crypto isakmp fragmentation

Команда  crypto  isakmp  fragmentation включает режим фрагментирования IKE-пакетов. Максимальный размер IP-пакета выставляется в 576 байт[1] (аналогично Cisco IOS).
Отключить фрагментирование можно с помощью той же команды с префиксом no.

 

Синтаксис           crypto isakmp fragmentation

                   no crypto isakmp fragmentation

 

Значение по умолчанию                    по умолчанию фрагментирование IKE-пакетов отключено.

 

Режимы команды                               Global configuration

 

Рекомендации по использованию

Фрагментирование IKE-пакетов необходимо в тех случаях, когда в процессе доставки длинные UDP-пакеты либо не пропускаются промежуточным узлом, либо некорректно фрагментируется на ip-уровне.