Команда set pre-fragmentation включает режим фрагментации пакетов до шифрования.
|
Синтаксис set pre-fragmentation [force] no set pre-fragmentation [force] |
|
|
force |
Дополнительно буду фрагментированы пакеты, имеющие DF бит, а также IPv6 пакеты. |
|
Режимы команды |
Crypto map configuration |
|
Значение по умолчанию |
Префрагментация выключена |
|
Примечание 1 |
Команда set pre-fragmentation отключает режим force. |
|
Рекомендации по использованию |
Значение MTU вычисляется следующим образом: Если для IPsec SA включен механизм “path mtu discovery” и не задано значение MTU для IPsec SA (см. set security-association mtu (crypto map)), то значение MTU берется исходя из результата работы “path mtu discovery”.
Если для IPsec SA задан MTU и не включен “path mtu discovery”, то значение MTU берётся из заданного для IPsec SA задан MTU.
Если для IPsec SA задан атрибут MTU и включен “path mtu discovery”, то значение MTU берётся из наименьшего из значений.
Если для IPsec SA не задан атрибут MTU и не включен “path mtu discovery” - берётся минимальное значение MTU из всех сетевых интерфейсов системы. |
|
Отличие данной команды от подобной команды Cisco IOS |
Данная команда собственная. Отсутствует в Cisco IOS. |