为 VPN 路由实例配置路径 MTU 检查
默认情况下,在 M 系列路由器(M320 路由器除外)上禁用 VPN 路由实例的最大传输单元 (MTU) 检查,并且对 M320 路由器启用。在 M 系列路由器上,您可以在传出接口上配置基于 VRF 路由实例和虚拟路由器路由实例的单播流量的路径 MTU 检查。
启用 MTU 检查时,当遍历路由实例的数据包超过 MTU 大小并已 do-not-fragment
设置位时,路由平台会发送互联网控制消息协议 (ICMP) 消息。ICMP 消息使用 VRF 本地地址作为其源地址。
要使 MTU 检查在路由实例中发挥作用,您必须在层次结构级别包含 vrf-mtu-check
语句 [edit chassis]
,并将至少一个包含 IP 地址的接口分配给路由实例。
有关路径 MTU 检查的详细信息,请参阅 路由设备的 Junos OS 管理库。
要配置路径 MTU 检查,请执行以下部分中介绍的任务:
为 VPN 路由实例启用路径 MTU 检查
要对 VRF 或虚拟路由器路由实例上路由的单播流量在传出接口上启用路径检查,请将以下 vrf-mtu-check
语句包含在 [edit chassis]
层次结构级别:
[edit chassis] vrf-mtu-check;
为 VPN 路由实例分配 IP 地址
为了确保路径 MTU 检查功能正常,必须至少将一个 IP 地址与每个 VRF 或虚拟路由器路由实例相关联。如果 IP 地址未与路由实例关联,则无法发送 ICMP 回复消息。
通常,VRF 或虚拟路由器路由实例 IP 地址是从与为该路由实例配置的接口关联的 IP 地址提取的。如果与 VRF 或虚拟路由器路由实例关联的接口均未配置 IP 地址,则需要使用 IP 地址显式配置逻辑环路接口。然后,此接口必须与路由实例相关联。有关详细信息 ,请参阅在环路接口上为第 3 层 VPN 中的路由实例配置逻辑单元 。