2010.2--ip redirects 和 ip directed-broadcast含义

ip redirects : 比如同一网段上有路由器A B，我们把网关指向其中的A，但是数据要经过B才能到达目的地，这时终端会先把数据包给A，然后A再把数据包从同一个接口“定向”回到B（A发送icmp redirect message 告诉终端）。以后终端数据包就直接传给B了。

 

 

 

ip directed-broadcast 或者是no ip directed-broadcast ，就是允许或者禁止这种广播的转发。

默认情况下，router不转发目的地址255.255.255.255的广播，但是转发子网内广播，比如192.168.1.255
为什么要关闭这个功能，举例说明：routerA连接一个外网，内网中有500台主机(ip为172.16.0.0/24)，如果有一个Hack发出一个Ping包，目的IP为172.16.255.255，而源IP地址是另外一个主机的IP地址，如果router将这个数据包转发进内网，会发生什么？――内网的500台主机都会向那个可怜的主机返回的Ping的响应