为 VPN 路由实例配置路径 MTU 检查
启用 MTU 检查后,当遍历路由实例的数据包超过 MTU 大小并设置 do-not-fragment 了位时,路由平台将发送互联网控制消息协议 (ICMP) 消息。ICMP 消息使用 VRF 本地地址作为其源地址。
要使 MTU 检查在路由实例中发挥作用,您必须在层次结构级别包含[edit chassis]该vrf-mtu-check语句,并为路由实例分配至少一个包含 IP 地址的接口。
有关路径 MTU 检查的更多信息,请参阅路由 设备的 Junos OS 管理库。
要配置路径 MTU 检查,请执行以下部分中所述的任务:
为 VPN 路由实例启用路径 MTU 检查
要在传出接口上对 VRF 或虚拟路由器路由实例上路由的单播流量启用路径检查,请在层次结构级别包含该 vrf-mtu-check 语句 [edit chassis] :
[edit chassis] vrf-mtu-check;
为 VPN 路由实例分配 IP 地址
为确保路径 MTU 检查正常运行,每个 VRF 或虚拟路由器路由实例必须至少有一个 IP 地址相关联。如果 IP 地址未与路由实例关联,则无法发送 ICMP 回复消息。
通常,VRF 或虚拟路由器路由实例 IP 地址是从与为该路由实例配置的接口相关联的 IP 地址中抽取的。如果与 VRF 或虚拟路由器路由实例关联的接口均未配置 IP 地址,则需要使用 IP 地址显式配置逻辑环路接口。然后,必须将此接口与路由实例相关联。有关详细信息,请参阅 在环路接口上为第 3 层 VPN 中的路由实例配置逻辑单元 。