目录

简介

先决条件

要求

使用的组件

规则

问题

解决方案

相关信息

简介

默认情况下，Microsoft Windows Vista操作系统(OS)启用TCP窗口缩放选项（之前的Windows操作系统禁用了此选项）。 这会导致较旧的Cisco IOS防火墙软件出现问题。本文档介绍了问题，并提供了此问题的解决方案。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

问题

默认情况下，Microsoft Windows Vista操作系统启用TCP窗口缩放选项（之前的Windows操作系统禁用了此选项）。 TCP窗口扩展选项在RFC 1323 (TCP Extensions for High Performance)中介绍，允许设备通告比最初指定的TCP大65 K的接收窗口。这在当今的高速网络中非常有用，因为在确认数据之前，线路上可能会有更多数据未处理。这种性能下降或TCP连接丢失的原因是Cisco IOS®防火墙软件的某些版本不支持TCP窗口扩展选项。这会导致其TCP窗口比终端实际的窗口小得多。这会导致运行IOS防火墙功能集的Cisco IOS路由器丢弃其认为不在TCP窗口的数据包，但实际上不是。

解决方案

将Cisco IOS防火墙升级到支持TCP窗口扩展选项的版本。

支持的版本是Cisco IOS软件版本12.3(15)或更高版本。

相关信息

- Cisco IOS防火墙产品支持

- 技术支持和文档 - Cisco Systems