Redian新闻
>
转让LSAT材料 (Price reduced)
avatar
转让LSAT材料 (Price reduced)# Law - 律师事务所
R*o
1
小雨在家正在干什么,这是个话题。
avatar
a*s
2
来康州时间不短了,但是越过越感觉孤单寂寞,每天只能向国内打个电话打发一下郁闷的
心情.现在周围都是博士后大叔大妈,一聊天就和自己的孩子有关,像我这种一个人吃饱
全家不饿的家伙自然和他们没什么共同语言.
现在是拿着工资,但不知道怎么花钱....黄皮肤的mm也少,本人又对白女人不感兴趣....
真是怀念国内的时候,这么多倒追的mm都没有珍惜....而且国内哥们也多,天天都很快乐.
试向大家问一下,你们都是怎么打发时间的?
avatar
L*t
3
网管看到fragmented traffic会不会调整网络避免fragment?
什么use case下traffic fragmentation常见,或者说被接受?
avatar
d*i
4
转让PowerScore Full-Length LSAT Course材料,包括
1. Extensive course materials and homework (over 2,500 pages)
2. Over 20 take-home official LSATs
3. 原价 $630
全套书很新,书里有一些我用铅笔做的标记,可以轻易用橡皮擦去。
另外附送
The Official LSAT SuperPrep 2本 (每本原价$28)
以及最新的几套试题
另外还附送PowerScore silent timer (original priced at $16.99)
Ask $100 for everything, free shipping and handling, paypal non-cc personal转帐
感兴趣请回站内信箱。
avatar
J*i
5
不是说睡懒觉吗?

小雨在家正在干什么,这是个话题。

【在 R*****o 的大作中提到】
: 小雨在家正在干什么,这是个话题。
avatar
x*n
6
这个很常见。
一般都是PMTU discovery enable了,或者改mtu
avatar
d*i
7
bump
avatar
a*y
8
嗯, 你去闻闻
avatar
m*k
9

ISP一般都允许 fragmented packets.
接入网可以丢掉这些包。因为edge router的firewall filter大都是stateless, 没有
办法对这些包分类过滤。丢掉这些包可以避免 flooding attack.
常用的网络协议都支持 pmtu discovery. 所以禁止fragmentation对应用层影响不大。

【在 L******t 的大作中提到】
: 网管看到fragmented traffic会不会调整网络避免fragment?
: 什么use case下traffic fragmentation常见,或者说被接受?

avatar
r*8
10
Very Interested.
请问Extensive course materials and homework中除了Powerscore的几本书(logic
reasoning bible, logic game bible, reading comprehension bible,logic game
ultimate setup)之外还有什么?
另外,能否谈谈对Powerscore的看法?
多谢!
avatar
L*t
11
IPv4 routers虽然理论上都支持fragment oversized packets,但实际上hardware
forwarding做不了,software forwarding doable但肯定not desirable。所以我想知
道网管的common practice是什么?
关于常用的网络协议都支持pmtu discovery,能否举个例子?什么时候IPv4 Host在往
某个目的Host发包前会先做PMTUD?

【在 m**k 的大作中提到】
:
: ISP一般都允许 fragmented packets.
: 接入网可以丢掉这些包。因为edge router的firewall filter大都是stateless, 没有
: 办法对这些包分类过滤。丢掉这些包可以避免 flooding attack.
: 常用的网络协议都支持 pmtu discovery. 所以禁止fragmentation对应用层影响不大。

avatar
m*k
12

hardware forwarding 没有问题。
hardware fragmentation 应该也没有问题吧,不是很确定。
hardware re-assembly 不需要router处理,所以router不需要在硬件里实现这个功能
。除非做 NATing 是需要的。NATing 和 router的硬件差别应该很大吧。
TCP支持 PMTU discovery. 当 TCP 发一个数据包比 pmtu 大时,这个数据包会被某个
router 分割,这个 router 会返回一个 ICMP unreach with reason "frag needed".
当TCP 收到这个 ICMP 时,会自动更新 PMTU.
IP 协议规定所有的 router 都必须支持 ICMP unreach. 所以即使 router 不进行分割
,或者不转发分割包,TCP 也可以正常工作。
UDP不支持 PMUT discovery. 常用的网络协议,比如 DNS, NTP 用的数据包都很小,不
需要分割。如果需要发送大 UDP 包,那就需要在应用层实现 PMTU discovery.
现在的 Internet, IP transit provider 都用1500 MTU, 而且都支持 fragmentation.
对用户网络来说,你要知道你支持的协议需不需要 fragmentation. 支持
fragmentation 的代价 (cannot filter malicious fragments on edge router) 等等。
可以只对某些 IP 允许,同时对这些 IP 做流量控制。

