在 R2 上，哪一個 Tunnel1 設定能建立到 R1 的 GRE 隧道（使用 loopbacks 並避免 MTU 問題）？

正確答案透過 tunnel source 10.10.2.2 和 tunnel destination 10.10.1.1 使用了 R2 和 R1 的 Loopback 介面作為 GRE 隧道的端點，這是建立穩定隧道連接的最佳實踐，因為 Loopback 介面永不關閉。ip mtu 1400 和 ip tcp adjust-mss 1360 的設定是為了避免 GRE 封裝帶來的 MTU 問題。GRE 封裝會增加 24 位元組的標頭，因此將 MTU 從預設的 1500 減少到 1400（1500 - 24 - 20 位元組的 IPsec 標頭，如果有的話，但這裡僅考慮 GRE）或更低，並調整 TCP MSS（通常是 MTU 減去 40 位元組的 TCP/IP 標頭）可以防止分段，提高效能。 其他選項的錯誤在於： 選項一和選項四使用 tunnel source 192.168.20.1，這可能是物理介面，不如 Loopback 穩定。 選項三和選項四將 ip mtu 設定為 1500，這會導致 GRE 封裝後的封包超過標準乙太網路的 MTU，造成 IP 分段，影響效能。