Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

为 VPN 路由实例配置路径 MTU 检查

启用 MTU 检查后,当遍历路由实例的数据包超过 MTU 大小并设置 do-not-fragment 了位时,路由平台将发送互联网控制消息协议 (ICMP) 消息。ICMP 消息使用 VRF 本地地址作为其源地址。

要使 MTU 检查在路由实例中发挥作用,您必须在层次结构级别包含[edit chassis]vrf-mtu-check语句,并为路由实例分配至少一个包含 IP 地址的接口。

有关路径 MTU 检查的更多信息,请参阅路由 设备的 Junos OS 管理库

要配置路径 MTU 检查,请执行以下部分中所述的任务:

为 VPN 路由实例启用路径 MTU 检查

要在传出接口上对 VRF 或虚拟路由器路由实例上路由的单播流量启用路径检查,请在层次结构级别包含该 vrf-mtu-check 语句 [edit chassis]

为 VPN 路由实例分配 IP 地址

为确保路径 MTU 检查正常运行,每个 VRF 或虚拟路由器路由实例必须至少有一个 IP 地址相关联。如果 IP 地址未与路由实例关联,则无法发送 ICMP 回复消息。

通常,VRF 或虚拟路由器路由实例 IP 地址是从与为该路由实例配置的接口相关联的 IP 地址中抽取的。如果与 VRF 或虚拟路由器路由实例关联的接口均未配置 IP 地址,则需要使用 IP 地址显式配置逻辑环路接口。然后,必须将此接口与路由实例相关联。有关详细信息,请参阅 在环路接口上为第 3 层 VPN 中的路由实例配置逻辑单元