no ip redirects no ip unreachables

no ip redirects no ip unreachables

2007-07-29 09:35:43

标签： ip no

原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 http://3layer.blog.51cto.com/57448/36021

 

 

 

no ip redirects 

 

路由器A和路由器B在同一个网段中。现在有PC的网关设置为A的地址 192.18.3.1. 在发送数据过程中可能会出现发往 192.168.2.X 网段的数据。这样数据包会先到A的接口再流向B。

ip redirects 可以使用ICMP 包。告知PC 以后发往192.168.2.X 的数据直接发给B。而不需要通过自己。

 

no ip redirects 是关闭这项功能。特别是在HSRP中。主要是为了避免让客户端使用真实的MAC地址通讯。

 

 

no ip unreachables

 

ICMP unreachables are normally limited to no more than one every one-half second per input interface, but this can changed by using the ip icmp rate-limit unreachables global configuration command.

 

如用用户使用ACL列表。那么所有不符合条件的数据包在经过路由器时会被丢弃。返回显示  目标主机不可达。因为没有合适的路由。 使用 no ip unreachables  后。只会出现 timeout 。