Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

Cisco ASA Series 명령 참조 , S 명령

17장      subject-name through sysopt radius ignore-secret 명령              

최대 TCP 세그먼트 크기가 설정한 값을 초과하지 않고 최대값이 지정된 크기보다 작지 않도록 하
려면 글로벌 컨피그레이션 모드에서 sysopt connection tcpmss 명령을 사용합니다. 기본 설정을 복
원하려면 이 명령의 no 형식을 사용합니다.

 [minimum] bytes

 [minimum] [bytes] 

구문 설명

기본값

기본 최대값은 1380바이트입니다. 최소값 기능은 기본적으로 비활성화되어 있습니다(0으로 설정).

명령 모드

다음 표에서 명령을 입력할 수 있는 모드를 확인할 수 있습니다.

명령 기록

사용 지침

연결을 먼저 설정한 경우 호스트와 서버 모두 최대 세그먼트 크기를 설정할 수 있습니다. 두 최대
값 중 하나가 sysopt connection tcpmss 명령을 사용하여 설정한 값을 초과하면 ASA에서 최대값을 
재정의하여 설정한 값을 삽입합니다. 두 최대값 중 하나가 sysopt connection tcpmss minimum 명
령을 사용하여 설정한 값보다 작으면 ASA에서 최대값을 재정의하여 설정한 “최소”값(실제로 최
소값은 허용되는 가장 작은 최대값임)을 삽입합니다. 예를 들어 최대 크기를 1200바이트로 설정하
고 최소 크기를 400바이트로 설정한 경우 호스트에서 1300바이트의 최대 크기를 요청하면 ASA에
서 1200바이트(최대값)를 요청하도록 패킷을 변경합니다. 다른 호스트에서 300바이트의 최대값을 
요청하는 경우에는 ASA에서 400바이트(최소값)를 요청하도록 패킷을 변경합니다.

기본값 1380바이트는 총 패킷 크기가 이더넷의 기본 MTU인 1500바이트를 초과하지 않도록 헤더 
정보에 대한 여유를 제공합니다. 다음 계산을 참고하십시오.

최대 TCP 세그먼트 크기(바이트)를 48에서 최대값 사이로 설정합니다. 기
본값은 1380바이트입니다. bytes를 0으로 설정하여 이 기능을 비활성화할 
수 있습니다.

 키워드의 경우 bytes는 허용되는 가장 작은 최대값을 나타냅니다.

최대 세그먼트 크기를 48~65535바이트 범위에서 bytes보다 작지 않은 값으로 
재정의합니다. 이 기능은 기본적으로 비활성화되어 있습니다(0으로 설정).

명령 모드

방화벽 모드

보안 상황

라우팅 모드

투명 모드

단일 모드

다중 모드

상황

시스템

글로벌 컨피그레이션

예

예

예

예

—

릴리스

수정 사항

7.0(1)

이 명령이 도입되었습니다.