Какие утверждения о предварительной фрагментации IPsec (look-ahead fragmentation) верны? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Работает только в туннельном режиме., Улучшает общую пропускную способность IPsec, поскольку конечный хост может избежать повторной сборки после дешифрования..
Почему это правильный ответ
Предварительная фрагментация IPsec (look-ahead fragmentation) работает только в туннельном режиме, потому что именно в этом режиме создается новый IP-заголовок, который может превысить MTU исходящего интерфейса. В транспортном режиме новый IP-заголовок не создается, поэтому предварительная фрагментация не требуется. Эта функция улучшает общую пропускную способность IPsec, так как маршрутизатор, выполняющий предварительную фрагментацию, делит пакеты до инкапсуляции и шифрования. Это позволяет избежать повторной фрагментации после дешифрования на принимающей стороне, что снижает нагрузку на конечный хост и повышает эффективность обработки трафика. Предварительная фрагментация зависит от MTU физического интерфейса и поддерживает Path MTU Discovery для определения оптимального размера фрагментов.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется