# EC2 实例的网络最大传输单位 (MTU)
网络连接的最大传输单位 (MTU) 是能够通过该连接传递的最大可允许数据包的大小（以字节为单位）。连接的 MTU 越大，可在单个数据包中传递的数据越多。以太网帧由数据包（即您发送的实际数据）以及相关网络开销信息组成。
以太网帧有不同的格式，最常见的格式是标准以太网 v2 帧格式。它支持 1500 MTU，这是大部分 Internet 上支持的最大以太网数据包大小。实例支持的最大 MTU 取决于其实例类型。
所有 EC2 实例类型都支持 1500 MTU。
**Topics**
+ [巨型帧 (9001 MTU)](#jumbo_frame_instances)
+ [路径 MTU 发现](#path_mtu_discovery)
+ [设置 Amazon EC2 实例的 MTU](ec2-instance-mtu.md)
+ [故障排除](#mtu-troubleshooting)
## 巨型帧 (9001 MTU)
借助巨型帧，您可以增加每个数据包的有效载荷大小，从而增加数据包中不属于数据包开销的百分比。使用巨型帧时，发送等量的可用数据所需要的数据包更少。但是，某些类型的流量受以下最大有效载荷的约束：
**MTU 限制 1500 字节**
+ 互联网网关流量
+ VPN 连接的流量
+ AWS 区域之间的流量，除非使用中转网关
**MTU 限制 8500 字节**
+ 区域间 VPC 对等连接中的流量
如果数据包超过其 MTU 限制，则对数据包进行分段；如果在 IP 标头中设置了 `Don't Fragment` 标记，则丢弃数据包。
对于面向 Internet 的流量或离开 VPC 的任何流量，应谨慎使用巨型帧。中间系统会对数据包进行分段，从而减缓此流量。要使用 VPC 中的巨型帧而不减慢 VPC 外部的绑定流量的速度，您可按路由配置 MTU 大小，或者将弹性网络接口与不同 MTU 大小和不同路由结合使用。
对于在集群置放群组中并置的实例，巨型帧有助于实现可能的最大网络吞吐量，建议在这种情况下使用这些帧。有关更多信息，请参阅[Amazon EC2 实例的置放群组](placement-groups.md)。
您可以通过 Direct Connect 使用巨型帧在 VPC 与本地网络之间进行通信。有关更多信息以及验证巨型帧功能的方法，请参阅《Direct Connect 用户指南》中的 [MTU for private virtual interfaces or transit virtual interfaces](https://docs.aws.amazon.com/directconnect/latest/UserGuide/WorkingWithVirtualInterfaces.html#set-jumbo-frames-vif.html)**。
所有[当前一代](https://docs.aws.amazon.com/ec2/latest/instancetypes/instance-types.html#current-gen-instances)实例类型都支持巨型帧。下列[上一代](https://docs.aws.amazon.com/ec2/latest/instancetypes/instance-types.html#previous-gen-instances)实例类型支持巨型帧：A1、C3、I2、M3 和 R3。
**相关资源**
+ 对于 NAT 网关，请参阅《Amazon VPC 用户指南》**中的 [NAT 网关基础知识](https://docs.aws.amazon.com/vpc/latest/userguide/nat-gateway-basics.html)。
+ 对于中转网关，请参阅 *Amazon VPC 中转网关用户指南*中的 [Maximum transmission unit](https://docs.aws.amazon.com/vpc/latest/tgw/transit-gateway-quotas.html#mtu-quotas)。
+ 对于 Local Zones，请参阅《AWS Local Zones User Guide》**中的 [Considerations](https://docs.aws.amazon.com/local-zones/latest/ug/how-local-zones-work.html#considerations)。
+ 对于 AWS Wavelength，请参阅 *AWS Wavelength 用户指南*中的 [Maximum transmission unit](https://docs.aws.amazon.com/wavelength/latest/developerguide/how-wavelengths-work.html#mtu)。
+ 对于 Outposts，请参阅 *AWS Outposts 用户指南*中的 [Service link maximum transmission unit requirements](https://docs.aws.amazon.com/outposts/latest/userguide/region-connectivity.html#sl-max-mtu-requirements)。
