Które stwierdzenia dotyczące pre-fragmentacji IPsec (fragmentacji z wyprzedzeniem) są prawdziwe? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Działa tylko w trybie tunelowym, Poprawia ogólną przepustowość IPsec, ponieważ host końcowy może uniknąć ponownego składania po deszyfrowaniu..
Dlaczego to jest odpowiedź
Pre-fragmentacja IPsec (fragmentacja z wyprzedzeniem) działa wyłącznie w trybie tunelowym, ponieważ wymaga dodania nowego nagłówka IP, który jest następnie fragmentowany przed szyfrowaniem. W trybie transportowym nie ma nowego nagłówka IP, więc fragmentacja odbywa się po szyfrowaniu, co nie jest pre-fragmentacją. Poprawia ona ogólną przepustowość, ponieważ host końcowy otrzymuje już zdefragmentowane pakiety po deszyfrowaniu, eliminując potrzebę ponownego składania. Nie jest niezależna od MTU interfejsu fizycznego, ponieważ MTU interfejsu wpływa na rozmiar pakietów, które mogą być przesłane. Pre-fragmentacja może współpracować z Path MTU Discovery, aby dynamicznie dostosowywać rozmiar fragmentów.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana