遠端辦公室路由器透過 MPLS 連結使用 GRE 隧道。穿過隧道的 TCP 工作階段頻繁出現路徑 MTU 問題和分段。在不改變 WAN 介面實體 MTU 的情況下，哪一個單一動作能最直接解決此問題？

正確答案是「在路由器的內部介面啟用 ip tcp adjust-mss 以減少 TCP MSS」。GRE 隧道會增加封包開銷，導致有效負載的 MTU 減少。當 TCP 流量穿過隧道時，如果其 MSS 沒有適當調整，就可能導致封包大於路徑 MTU，進而引發分段或丟包。ip tcp adjust-mss 命令會動態調整 TCP 會話的 MSS，使其小於 GRE 隧道加上額外開銷後的有效 MTU，從而避免分段問題。 「將 GRE 隧道的 IP MTU 增加到超過實體介面 MTU」是錯誤的，因為這會導致封包在離開實體介面時被分段，反而加劇問題。 「停用 GRE 總和檢查碼以減少標頭開銷」雖然能略微減少開銷，但不足以解決因隧道封裝導致的 MTU 不匹配問題，且可能影響資料完整性。 「將加密對應套用至隧道介面以允許分段」是錯誤的，因為加密會進一步增加封包大小，且允許分段通常會降低效能並增加網路負擔，應盡量避免。