Crear y verificar una red MTU de marco jumbo

En esta página, se explica cómo crear una red de nube privada virtual (VPC) y un par de VMs para realizar pruebas. Se supone que estás familiarizado con la MTU de red.

Crea una red de VPC en modo automático

Console

  1. En la consola de Google Cloud, ve a la página Redes de VPC.

    Ir a las redes de VPC

  2. Selecciona un proyecto en el menú desplegable.

  3. Haga clic en Crear red de VPC.

  4. Ingresa un Nombre para la red.

  5. Elige Automático para el Modo de creación de subred.

  6. Establece el campo Unidad de transmisión máxima (MTU) en 8896.

  7. Haz clic en Crear.

Crea reglas de firewall

Console

  1. En la consola de Google Cloud, ve a la página Políticas de firewall.

    Ir a Políticas de firewall

  2. Haz clic en Crear regla de firewall.

  3. Ingresa un Nombre para la regla de firewall.
    Este nombre debe ser único para el proyecto.

  4. En el menú desplegable Red, especifica el nombre de la red que creaste.

  5. En el menú desplegable Destinos, selecciona Todas las instancias de la red.

  6. En el menú desplegable Filtro de fuente, selecciona Rangos de IPv4.

  7. En el campo, ingresa 10.128.0.0/16.

  8. En Protocolos y puertos, selecciona Protocolos y puertos especificados.

  9. Marca la casilla tcp y, luego, ingresa 22 en el campo.

  10. Marca la casilla de verificación Otros protocolos y, luego, ingresa icmp en el campo.

  11. Haz clic en Crear.

Crea VM

En esta sección, se muestra cómo crear dos instancias de VM para las pruebas.

Console

Sigue estos pasos dos veces para obtener dos VMs en la misma zona.

  1. En la consola de Google Cloud, ve a la página Instancias de VM.

    Ir a Instancias de VM

  2. Haga clic en Crear instancia.

  3. Especifica un Nombre para tu primera VM.

  4. Haga clic en Herramientas de redes, discos, seguridad, administración, usuario único.

  5. Haz clic en Herramientas de redes.

  6. En Interfaces de red, haz clic en default predeterminado (10.128.0.0/20).

  7. En el menú desplegable Red, selecciona la red que creaste.

Conéctate a instancias de VM mediante SSH

Console

  1. En la consola de Google Cloud, ve a la página Instancias de VM.

    Ir a Instancias de VM

  2. En la columna Conectar de la primera instancia, haz clic en SSH.

  3. En la columna Conectar en la segunda instancia, haz clic en SSH.

Verifica la MTU

  1. En la terminal de tu primera VM, ejecuta el siguiente comando: 

    /sbin/ifconfig | grep mtu

    La MTU informada debe ser 8896. 

    ens4: flags=4163  mtu 8896
lo: flags=73  mtu 65536

  2. En la terminal de tu segunda VM, instala tcpdump: 

    sudo apt-get install tcpdump --yes

  3. En la terminal de tu segunda VM, inicia tcpdump. Reemplaza FIRST_VM_NAME por el nombre de tu primera VM. 

    sudo tcpdump host FIRST_VM_NAME -v

  4. En la terminal de tu primera VM, haz ping a la segunda VM. El comando ping debe especificar un tamaño de paquete de 28 bytes más pequeño que la MTU de la red. Reemplaza SECOND_VM_NAME por el nombre de tu segunda VM. 

    ping SECOND_VM_NAME -c 10 -M do -s 8868

  5. Verifica tu segunda VM. Debería ver un resultado similar al siguiente: 

    tcpdump: listening on ens4, link-type EN10MB (Ethernet), snapshot length 262144 bytes
19:43:57.116005 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto ICMP (1), length 8896)
FIRST_VM_NAME.c.PROJECT_ID.internal > SECOND_VM_NAME.c.PROJECT_ID.internal: ICMP echo request, id 5253, seq 1, length 8876
19:43:57.116053 IP (tos 0x0, ttl 64, id 23961, offset 0, flags [none], proto ICMP (1), length 8896)
SECOND_VM_NAME.c.PROJECT_ID.internal > FIRST_VM_NAME.c.PROJECT_ID.internal: ICMP echo reply, id 5253, seq 1, length 8876

    Las variables significan lo siguiente:

    • FIRST_VM_NAME es el nombre de tu primera VM.
    • SECOND_VM_NAME es el nombre de tu segunda VM.
    • PROJECT_ID es el ID del proyecto que contiene las VMs.

  6. Presiona Ctrl-c para detener tcpdump en tu segunda VM.

  7. Cuando termines de realizar las pruebas, borra tus recursos en el siguiente orden:

    1. Instancias de VM y reglas de firewall
    2. Red de VPC

¿Qué sigue?