Bir DMVPN IPsec tünelinde MTU sorunlarını önlemek ve uygulama performansını artırmak için TCP segment boyutunu hangi yapılandırma sınırlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: interface tunnel30 ip mtu 1400 ip tcp adjust-mss 1360 ! crypto ipsec fragmentation after-encryption.
Neden bu cevap
Doğru cevap, ip tcp adjust-mss komutunu kullanarak TCP MSS değerini ayarlayarak ve crypto ipsec fragmentation after-encryption komutuyla IPsec şifrelemesinden sonra parçalamayı etkinleştirerek DMVPN tünelinde MTU sorunlarını önler. ip tcp adjust-mss komutu, TCP oturumlarının daha küçük segmentler göndermesini sağlayarak tünel üzerindeki paketlerin parçalanmasını azaltır ve performansı artırır. after-encryption seçeneği, şifrelenmiş paketlerin parçalanmasına izin vererek tünel üzerinden geçen büyük paketlerin sorunsuz bir şekilde iletilmesini sağlar. Diğer seçenekler ya yanlış komutlar kullanır (payload-size, max-segment, packet-size) ya da IPsec parçalama stratejisini yanlış yapılandırır (before-encryption), bu da MTU sorunlarına yol açabilir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez