您可以对 XTM 设备接口使用几种高级设置:
将 XTM 设备接口的速度和双工参数配置为自动或手动配置。 我们建议您将链路速度配置保持为自动协商。 如果使用手动配置选项,则您必须确保将 XTM 设备连接的设备也手动设置为与 XTM 设备相同的速度和双工参数。 只有当您必须替代自动 XTM 设备接口参数以便与网络中的其他设备一起运行时,才使用手动配置选项。
当您使用“流量管理”设置来保证策略所使用的带宽时,此设置确保您所保证的带宽不会超过接口实际存在的带宽。 此设置还有助于确保保证带宽设置的总和不会占满链路以致于非保证的流量无法通过。
为不同种类的网络流量创建不同的服务分类。 您可以将默认标记行为设置为流量传出接口。 为策略定义的设置可以替代这些设置。
确定 IPSec 的“不分段 (DF)”位的设置。
(仅限外部接口)控制 XTM 设备从 Internet 上 MTU 设置较低的路由器获得 ICMP 请求分段数据包时,降低 IPSec VPN 隧道的 MTU 的时间长度。
使用计算机硬件 (MAC) 地址以控制对 XTM 设备接口的访问。