本页介绍 MikroTik RouterOS 中的最大传输单元（MTU）配置，说明 MTU 对网络效率与兼容性的重要性，并涵盖 L2/L3 MTU 等不同类型。

RouterOS 中的 MTU

简介

管理员必须配置最大传输单元（MTU），以确保预期服务和应用能够在网络中成功部署。换言之，管理员负责设置合适的 MTU 值，使数据包大小不超过网络设备的能力范围。

最初引入 MTU 是因为误码率高、通信速度低。对数据流进行分片后，只需重传损坏的分片即可纠正错误，无需重传整个数据流。此外，在调制解调器等低速连接上，传输较大的分片可能耗时过长，只有使用较小的分片才能正常通信。

如今误码率已大幅降低，通信速度显著提高，因此可以增大 MTU。增大 MTU 可减少协议开销并降低 CPU 占用，主要原因是中断次数减少。由此出现了一些非标准帧大小：

• Giant 或 Jumbo 帧：超过标准（IEEE）以太网 MTU 的帧。
• Baby Giant 或 Baby Jumbo 帧：略大于标准（IEEE）以太网 MTU 的帧。

现在，以太网接口支持高于标准的物理 MTU 已很常见，但这并非理所当然。还必须考虑其他网络设备的能力。例如，两块物理 MTU 为 1526 的以太网接口路由器板通过一台以太网交换机连接时，该交换机也必须支持转发这些较大的以太网帧，应用才能正常工作。

最大传输单元

完整帧 MTU

完整帧 MTU 表示特定接口实际发送的帧大小。该值不包含帧校验和（FCS），因为帧到达目的地后，以太网驱动会立即将其移除。

MAC/Layer-2/L2 MTU

L2MTU 表示该接口能够发送的、不含 MAC 头的最大帧大小。

在 RouterOS 中，可以在 /interface 菜单查看 L2MTU 值。所有与 RouterBoard 相关的以太网接口、VLAN、Bridge、VPLS 和无线接口都支持 L2MTU。其中部分接口支持配置 L2MTU 值。其他以太网接口只有在芯片组与 RouterBoard 以太网相同时才会显示 L2MTU。

这样用户就可以检查所需配置是否可行，并利用额外字节承载 VLAN 和 MPLS 标签，或者直接增大接口 MTU 以避免不必要的分片。

下表列出 MikroTik RouterBoard 支持的 max-l2mtu（可在 /interface/print 菜单中查看只读项 “max-l2mtu” 的值）：

RouterOS 中的所有无线接口（包括 Nstreme2）都支持 2290 字节的 L2MTU。

危险

更改 L2MTU 配置会触发所有接口重新加载（链路 down/up），这是内部处理流程所必需的。 建议谨慎配置 L2MTU，并注意这可能会对已连接设备造成短暂中断。

MPLS/Layer-2.5/L2.5 MTU

MPLS MTU 在 /mpls/interface 菜单中配置，指定可通过特定接口发出的最大数据包大小（包含 MPLS 标签）。

请确保 MPLS MTU 值小于或等于 L2MTU。MPLS MTU 对数据包的影响取决于 MPLS 路由器执行的操作。由于 MPLS MTU 会影响经 MPLS 交换的数据包，强烈建议组成 MPLS 云的所有路由器配置相同的 MPLS MTU 值。这意味着 MPLS 云中所有参与接口都必须配置为这些接口中最小的 MPLS MTU 值，因此在选择硬件时需要仔细考虑。

MPLS 交换

当包含一个或多个 MPLS 标签的数据包超过配置的 MPLS MTU 时，路由器会尝试判断 MPLS 帧内承载的协议类型：

• IP 数据包：如果封装的数据包是 IP 数据包，MPLS 会生成 ICMP “需要分片”错误消息。该行为与标准 IP 协议处理方式一致。请注意，此 ICMP 错误不会直接路由回数据包发起方，而是沿标签交换路径（LSP）交换到末端，由出口路由器将其路由回源端。

• 非 IP 数据包：如果封装的数据包不是 IP 数据包，MPLS 会直接丢弃，因为路由器无法解释其内容。这一行为对 VPLS 等 MPLS 应用尤为重要：通过 MPLS 网络的帧是封装的以太网帧，并非 IP 数据包。如果 LSP 路径上任一接口配置的 MPLS MTU 小于入口路由器准备的数据包大小，帧会被静默丢弃。

IP 入口

当路由器首次为 IP 数据包压入标签，且包含 MPLS 标签后的数据包大小超过 MPLS MTU 时，路由器的行为与接口 MTU 超限相同：如果 IP 数据包的“不分片”位未设置，则将数据包分片，使附加标签后不超过 MPLS MTU；否则生成 ICMP“需要分片”错误并发送回发起方。

VPLS 入口

当路由器封装以太网帧以便通过 VPLS 伪线转发时，会检查数据包大小（包括 4 字节的 VPLS 控制字和必要的标签，通常为 2 个标签，即增加 8 字节）是否超过出接口的 MPLS MTU。如果超过，VPLS 会对数据包分片，使其符合出接口的 MPLS MTU。数据包会在 VPLS 伪线出口点重新组装。

配置示例

以下示例将观察通过以太网接口进入和离开路由器的帧。

简单路由

图中显示简单路由时的数据包 MTU 大小，数据包大小不会被修改。

带 VLAN 封装的路由

每个 VLAN 标签长 4 字节。VLAN 标签由路由器添加，L2-MTU 相应增加 4 字节。

带标签的简单 MPLS

当 MPLS 仅作为 IP 路由的替代方案时，每个数据包只附加一个标签，因此数据包大小增加 4 字节。图中情况使用了两个 MPLS 标签。要在不分片的情况下转发标准大小（1500 字节）的 IP 数据包，两个 MPLS 标签时 MPLS MTU 必须至少设置为 1508。

VPLS 隧道

当远端端点并非直连时，会存在两个 MPLS 标签。一个 MPLS 标签用于到达远端端点，第二个标签用于标识 VPLS 隧道。

高级配置示例

本示例将详细说明所有类以太网接口所需的 L2MTU，包括 Bridge、VLAN 和 VPLS 接口。

此配置中有 3 台路由器：

• Q-in-Q 路由器：接收标准 1500 字节以太网帧，并为数据包添加两个 VLAN 标签，然后通过以太网发送到第二台路由器。

• VPLS 路由器：移除外层 VLAN 标签，将带有剩余 VLAN 标签的数据包桥接到 VPLS 隧道。VPLS 隧道通过 MPLS 网络将数据包传送到第三台路由器。

• MPLS 边缘路由器：移除 VPLS 和 VLAN 标签，将数据包桥接到客户端以太网。