帮助我们改善您的体验。

让我们了解您的想法。

您是否能抽出两分钟的时间完成一份问卷调查?

close
keyboard_arrow_left
list Table of Contents

机器翻译对您有帮助吗?

starstarstarstarstar
Go to English page
免责声明:

我们将使用第三方机器翻译软件翻译本页面。瞻博网络虽已做出相当大的努力提供高质量译文,但无法保证其准确性。如果对译文信息的准确性有任何疑问,请参阅英文版本. 可下载的 PDF 仅提供英文版.

为 VPN 路由实例配置路径 MTU 检查

date_range 16-Jun-23

默认情况下,在 M 系列路由器(M320 路由器除外)上禁用 VPN 路由实例的最大传输单元 (MTU) 检查,并且对 M320 路由器启用。在 M 系列路由器上,您可以在传出接口上配置基于 VRF 路由实例和虚拟路由器路由实例的单播流量的路径 MTU 检查。

启用 MTU 检查时,当遍历路由实例的数据包超过 MTU 大小并已 do-not-fragment 设置位时,路由平台会发送互联网控制消息协议 (ICMP) 消息。ICMP 消息使用 VRF 本地地址作为其源地址。

要使 MTU 检查在路由实例中发挥作用,您必须在层次结构级别包含 vrf-mtu-check 语句 [edit chassis] ,并将至少一个包含 IP 地址的接口分配给路由实例。

有关路径 MTU 检查的详细信息,请参阅 路由设备的 Junos OS 管理库

要配置路径 MTU 检查,请执行以下部分中介绍的任务:

为 VPN 路由实例启用路径 MTU 检查

要对 VRF 或虚拟路由器路由实例上路由的单播流量在传出接口上启用路径检查,请将以下 vrf-mtu-check 语句包含在 [edit chassis] 层次结构级别:

content_copy zoom_out_map
[edit chassis]
vrf-mtu-check;

为 VPN 路由实例分配 IP 地址

为了确保路径 MTU 检查功能正常,必须至少将一个 IP 地址与每个 VRF 或虚拟路由器路由实例相关联。如果 IP 地址未与路由实例关联,则无法发送 ICMP 回复消息。

通常,VRF 或虚拟路由器路由实例 IP 地址是从与为该路由实例配置的接口关联的 IP 地址提取的。如果与 VRF 或虚拟路由器路由实例关联的接口均未配置 IP 地址,则需要使用 IP 地址显式配置逻辑环路接口。然后,此接口必须与路由实例相关联。有关详细信息 ,请参阅在环路接口上为第 3 层 VPN 中的路由实例配置逻辑单元

external-footer-nav