CiscoCISCO Adv. Routing Services (ENARSI) 300-410 Certification
·JA
·更新日 16 Aug 2026
DMVPN IPsecトンネルでTCPセグメントサイズを制限し、MTUの問題を回避してアプリケーションのパフォーマンスを向上させる設定はどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: interface tunnel30 ip mtu 1400 ip tcp adjust-mss 1360 ! crypto ipsec fragmentation after-encryption.
これが解答である理由
DMVPN IPsecトンネルでは、カプセル化オーバーヘッドによりMTUが減少します。MTUの問題を回避し、アプリケーションのパフォーマンスを向上させるには、TCP MSS(Maximum Segment Size)を調整する必要があります。ip tcp adjust-mssコマンドは、TCPセグメントサイズをネゴシエートする際に、指定された値(この場合は1360バイト)を超えないようにします。これにより、フラグメンテーションを減らし、パケットロスを防ぎます。crypto ipsec fragmentation after-encryptionは、暗号化後にフラグメンテーションを許可し、IPsecトンネルの動作と互換性があります。他の選択肢のpayload-size、max-segment、packet-sizeはMSS調整に適切なコマンドではありません。また、before-encryptionはIPsecの動作と整合性が取れません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要