レイヤー 3 VPN のルーティング インスタンスのループバック インターフェイス上の論理ユニットの設定

レイヤー3VPN (VRFルーティングインスタンス)では、ルーターで設定した各VRFルーティングインスタンスに対して、ループバックインターフェイス上の論理ユニットを設定できます。VRFルーティングインスタンスをループバックインターフェイス上の論理ユニットに関連付けることで、VRFルーティングインスタンスを簡単に識別できます。

これは、トラブルシューティングに役立ちます。

• これにより、レイヤー3 VPNのローカルPEルーターからリモートCEルーターにpingを実行できます。詳細については、「 例:レイヤー 3 VPN のトラブルシューティング」を参照してください。

• VRFまたは仮想ルーターのルーティングインスタンスから発信されたトラフィックに対するパス最大送信単位(MTU)チェックが正しく機能することを確認します。詳細については、 VPNルーティングインスタンスのパスMTUチェックの設定を参照してください。

また、ループバックインターフェイス上の論理ユニットにファイアウォールフィルターを設定することもできます。この設定により、関連するVRFルーティングインスタンスのトラフィックをフィルタリングできます。

以下に、ファイアウォールフィルターがデフォルトのループバックインターフェイス、VRFルーティングインスタンス、またはその組み合わせのいずれで構成されているかに応じて、VRFルーティングインスタンスにどのような影響があるかについて説明します。「デフォルトループバックインターフェイス」は(デフォルトルーティングテーブルに関連付けられている) lo0.0 を指し、「VRFループバックインターフェイス」はVRFルーティングインスタンスで設定される lo0.nを指します。

• デフォルトのループバックインターフェイスでフィルターAを設定し、VRFループバックインターフェイスでフィルターBを設定すると、VRFルーティングインスタンスはフィルターBを使用します。

• デフォルトのループバックインターフェイスにフィルターAを設定し、VRFループバックインターフェイスにフィルターを設定しない場合、VRFルーティングインスタンスはフィルターを使用しません。

• デフォルトのループバックインターフェイスにフィルターAを設定し、VRFループバックインターフェイスを設定しない場合、VRFルーティングインスタンスはフィルターAを使用します。MX80デバイスの場合、動作は若干異なります。 デフォルトのループバックインターフェイスにフィルターを設定し、VRFループバックインターフェイスを設定しない場合、VRFルーティングインスタンスはデフォルトループバックに割り当てられた入力フィルターのみを使用します(デフォルトのループバックからの出力フィルターは使用しません)。

一部のスイッチでは、デフォルトのループバックフィルターが、フィルタリングするイングレストラフィックと同じルーティングまたは仮想ルーティングおよび転送(VRF)インスタンス内になければなりません。つまり、これらのデバイスでは、異なるルーティングインスタンスに属するインターフェイスを通過するトラフィックにデフォルトのループバックフィルターを使用できません。

ループバックインターフェイスで論理ユニットを設定するには、 unit ステートメントを含めます。

以下の階層レベルでこのステートメントを含めることができます。

• [edit interfaces lo0]

• [edit logical-systems logical-system-name interfaces lo0]

ファイアウォールフィルターをループバックインターフェイス上の論理ユニットに関連付けるには、 filter ステートメントを含めます。

以下の階層レベルでこのステートメントを含めることができます。

• [edit interfaces lo0 unit unit-number family inet]

• [edit logical-systems logical-system-name interfaces lo0 unit unit-number family inet]

VRFルーティングインスタンスの設定に lo0.n インターフェイス(論理ユニットを指定する n )を含めるには、以下のステートメントを含めます。

以下の階層レベルでこのステートメントを含めることができます。

• [edit routing-instances routing-instance-name]

• [edit logical-systems logical-system-name routing-instances routing-instance-name]