ip mtu 1400 ile yapılandırılmış bir DMVPN spoke üzerinde, hangi komut parçalamayı ve GRE/IPsec üzerinden maksimum müzakere edilen TCP MTU'yu etkinleştirir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: ip tcp adjust-mss 1360 crypto ipsec fragmentation after-encryption.
Neden bu cevap
Doğru cevap, ip tcp adjust-mss 1360 crypto ipsec fragmentation after-encryption komutudur. Bu komut, TCP MSS (Maximum Segment Size) değerini 1360'a ayarlayarak, GRE ve IPsec tünel başlıklarının eklenmesiyle oluşacak MTU aşımını engeller. 1400 MTU'dan GRE (24 byte) ve IPsec (yaklaşık 36 byte) başlıklarını çıkardığımızda, TCP için kullanılabilir alan yaklaşık 1340 byte kalır, bu nedenle 1360 iyi bir ayarlamadır. crypto ipsec fragmentation after-encryption kısmı ise, IPsec şifrelemesi yapıldıktan sonra paketlerin parçalanmasına izin vererek, büyük paketlerin tünel üzerinden geçişini sağlar. Diğer seçenekler yanlıştır çünkü: mtu-discovery seçeneği, parçalamayı etkinleştirmek yerine MTU keşfini kullanır ve bu senaryoda parçalama gereklidir. ip tcp payload-mtu komutu, TCP MSS ayarlaması için kullanılan doğru komut değildir; ip tcp adjust-mss kullanılmalıdır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez