CEF は、次の 2 つのモードのいずれかで有効にできます。
集中型CEFモード - CEFモードを有効にすると、CEF FIBと隣接関係テーブルはルートプロセッサ上に保存され、ルートプロセッサがエクスプレスフォワーディングを実行します。CEFスイッチングに使用できるラインカードがない場合、または分散型CEFスイッチングと互換性のない機能を使用する必要がある場合に、CEFモードを使用できます。
分散CEF（dCEF）モード - dCEFを有効にすると、ラインカードはFIBと隣接関係テーブルの同一のコピーを保持します。ラインカードはエクスプレスフォワーディングを単独で実行できるため、メインプロセッサ（ギガビットルートプロセッサ（GRP））がスイッチング動作に関与する必要がなくなります。これは、Cisco 12000シリーズルータで利用可能な唯一のスイッチング方式です。
https://www.cisco.com/c/en/us/support/docs/routers/12000-series-routers/47321-ciscoef.html

Cisco Catalyst 9000 シリーズ WLC で WebAuth を設定する場合、クライアントが WebAuth スプラッシュページにリダイレクトされた際に証明書エラーが発生しないようにすることが重要です。そのためには、仮想 IPv4 ホスト名が WebAuth ページで使用される証明書の共通名（CN）と一致する必要があります。これは、クライアントのブラウザが証明書の CN と接続先のホスト名を照合するためです。一致しない場合、ブラウザは証明書エラーのフラグを表示し、潜在的なセキュリティリスクをユーザに警告します。仮想 IPv4 ホスト名と CN が一致することで、証明書検証プロセスが成功し、クライアントで証明書エラーが発生しなくなります。

説明
実際、VRRPはデフォルトでプリエンプションが有効になっているため、vrrp 10 preemptコマンドは必要ありません。デフォルトの優先度は100なので、これも設定する必要はありません。ただし、グループの仮想IPアドレスを設定する正しいコマンドはvrrp 10 ip {ip-address}（vrrp group 10 ip ...ではなく）であり、このコマンドにはサブネットマスクが含まれていないことに注意してください。

説明
IPプロトコルは、様々な伝送リンクで使用できるように設計されています。IPデータグラムの最大長は65535ですが、ほとんどの伝送リンクでは、MTUと呼ばれるより小さな最大パケット長制限が適用されます。MTUの値は伝送リンクの種類によって異なります。IPの設計では、ルーターが必要に応じてIPデータグラムをフラグメント化できるため、MTUの差異に対応できます。受信ステーションは、フラグメントを元のフルサイズのIPデータグラムに再構成する役割を担います。
フラグメンテーションとパス最大転送単位検出（PMTUD）は、2つのホスト間のネットワークパスにおける最大転送単位（MTU）サイズを決定するための標準化された手法であり、通常はIPフラグメンテーションを回避することを目的としています。PMTUDは元々IPv4のルーター向けに設計されていましたが、最近のすべてのオペレーティングシステムではエンドポイントで使用されています。
TCP最大セグメントサイズ（TCP MSS）は、ホストが単一のTCP/IPデータグラムで受け入れ可能なデータの最大量を定義します。このTCP/IPデータグラムは、IP層でフラグメント化される可能性があります。MSS値は、TCP SYNセグメント内のTCPヘッダーオプションとしてのみ送信されます。TCP接続の両側は、それぞれのMSS値を相手側に報告します。一般に考えられているのとは異なり、MSS値はホスト間でネゴシエートされません。送信側ホストは、単一のTCPセグメントのデータサイズを、受信側ホストから報告されたMSS値以下に制限する必要があります。
TCP MSS は TCP 接続の 2 つのエンドポイントでの断片化を処理しますが、これらの 2 つのエンドポイント間の中間に小さい MTU リンクがあるケースは処理しません。
PMTUDは、エンドポイント間のパスにおける断片化を回避するために開発されました。これは、パケットの送信元から宛先までのパスにおける最小のMTUを動的に決定するために使用されます。
参照：
25885-pmtud-ipfrag.html