## 路径 MTU 发现
路径 MTU 发现（PMTUD）用于确定两台设备之间的路径 MTU。路径 MTU 是原始主机和接收主机之间的路径所支持的最大数据包大小。当两个主机的网络中 MTU 大小存在差异时，PMTUD 使接收主机能够使用 ICMP 消息响应原始主机。此 ICMP 消息将指示原始主机在网络路径中使用最低 MTU 大小并重新发送请求。若无此协商，当请求过大，导致接收主机无法接收时，数据包可能会丢失。
对于 IPv4，如果主机发送一个大于接收主机的 MTU 或大于路径上某台设备的 MTU 的数据包，则接收主机或设备将删除此数据包，然后返回以下 ICMP 消息：`Destination Unreachable: Fragmentation Needed and Don't Fragment was Set`（类型 3，代码 4）。这将指示传输主机将有效负载拆分为多个较小的数据包，然后重新传输。
IPv6 协议不支持网络中的分段。如果主机发送一个大于接收主机的 MTU 或大于路径上某台设备的 MTU 的数据包，则接收主机或设备将删除此数据包，然后返回以下 ICMP 消息：`ICMPv6 Packet Too Big (PTB)`（类型 2）。这将指示传输主机将有效负载拆分为多个较小的数据包，然后重新传输。
通过某些组件（例如 NAT 网关和负载均衡器）建立的连接会[自动跟踪](security-group-connection-tracking.md#automatic-tracking)。这意味着将为您的出站连接尝试自动启用[安全组跟踪](security-group-connection-tracking.md)。如果自动跟踪连接或者您的安全组规则允许入站 ICMP 流量，您可能会收到 PMTUD 响应。
请注意，即使在安全组级别允许流量，也可能会阻止 ICMP 流量；例如您的网络访问控制列表条目拒绝 ICMP 流量进入子网时。
**重要**
路径 MTU 发现不能保证某些路由器不丢弃巨型帧。您 VPC 中的互联网网关仅将转发最多 1500 字节的数据包。建议对 Internet 流量使用 1500 MTU 数据包。
有关 NAT 网关的 MTU 规则，请参阅《Amazon VPC 用户指南》**中的[最大传输单元（MTU）](https://docs.aws.amazon.com/vpc/latest/userguide/amazon-vpc-limits.html#ngw-mtus)。有关中转网关的 MTU 规则，请参阅《AWS Transit Gateway User Guide》**中的 [Maximum transmission unit (MTU)](https://docs.aws.amazon.com/vpc/latest/tgw/transit-gateway-quotas.html#mtu-quotas)。
# 设置 Amazon EC2 实例的 MTU
网络连接的最大传输单位 (MTU) 是能够通过该连接传递的最大可允许数据包的大小（以字节为单位）。所有 Amazon EC2 实例都支持标准帧（1500 MTU），所有当前一代实例类型都支持巨型帧（9001 MTU）。
您可以查看 Amazon EC2 实例的 MTU，查看您的实例与其他主机之间的路径 MTU，并将您的实例配置为使用标准帧或巨型帧。
**Topics**
+ [查看两个主机之间的路径 MTU](#check_path_mtu)
+ [检查实例的 MTU](#check_mtu)
+ [设置实例的 MTU](#set_mtu)
## 查看两个主机之间的路径 MTU
您可以检查 EC2 实例与另一主机之间的路径 MTU。可以指定 DNS 名称或 IP 地址作为目标。如果目标是另一个 EC2 实例，则验证其安全组是否允许入站 UDP 流量。
您使用的过程取决于实例的操作系统。
### Linux 实例
在实例上运行 **tracepath** 命令来检查您的 EC2 实例与指定目标之间的路径 MTU。此命令是 `iputils` 软件包的一部分，默认情况下，许多 Linux 发行版中都提供该命令。
本例检查 EC2 实例与 `amazon.com` 之间的路径 MTU。
```
[ec2-user ~]$ tracepath amazon.com
```
在此示例输出中，路径 MTU 为 1500。
```
1?: [LOCALHOST] pmtu 9001
1: ip-172-31-16-1.us-west-1.compute.internal (172.31.16.1) 0.187ms pmtu 1500
1: no reply
2: no reply
3: no reply
4: 100.64.16.241 (100.64.16.241) 0.574ms
5: 72.21.222.221 (72.21.222.221) 84.447ms asymm 21
6: 205.251.229.97 (205.251.229.97) 79.970ms asymm 19
7: 72.21.222.194 (72.21.222.194) 96.546ms asymm 16
8: 72.21.222.239 (72.21.222.239) 79.244ms asymm 15
9: 205.251.225.73 (205.251.225.73) 91.867ms asymm 16
...
