Welche Aussagen zur IPsec-Vorfragmentierung (Look-Ahead-Fragmentierung) treffen zu? (Wählen Sie zwei.)

Die IPsec-Vorfragmentierung (Look-Ahead-Fragmentierung) ist eine Funktion, die nur im Tunnelmodus arbeitet, da sie das gesamte ursprüngliche IP-Paket kapselt und dann fragmentiert, bevor es verschlüsselt wird. Im Transportmodus wird nur die Nutzlast verschlüsselt, und die Fragmentierung würde nach der Verschlüsselung erfolgen, was die Vorfragmentierung unnötig macht. Diese Technik verbessert den IPsec-Durchsatz, weil die Fragmentierung vor der Verschlüsselung stattfindet. Dadurch kann der Endhost die Reassemblierung der Fragmente nach der Entschlüsselung vermeiden, da die entschlüsselten Pakete bereits in ihrer ursprünglichen Größe vorliegen. Die Vorfragmentierung ist direkt von der physikalischen Schnittstellen-MTU abhängig, da sie dazu dient, Pakete an diese MTU anzupassen. Sie unterstützt auch Path MTU Discovery, um die optimale Fragmentierungsgröße zu bestimmen.