远程办公室路由器通过 MPLS 链路使用 GRE 隧道。隧道上的 TCP 会话频繁出现路径 MTU 问题和分片。在不改变 WAN 接口物理 MTU 的情况下，哪一个操作能最直接地解决此问题？

正确的做法是在路由器的内部接口上启用 ip tcp adjust-mss 以减小 TCP MSS。GRE 隧道和 MPLS 封装会增加数据包大小，可能导致数据包超过路径 MTU。当这种情况发生时，路由器会尝试分片或丢弃数据包，从而导致性能问题。ip tcp adjust-mss 命令会告知路由器在 TCP SYN 握手期间减小 TCP 最大分段大小 (MSS)，确保数据包在封装后不会超过路径 MTU，从而避免分片和丢包。 将 GRE 隧道的 IP MTU 增加到物理接口 MTU 以上是无效的，因为物理接口限制了实际的最大传输单元。禁用 GRE 校验和会减少一点点开销，但不足以解决路径 MTU 问题。将 crypto map 应用到隧道接口与路径 MTU 问题无关，且允许分片通常是需要避免的，因为它会增加路由器处理负担并可能导致性能下降。