Juniper JUNOSE SOFTWARE FOR E SERIES 11.3.X - IP-IPV6-IGP CONFIGURATION GUIDE 2010-10-31 Configuration Manual page 12

JunosE 11.3.x IP, IPv6, and IGP Configuration Guide
Chapter 3
xii
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
Before You Configure IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Configuring an IPv6 License . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 129
Creating an IPv6 Profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
Assigning a Profile . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132
Enabling Source Address Validation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Establishing a Static Route . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Specifying an IPv6 Hop Count Limit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
Managing IPv6 Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134
Configuring Shared IPv6 Interfaces . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Adding a Description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
IPv6 TCP Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Setting MSS for TCP Connections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Configuring Path MTU Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Enabling PMTU Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Limiting PMTU . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
Specifying Black Hole Thresholds . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
Protecting Against TCP RST or SYN DoS Attacks . . . . . . . . . . . . . . . . . . . . . . 141
Preventing TCP PAWS Timestamp DoS Attacks . . . . . . . . . . . . . . . . . . . . . . 142
Protecting Against TCP Out of Order DoS Attacks . . . . . . . . . . . . . . . . . . . . 143
Limiting Buffers per Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
Limiting Buffers per Virtual Router . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
Limiting Buffers per Connection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
Configuring Equal-Cost Multipath Load Sharing . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Hashed Mode . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Defining Maximum Paths . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Fast Reroute Protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
Removing an IPv6 Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
Clearing IPv6 Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Creating Static IPv6 Neighbors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Clearing Dynamic IPv6 Neighbors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Monitoring IPv6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
System Event Logs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
Establishing a Baseline . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148
IPv6 show Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 149
Configuring Neighbor Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
Platform Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
References . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Before You Configure Neighbor Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 190
Configuring Neighbor Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 191
Using IPv6 Profiles and RADIUS to Configure Neighbor Discovery Route
Advertisements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
IPv6 Profile-Based Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 192
RADIUS-Based Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193
Configuring Proxy Neighbor Advertisements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 196
Configuring Duplicate Address Detection Attempts . . . . . . . . . . . . . . . . . . . . . . . 197
Monitoring Neighbor Discovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197
Copyright © 2010, Juniper Networks, Inc.