Leaflet

9-79
思科 ASA 系列命令参考，A 至 H 命令
第 9 章 crypto am-disable 至 crypto ipsec ikev1 transform-set mode transport 命令
crypto ipsec fragmentation
以下示例在全局配置模式下输入，禁止对接口上 IPsec 数据包进行预分段：
ciscoasa(config)# crypto ipsec fragmentation after-encryption inside
ciscoasa(config)#
相关命令
命令 说明
crypto ipsec df-bit
配置 IPsec 数据包的 DF 位策略。
show crypto ipsec fragmentation
显示 IPsec 数据包的分段策略。
show crypto ipsec df-bit
显示指定接口的 DF 位策略。