VPNルーティングインスタンスのパスMTUチェックの設定
デフォルトでは、VPNルーティングインスタンスの最大送信単位(MTU)チェックは、Mシリーズルーター(M320ルーターを除く)で無効になり、M320ルーターで有効になっています。M シリーズ ルーターでは、VRF ルーティング インスタンスと仮想ルーター ルーティング インスタンスでルーティングされたユニキャスト トラフィックの、発信インターフェイスでパス MTU チェックを設定できます。
MTUチェックを有効にすると、ルーティングインスタンスを通過するパケットがMTUサイズを超え、ビットセットがある場合、ルーティングプラットフォームはインターネット制御メッセージプロトコル(ICMP)メッセージを do-not-fragment 送信します。ICMP メッセージは、VRF ローカル アドレスを送信元アドレスとして使用します。
MTUチェックがルーティングインスタンスで機能するためには、 階層レベルに ステートメントをvrf-mtu-check[edit chassis]含め、ルーティングインスタンスにIPアドレスを含むインターフェイスを少なくとも1つ割り当てる必要があります。
パスMTUチェックの詳細については、 ルーティングデバイス用Junos OS管理ライブラリを参照してください。
パスMTUチェックを設定するには、以下のセクションで説明するタスクを実行します。
VPN ルーティング インスタンスのパス MTU チェックの有効化
VRFまたは仮想ルータールーティングインスタンスでルーティングされたユニキャストトラフィックの発信インターフェイスでパスチェックを有効にするには、 階層レベルに ステートメントを[edit chassis]含vrf-mtu-checkめます。
[edit chassis] vrf-mtu-check;
VPN ルーティング インスタンスへの IP アドレスの割り当て
パスMTUチェックが正しく機能していることを確認するには、各VRFまたは仮想ルータールーティングインスタンスに少なくとも1つのIPアドレスを関連付ける必要があります。IP アドレスがルーティング インスタンスに関連付けられていない場合、ICMP 応答メッセージは送信できません。
通常、VRFまたは仮想ルータールーティングインスタンスIPアドレスは、そのルーティングインスタンスに設定されたインターフェイスに関連付けられたIPアドレスの中から引き出されます。VRFまたは仮想ルータールーティングインスタンスに関連付けられたインターフェイスのいずれもIPアドレスで設定されていない場合、IPアドレスで論理ループバックインターフェイスを明示的に設定する必要があります。このインターフェイスは、ルーティングインスタンスに関連付ける必要があります。詳細については、 レイヤー3 VPNのルーティングインスタンスのループバックインターフェイスでの論理ユニットの設定 を参照してください。