Op een DMVPN spoke die is geconfigureerd met ip mtu 1400, welke opdracht schakelt fragmentatie en de maximaal onderhandelde TCP MTU over GRE/IPsec in?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: ip tcp adjust-mss 1360 crypto ipsec fragmentation after-encryption.
Waarom dit het antwoord is
De opdracht ip tcp adjust-mss 1360 crypto ipsec fragmentation after-encryption is correct. Deze opdracht stelt de TCP MSS (Maximum Segment Size) in op 1360 bytes, wat 40 bytes minder is dan de IP MTU van 1400 (20 bytes voor IP-header en 20 bytes voor TCP-header). Dit voorkomt fragmentatie van TCP-segmenten binnen de GRE/IPsec-tunnel. De crypto ipsec fragmentation after-encryption optie zorgt ervoor dat fragmentatie plaatsvindt ná de IPsec-encryptie, wat essentieel is voor DMVPN omdat de GRE-header dan al is toegevoegd en de IPsec-tunnel de gefragmenteerde pakketten correct kan verwerken. De optie mtu-discovery is minder geschikt omdat dit vertraging kan introduceren. ip tcp payload-mtu is geen geldige opdracht.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig