在配置了 ip mtu 1400 的 DMVPN spoke 上，哪个命令可以启用分段以及 GRE/IPsec 上的最大协商 TCP MTU？

在配置了 ip mtu 1400 的 DMVPN spoke 上，为了避免 IPsec 封装导致的 MTU 问题，需要调整 TCP MSS。GRE/IPsec 封装通常会增加约 60 字节的开销，因此将 MSS 调整为 1400 - 60 = 1340 是一个常见做法。然而，选项中提供了 1360，这通常意味着假设了 40 字节的开销（例如，GRE over IPsec 的隧道模式下，IPsec 额外开销可能为 24 字节，GRE 为 20 字节，共 44 字节，取整为 40）。ip tcp adjust-mss 命令用于调整 TCP MSS，以防止分片。crypto ipsec fragmentation after-encryption 命令允许在 IPsec 加密后进行分片，这对于处理大于隧道 MTU 的数据包至关重要。 ip tcp payload-mtu 是一个不正确的命令。mtu-discovery 选项通常用于路径 MTU 发现，但在这里，after-encryption 更直接地解决了 IPsec 封装后的分片需求。