31: no reply
Too many hops: pmtu 1500
Resume: pmtu 1500
```
### Windows 实例
**使用 mturoute 检查路径 MTU**
1. 从 [https://elifulkerson.com/projects/mturoute.php](https://elifulkerson.com/projects/mturoute.php) 将 **mturoute.exe** 下载到您的 EC2 实例。
1. 打开命令提示符窗口并将当前目录更改为 **mturoute.exe** 的下载目录。
1. 使用以下命令检查您的 EC2 实例与指定目标之间的路径 MTU。本例检查 EC2 实例与 `www.elifulkerson.com` 之间的路径 MTU。
```
.\mturoute.exe www.elifulkerson.com
```
在此示例输出中，路径 MTU 为 1500。
```
* ICMP Fragmentation is not permitted. *
* Speed optimization is enabled. *
* Maximum payload is 10000 bytes. *
+ ICMP payload of 1472 bytes succeeded.
- ICMP payload of 1473 bytes is too big.
Path MTU: 1500 bytes.
```
## 检查实例的 MTU
您可以检查实例的 MTU 值。一些实例配置为使用巨型帧，另一些则配置为使用标准帧大小。
您使用的过程取决于实例的操作系统。
### Linux 实例
**查看 Linux 实例上的 MTU 设置**
在您的 EC2 实例上运行以下 **ip** 命令。如果主网络接口不是 `eth0`，则请将 `eth0` 替换为您的网络接口。
```
[ec2-user ~]$ ip link show eth0
```
在此示例输出中，*mtu 9001* 指示实例使用了巨型帧。
```
2: eth0: mtu 9001 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 02:90:c0:b7:9e:d1 brd ff:ff:ff:ff:ff:ff
```
### Windows 实例
您使用的过程取决于实例上的驱动程序。
------
#### [ ENA driver ]
**版本 2.1.0 及更高版本**
要获取 MTU 值，请在 EC2 实例上使用以下 **Get-NetAdapterAdvancedProperty** 命令。使用通配符（星号）获取所有以太网名称。检查接口名称 `*JumboPacket` 的输出。值为 9015 表示已启用巨型帧。默认情况下禁用巨型帧。
```
Get-NetAdapterAdvancedProperty -Name "Ethernet*"
```
**版本 1.5 及更早版本**
要获取 MTU 值，请在 EC2 实例上使用以下 **Get-NetAdapterAdvancedProperty** 命令。检查接口名称 `MTU` 的输出。值为 9001 表示已启用巨型帧。默认情况下禁用巨型帧。
```
Get-NetAdapterAdvancedProperty -Name "Ethernet"
```
------
#### [ Intel SRIOV 82599 driver ]
要获取 MTU 值，请在 EC2 实例上使用以下 **Get-NetAdapterAdvancedProperty** 命令。检查接口名称 `*JumboPacket` 的条目。值为 9014 表示已启用巨型帧。(注意，MTU 的大小中包括标头和负载。) 默认情况下禁用巨型帧。
```
Get-NetAdapterAdvancedProperty -Name "Ethernet"
```
------
#### [ AWS PV driver ]
要获取 MTU 值，请在 EC2 实例上使用以下命令。接口的名称可能会有所不同。在输出中，查找名为“Ethernet”、“Ethernet 2”或“Local Area Connection”的条目。您需要接口名称来启用或禁用巨型帧。值为 9001 表示已启用巨型帧。
```
netsh interface ipv4 show subinterface
```
------
## 设置实例的 MTU
您可能希望将巨型帧用于 VPC 内的网络流量，并将标准帧用于互联网流量。无论是哪种用例，我们都建议您验证实例是否如预期那样运行。
您使用的过程取决于实例的操作系统。
### Linux 实例
**在 Linux 实例上设置 MTU 值**
1. 在您的实例上运行以下 **ip** 命令。其将预期 MTU 值设置为 1500，但是您可以使用 9001 代替。如果主网络接口不是 `eth0`，请将 `eth0` 替换为实际网络接口。
```
