set pre-fragmentation (crypto map)

Команда set pre-fragmentation включает режим фрагментации пакетов до шифрования.

Синтаксис

set pre-fragmentation [force]

no set pre-fragmentation [force]

force

Дополнительно буду фрагментированы пакеты, имеющие DF бит, а также IPv6 пакеты.

Режимы команды

Crypto map configuration

Значение по умолчанию

Префрагментация выключена

Примечание 1

Команда set pre-fragmentation отключает режим force.

Рекомендации по

использованию

Значение MTU вычисляется следующим образом:

Если для IPsec SA включен механизм “path mtu discovery” и не задано значение MTU для IPsec SA (см. set security-association mtu (crypto map)), то значение MTU берется исходя из результата работы “path mtu discovery”.

 

Если для IPsec SA задан MTU и не включен “path mtu discovery”, то значение MTU берётся из заданного для IPsec SA задан MTU.

 

Если для IPsec SA задан атрибут MTU и включен “path mtu discovery”, то значение MTU берётся из наименьшего из значений.

 

Если для IPsec SA не задан атрибут MTU и не включен “path mtu discovery” - берётся минимальное значение MTU из всех сетевых интерфейсов системы.

Отличие данной

команды от подобной команды Cisco IOS

Данная команда собственная. Отсутствует в Cisco IOS.