【在 L******t 的大作中提到】
: IPv4 routers虽然理论上都支持fragment oversized packets,但实际上hardware
: forwarding做不了,software forwarding doable但肯定not desirable。所以我想知
: 道网管的common practice是什么?
: 关于常用的网络协议都支持pmtu discovery,能否举个例子?什么时候IPv4 Host在往
: 某个目的Host发包前会先做PMTUD?

avatar
m*k
13
Back to your orignal question. Fragmentation is a sub-optimal case, and
should be avoided when possible.
For example, if you use tunneling or MPLS in your backbone, you should
increase your backbone MTU to accomodate for the tunneling headers.

【在 L******t 的大作中提到】
: 网管看到fragmented traffic会不会调整网络避免fragment?
: 什么use case下traffic fragmentation常见,或者说被接受?

avatar
x*n
14
“常用的网络协议都支持pmtu discovery”这个不对。
fragmentation只在TCP讲,TCP上面有6个flag,其中一个bit DF就是给这个pmtu
discovery准备的。所以只要跑TCP,这个就会支持。
by default,一个包发过去,只看interface的容量,interface不到就会丢包
pmtu discovery junos以前版本都是disabled,后续版本才开始by default enabled,
很多别的厂家不用的。这个只有在别的端 device不确定的时候,才用,不然我改TCP
mss就好了。

【在 L******t 的大作中提到】
: IPv4 routers虽然理论上都支持fragment oversized packets,但实际上hardware
: forwarding做不了,software forwarding doable但肯定not desirable。所以我想知
: 道网管的common practice是什么?
: 关于常用的网络协议都支持pmtu discovery,能否举个例子?什么时候IPv4 Host在往
: 某个目的Host发包前会先做PMTUD?

avatar
x*n
15
PMTU 不是定义一个MTU,是auto discovery,
用一个包发过去,每个interface找,发现比他大icmp送回去,然后找到最小的。
1500是ethernet的default,20 IP header,20 TCP header,最大可用是1460,tunnel
一般要减小一点,vpn都是设成1420的。


.

【在 m**k 的大作中提到】
: Back to your orignal question. Fragmentation is a sub-optimal case, and
: should be avoided when possible.
: For example, if you use tunneling or MPLS in your backbone, you should
: increase your backbone MTU to accomodate for the tunneling headers.

avatar
b*p
16
这个不对吧,fragementation肯定是IP层的,DF bit在IP header里面
avatar
x*n
17
对。是在IP header里。
TCP 6个,2个很少用,其它push,reset啥的比较常见。

【在 b***p 的大作中提到】
: 这个不对吧,fragementation肯定是IP层的,DF bit在IP header里面
avatar
L*t
18
网管看到fragmented traffic会不会调整网络避免fragment?
什么use case下traffic fragmentation常见,或者说被接受?
avatar
x*n
19
这个很常见。
一般都是PMTU discovery enable了,或者改mtu
avatar
m*k
20

ISP一般都允许 fragmented packets.
接入网可以丢掉这些包。因为edge router的firewall filter大都是stateless, 没有
办法对这些包分类过滤。丢掉这些包可以避免 flooding attack.
常用的网络协议都支持 pmtu discovery. 所以禁止fragmentation对应用层影响不大。

【在 L******t 的大作中提到】
: 网管看到fragmented traffic会不会调整网络避免fragment?
: 什么use case下traffic fragmentation常见,或者说被接受?

avatar
L*t
21
IPv4 routers虽然理论上都支持fragment oversized packets,但实际上hardware
forwarding做不了,software forwarding doable但肯定not desirable。所以我想知
道网管的common practice是什么?
关于常用的网络协议都支持pmtu discovery,能否举个例子?什么时候IPv4 Host在往
某个目的Host发包前会先做PMTUD?

【在 m**k 的大作中提到】
:
: ISP一般都允许 fragmented packets.
: 接入网可以丢掉这些包。因为edge router的firewall filter大都是stateless, 没有
: 办法对这些包分类过滤。丢掉这些包可以避免 flooding attack.
: 常用的网络协议都支持 pmtu discovery. 所以禁止fragmentation对应用层影响不大。