[ec2-user ~]$ sudo ip link set dev eth0 mtu 1500
```
1. (可选) 要在重启后保留您的网络 MTU 设置，请根据您的操作系统类型修改配置文件。
+ **Amazon Linux 2023**：修改配置文件的 `[Link]` 部分。默认配置文件是 `/usr/lib/systemd/network/80-ec2.network`，您也可以更新在 /run/systemd/network/ 中创建的任何自定义配置文件，其中文件名为 *priority*-*interface*.network。有关更多信息，请参阅 Amazon Linux 文档中的 [Networking service](https://docs.aws.amazon.com/linux/al2023/ug/networking-service.html)。
```
MTUBytes=1500
```
+ **Amazon Linux 2**：将以下一行添加到 `/etc/sysconfig/network-scripts/ifcfg-eth0` 文件：
```
MTU=1500
```
将以下行添加到 `/etc/dhcp/dhclient.conf` 文件：
```
request subnet-mask, broadcast-address, time-offset, routers, domain-name, domain-search, domain-name-servers, host-name, nis-domain, nis-servers, ntp-servers;
```
+ **其他 Linux 发行版**：请参阅其具体文档。
1. (可选) 重启实例并验证 MTU 设置是否正确。
### Windows 实例
您使用的过程取决于实例上的驱动程序。
------
#### [ ENA driver ]
您可以使用设备管理器或在实例上使用 **Set-NetAdapterAdvancedProperty** 命令更改 MTU 设置。
**版本 2.1.0 及更高版本**
使用以下命令启用巨型帧。
```
Set-NetAdapterAdvancedProperty -Name "Ethernet" -RegistryKeyword "*JumboPacket" -RegistryValue 9015
```
使用以下命令禁用巨型帧。
```
Set-NetAdapterAdvancedProperty -Name "Ethernet" -RegistryKeyword "*JumboPacket" -RegistryValue 1514
```
**版本 1.5 及更早版本**
使用以下命令启用巨型帧。
```
Set-NetAdapterAdvancedProperty -Name "Ethernet" -RegistryKeyword "MTU" -RegistryValue 9001
```
使用以下命令禁用巨型帧。
```
Set-NetAdapterAdvancedProperty -Name "Ethernet" -RegistryKeyword "MTU" -RegistryValue 1500
```
------
#### [ Intel SRIOV 82599 driver ]
您可以使用设备管理器或在实例上使用 **Set-NetAdapterAdvancedProperty** 命令更改 MTU 设置。
使用以下命令启用巨型帧。
```
Set-NetAdapterAdvancedProperty -Name "Ethernet" -RegistryKeyword "*JumboPacket" -RegistryValue 9014
```
使用以下命令禁用巨型帧。
```
Set-NetAdapterAdvancedProperty -Name "Ethernet" -RegistryKeyword "*JumboPacket" -RegistryValue 1514
```
------
#### [ AWS PV driver ]
您可以在实例上使用 **netsh** 命令更改 MTU 设置。您无法使用设备管理器更改 MTU。
使用以下命令启用巨型帧。
```
netsh interface ipv4 set subinterface "Ethernet" mtu=9001
```
使用以下命令禁用巨型帧。
```
netsh interface ipv4 set subinterface "Ethernet" mtu=1500
```
------
## 故障排除
如果在使用巨型帧时您的 EC2 实例和 Amazon Redshift 集群之间出现连接问题，则请参阅《Amazon Redshift 管理指南》**中的[查询似乎挂起，有时无法连接到集群](https://docs.aws.amazon.com/redshift/latest/mgmt/troubleshooting-connections.html#connecting-drop-issues)。