和 Windows Server™2003 中的 TCP/IP 协议默认情况下会使用 PMTU 发现。TCP 会发送 DF 标记设置为 1 的数据段，并且在需要时，会根据符合 RFC 1191 定义的“ICMP Destination Unreachable-Fragmentation Needed and DF Set”消息的回执（其中包含 IP MTU），更改 TCP MSS 值。
在 TCP 三次握手期间交换的 TCP 数据段不会太大，因而不会被 PMTU 黑洞路由器丢弃。但是，一旦开始在连接上传输数据—假定基于协商的 MSS 确定的 PMTU 比实际 PMTU 大—TCP 数据段的大于实际 PMTU 的 IP 包就会被直接丢弃。
例如，您可以用 FTP 命令行工具成功地与 FTP 服务器建立连接并登录。但是，当您试图下载或者上载文件时，中间的 PMTU 黑洞路由器就会丢弃达到最大大小的 TCP 数据段，从而导致错误和文件传输失败。
您可以按照下面的语法使用 Ping 工具来检测 PMTU 黑洞路由器：
Pingdestination –f –lICMPEchoPayloadSize
• 此处的 destination 可以是一个 IP 地址，也可以是一个可解析为 IP 地址的名称。
• -f 选项可将 DF 标记设置为 1。
• -l 选项指定 ICMP Echo 消息的有效负载的大小。
• ICMPEchoPayloadSize 是 ICMP Echo 消息的有效负载的字节数。
要计算 ICMPEchoPayloadSize，可用您想发送的 IP 包的大小减去 28。这是因为，IP 报头的大小为 20 字节，而 ICMP Echo 消息的 ICMP 报头的大小为 8 字节。下图显示了二者的关系。
例如，要发送长度为 1500 字节的 ICMP Echo 消息，您应使用以下命令：
ping destination –f –l 1472
如果有 IP MTU 更小的中间链路，且路由器发送了“ICMP Destination Unreachable-Fragmentation Needed and DF Set”消息，则 Ping 工具会显示“Packet needs to be fragmented but DF set”消息。如果有 IP MTU 更小的中间链路，且 PMTU 黑洞路由器直接丢弃了包，则 Ping 工具会显示“Request timed out”消息。
要找出包含 PMTU 黑洞路由器的路径的有效 IP MTU，请使用 Ping 工具，同时不断增大 Echo 消息的有效负载的大小。因为典型子网的最小 IP MTU 是 576 字节，因此开始时可将 ICMP Echo 消息的有效负载设置为 548 字节，然后每次递增 100 字节，直到找到有效 PMTU。
例如，如果 ping 10.0.0.10 -f -l 972 命令显示“Reply from 10.0.0.10”，而命令 ping 10.0.0.10 -f -l 973 显示“Request timed out”，则 IP 地址为 10.0.0.10 的节点的有效 PMTU 为 1000 字节 (972+28)。
PMTU 黑洞路由器的解决方案和工作方法以下的 PMTU 黑洞路由器的解决方案和工作方法按照从最简单的解决方案到最困难的工作方法的顺序排列。
1. 配置中间路由器以支持路由器端 PMTU 发现解决专用 Intranet 中的 PMTU 黑洞路由器问题的最简单的方法，是将您的所有路由器配置为支持路由器端 RFC 1191，并支持发送 ICMP Destination Unreachable-Fragmentation Needed and DF Set 消息（其中带有转发失败的链路的 IP MTU）。这与将路由器配置为支持主机端 RFC 1191 是有区别的，后者的路由器会对自己的 TCP 连接使用 PMTU 发现。
在 Internet 上进行通信时，通常不太可能将 Internet 路由器配置为支持路由器端 PMTU 发现。在这种情况下，您可以使用以下各节介绍的工作方法。
2. 启用 PMTU 黑洞路由器检测基于性能方面的考虑，Windows 2000、Windows XP 和 Windows Server 2003 中默认关闭了 TCP/IP 的 PMTU 黑洞路由器检测。如无法将路由器配置为支持路由器端 RFC 1191，则可配置以下注册表设置：
复制程式
Setting: EnablePMTUBHDetect
Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Value Type: REG_DWORD
Value: 1
因为此注册表条目在默认情况下不存在，所以您必须使用注册表编辑器工具添加此条目，然后重启 Windows 使设置生效。
PMTU 黑洞路由器检测得到启用后，如果 TCP 数次重新传输某分段但仍未得到确认，则它会试图发送 DF 标记设置为 0 的分段。如果接收到对 DF 标记设置为 0 的分段的确认，则连接中后续分段的 MSS 将减小，且其 DF 标记会设置为 1。启用 PMTU 黑洞路由器检测会增加重新传输给定分段的最大次数，从而会影响整体性能。
3. 确定最佳 IP MTU 并通过 MTU 注册表设置来设置该值启用 PMTU 黑洞路由器检测的替代方法，是根据本文前面部分的介绍使用 Ping 工具确定所有相关路径的 PMTU 值，然后使用注册表设置手动配置发送接口的 IP MTU。
该方法通过不停发送 DF 标记设置为 1，大小又不会导致 PMTU 黑洞路由器将其直接丢弃的 IP 包来避开 PMTU 黑洞路由器。手动指定 IP MTU 意味着所有通信量（包括本地子网通信量和不包含 PMTU 黑洞路由器的路径上的通信量）都将使用较小的 IP MTU。
确定有效的 PMTU 后，您可以通过以下步骤手动指定 TCP/IP 接口的 IP MTU：
1. 打开 Network Connections 文件夹，记下 LAN 连接的名称，如“Local Area Connection”。
2. 单击开始，单击“运行”，键入“regedit.exe”，然后单击“确定”。
3. 使用注册表编辑器工具的树图（左边窗格）打开如下键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Network\{4D36E972-E325-11CE-BFC1-08002BE10318}
4. 此键下面是与已安装的 LAN 连接相关联的全局唯一标识符 (GUID) 的一个或多个键。这些 GUID 键中的每一个都有一个 Connection 子键。打开每个 GUID\Connection 键，寻找值与第一步中记下的 LAN 连接的名称匹配的 Name 设置。
5. 如果找到包含与 LAN 连接匹配的 Name 设置的 GUID\Connection 键，请写下或记下该 GUID 值。
6. 使用注册表编辑器的树视图打开如下键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip \Parameters\Interfaces\GUID
7. 右键单击树视图中的“GUID”键，指向“新建”，然后单击“DWORD值”。
8. 在注册表编辑器工具的内容窗格（右窗格）中，为新注册表设置的值键入 MTU，然后按 ENTER。
9. 在内容窗格中，双击新的 MTU 设置，并在“编辑双字节值”对话框中选择“十进制”，然后在“数值数据”中键入有效 MTU 值。
10. 单击“确定”。关闭注册表编辑器工具。
11. 重新启动计算机使 MTU 设置生效。
4. 禁用 PMTU 发现如果确定网络上基于 Windows 计算机的所有 LAN 接口的合适的 PMTU 值并进行配置不太可行，则可以使用最后一招：禁用 PMTU 发现。我们不推荐使用此方法，因为如果禁用 PMTU 发现，所有远程目的地的 IP MTU 都将设置为 576 字节，而这会影响性能。
要关闭 PMTU 发现，请配置如下注册表设置：
复制程式
Setting: EnablePMTUDiscovery
Key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Value Type: REG_DWORD
Value: 0
因为此注册表条目在默认情况下不存在，所以您必须使用注册表编辑器工具添加此条目，然后重启 Windows 使设置生效。
这个功能~小弟是把它列入网路优化的部份~
