盡量不要使用IP分區

       眾所周知，當IP包的長度大於介面的MTU時，從這個介面上發出去的包需要被分區。這樣的分區會產生一些問題。首先，在這些分區包經過的路由器中是不適合將它們重組的。因為存在多條路徑時，不能保證所有的分區包都會經過這個路由器。因此在路由器上做重組是不合適的。        當不能在路由器上重組時可能產生以下問題無法解決：PC1 和 PC2會經過網關RT1和PC3進行通訊。如果PC1和PC2發送的IP分區包的IP層的ID相同，那麼經過RT1的源地址偽裝後，運氣好的話，PC3不能組裝資訊成功的話。如果運氣不好，分區包組裝成功了，就造成會使上層有效資訊被損毀，這對某些應用來說顯然是一個災難。        因此盡量不使用IP層的分區會是比較好的選擇。可以通過探測，擷取路徑上最小MTU，發包時使用此MTU就可以保證路徑中不會產生IP分區。探測路徑最小MTU也很簡單。只需要發送探測IP包，在包頭中設定不可分區，然後通過是否受到ICMP訊息即可確定路徑MTU(因為路徑中的路由裝置在需要分區時不可分區會返回相應ICMP包)。