avatar
m*k
22

hardware forwarding 没有问题。
hardware fragmentation 应该也没有问题吧,不是很确定。
hardware re-assembly 不需要router处理,所以router不需要在硬件里实现这个功能
。除非做 NATing 是需要的。NATing 和 router的硬件差别应该很大吧。
TCP支持 PMTU discovery. 当 TCP 发一个数据包比 pmtu 大时,这个数据包会被某个
router 分割,这个 router 会返回一个 ICMP unreach with reason "frag needed".
当TCP 收到这个 ICMP 时,会自动更新 PMTU.
IP 协议规定所有的 router 都必须支持 ICMP unreach. 所以即使 router 不进行分割
,或者不转发分割包,TCP 也可以正常工作。
UDP不支持 PMUT discovery. 常用的网络协议,比如 DNS, NTP 用的数据包都很小,不
需要分割。如果需要发送大 UDP 包,那就需要在应用层实现 PMTU discovery.
现在的 Internet, IP transit provider 都用1500 MTU, 而且都支持 fragmentation.
对用户网络来说,你要知道你支持的协议需不需要 fragmentation. 支持
fragmentation 的代价 (cannot filter malicious fragments on edge router) 等等。
可以只对某些 IP 允许,同时对这些 IP 做流量控制。

【在 L******t 的大作中提到】
: IPv4 routers虽然理论上都支持fragment oversized packets,但实际上hardware
: forwarding做不了,software forwarding doable但肯定not desirable。所以我想知
: 道网管的common practice是什么?
: 关于常用的网络协议都支持pmtu discovery,能否举个例子?什么时候IPv4 Host在往
: 某个目的Host发包前会先做PMTUD?

avatar
m*k
23
Back to your orignal question. Fragmentation is a sub-optimal case, and
should be avoided when possible.
For example, if you use tunneling or MPLS in your backbone, you should
increase your backbone MTU to accomodate for the tunneling headers.

【在 L******t 的大作中提到】
: 网管看到fragmented traffic会不会调整网络避免fragment?
: 什么use case下traffic fragmentation常见,或者说被接受?

avatar
x*n
24
“常用的网络协议都支持pmtu discovery”这个不对。
fragmentation只在TCP讲,TCP上面有6个flag,其中一个bit DF就是给这个pmtu
discovery准备的。所以只要跑TCP,这个就会支持。
by default,一个包发过去,只看interface的容量,interface不到就会丢包
pmtu discovery junos以前版本都是disabled,后续版本才开始by default enabled,
很多别的厂家不用的。这个只有在别的端 device不确定的时候,才用,不然我改TCP
mss就好了。

【在 L******t 的大作中提到】
: IPv4 routers虽然理论上都支持fragment oversized packets,但实际上hardware
: forwarding做不了,software forwarding doable但肯定not desirable。所以我想知
: 道网管的common practice是什么?
: 关于常用的网络协议都支持pmtu discovery,能否举个例子?什么时候IPv4 Host在往
: 某个目的Host发包前会先做PMTUD?

avatar
x*n
25
PMTU 不是定义一个MTU,是auto discovery,
用一个包发过去,每个interface找,发现比他大icmp送回去,然后找到最小的。
1500是ethernet的default,20 IP header,20 TCP header,最大可用是1460,tunnel
一般要减小一点,vpn都是设成1420的。


.

【在 m**k 的大作中提到】
: Back to your orignal question. Fragmentation is a sub-optimal case, and
: should be avoided when possible.
: For example, if you use tunneling or MPLS in your backbone, you should
: increase your backbone MTU to accomodate for the tunneling headers.

avatar
b*p
26
这个不对吧,fragementation肯定是IP层的,DF bit在IP header里面
avatar
x*n
27
对。是在IP header里。
TCP 6个,2个很少用,其它push,reset啥的比较常见。

【在 b***p 的大作中提到】
: 这个不对吧,fragementation肯定是IP层的,DF bit在IP header里面
avatar
I*x
28

tunnel
网络上的设备只有三层设备才有能力分割包,但是如果大家关注一下实际应用就会发现
分割绝大多数情况下在会话端的操作系统上就完成了。抓一下windows发的数据包就会
发现DF=1.
我们做的骨干网上都支持jumbo frame甚至到接入层都支持,所以实际上网管已经不用
关心有没有分割包。
唯一的问题是防火墙,因为防火墙不重组包就不能做deep inspection,这样会影响性
能。
另外我们在实际中碰到过IOS NAT好像会重组virtual assemble (?) 这个会降低NAT设
备的性能。

【在 x*********n 的大作中提到】
: PMTU 不是定义一个MTU,是auto discovery,
: 用一个包发过去,每个interface找,发现比他大icmp送回去,然后找到最小的。
: 1500是ethernet的default,20 IP header,20 TCP header,最大可用是1460,tunnel
: 一般要减小一点,vpn都是设成1420的。
:
: 个
: .

avatar
m*i
29
DF is ip layer flag, so both UDP and TCP support ip fragmentation
相关阅读
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。