Table of contents
屏蔽碎片化的IP数据包
有些时候，人们需要阻止碎片化的IP数据包。 这是因为当碎片化的IP数据包被启用时，会导致信号问题和连接损失。 这是人们在玩游戏或使用媒体控制台时阻止碎片化IP数据包的主要原因。 因此，让我们看看如何阻止碎片化的IP数据包。
IP分片
随着时间的推移，IP碎片攻击是相当普遍的。 这些攻击往往利用碎片过程。 IP碎片实际上是通信过程中，IP数据包被减少到较小的数据包。 这些数据包在网络连接中传输并再次组装。
也就是说，分片是数据传输的一个重要部分，这些网络对可处理的数据报大小有一个独特的限制。 这个限制通常被称为MTU。 如果数据报的大小大于服务的MTU，它必须被分片以实现无缝传输。
攻击的类型
See_also: 3个最常见的优步错误代码（故障排除）。说到IP碎片攻击，有多种形式可供选择。 首先，ICMP和UDP碎片攻击包括欺诈性数据包传输（ICMP或UDP数据包）。 当数据包大于网络的MTU时就会发生这种情况。 由于数据包是欺诈性的，目标服务的资源将被消耗。
其次，还有TCP碎片攻击，也就是所谓的Teardrop。 数据包容易重叠，会恐吓服务器，服务器就会失败。 有一些补丁可以阻止这种攻击。
阻止碎片化的IP数据包
对于每一个需要阻止碎片化的IP数据包的人，我们在本节中概述了细节。 然而，在阻止碎片化的IP数据包之前，他们需要了解IP保护。 有了这个，用户首先需要配置屏幕。 屏幕配置只对IPv4有效。
See_also: DSL灯闪烁绿灯但没有网络（5种方法来解决）一旦你配置了屏幕，你需要配置安全区和设备。 然后，一旦设备配置完成，用户需要提交配置。 最后但并非最不重要的是，当配置完成后，碎片化的IP数据包将被阻止。
检查由于碎片化的IP数据包引起的网络问题
当归结到碎片化的IP数据包时，就会出现网络和连接性能问题。 然而，如果主机可以互相ping，并且端口或服务可以通过telnet访问，也可以概述出来。 此外，如果有应用程序问题、页面加载问题和主机挂起，就有可能是碎片化的IP数据包导致的网络问题。
另一方面，如果你不确定，你可以使用网络分析器，因为它可以检查网络路径。
避免碎片化的IP数据包
对于需要避免碎片化的IP数据包的人来说，用户需要检查发送网络的IP数据包的大小。 为此，有MSS和路径MTU发现。 首先，路径MTU发现有助于概述MTU端到端，因为它防止数据包的碎片化。 此外，它将ISMP数据包发送到最佳目的地。
其次，设置MSS，也就是所谓的最大网段大小，将确保入站数据包的检查。 用户需要设置不要求分片的MTU值。 MSS设置必须小于MTU，以确保避免IP数据包的分片。 但是，不要使其太小，因为它可能导致性能问题。
摆脱IP碎片攻击
人们可能认为IP碎片攻击会导致性能和网络连接问题。 然而，它也会导致安全问题。 这是因为IP数据包碎片攻击是DDoS攻击的一种形式。 IP碎片攻击可以在ICMP和UDP碎片攻击方面得到利用。
另一方面，TCP攻击也是存在的，它可以利用碎片。 这些碎片攻击可以导致IP和TCP问题。 然而，可以通过检查数据包来检查是否存在IP攻击的碎片。
