怎么设置路由器禁ping

怎么设置路由器禁ping应用场景为提高网络性能或者增强网络安全性 可以执行命令 undo icmp receive 关闭设备接收 ICMP 报文的功能 在较安全的网络中 设备可以正常的接收 ICMP 报文

大家好,欢迎来到IT知识分享网。

应用场景

为提高网络性能或者增强网络安全性,可以执行命令undo icmp receive关闭设备接收ICMP报文的功能。

  • 在较安全的网络中,设备可以正常的接收ICMP报文。如果在网络流量较大时,例如,频繁的出现主机不可达、端口不可达的现象,则设备会接收大量的ICMP报文,这样会增加网络的负担,明显降低设备的性能。
  • 在不安全的网络中,网络攻击者经常利用ICMP差错报文非法探测网络内部结构。

注意事项

在网络状态良好的情况下,当需要恢复设备接收ICMP报文功能时,执行icmp receive命令。

执行undo icmp receive命令后,设备将不会处理某种类型的ICMP报文,这会导致主机无法Ping通设备。

使用实例

# 配置设备不接收类型编号为3,编码为1的ICMP报文。

<Huawei> system-view [Huawei] undo icmp type 3 code 1 receive

命令功能

icmp receive命令用来启动设备接收ICMP报文功能。

undo icmp receive命令用来关闭设备接收ICMP报文功能。

缺省情况下,设备接收ICMP报文。

命令格式

icmp { type icmp-type code icmp-code | name icmp-name | all } receive

undo icmp { type icmp-type code icmp-code | name icmp-name | all } receive

参数说明

参数

参数说明

取值

type icmp-type

指定ICMP报文类型编号。

整数形式,取值范围是0~255。

code icmp-code

指定ICMP报文编码。

整数形式,取值范围是0~255。

name icmp-name

指定ICMP报文名称。

字符串形式,不支持空格,不区分大小写。长度范围是1~32。目前,支持的ICMP报文名称有:

  • echo:ICMP请求报文。
  • echo-reply:ICMP应答报文。
  • fragmentneed-dfset:需要分片但却设置了不分片标志的报文。
  • host-redirect:主机重定向报文。
  • host-tos-redirect:主机ToS重定向报文。
  • host-unreachable:主机不可达报文。
  • information-reply:信息应答报文。
  • information-request:信息请求报文。
  • net-redirect:网络重定向报文。
  • net-tos-redirect:网络ToS重定向报文。
  • net-unreachable:网络不可达报文。
  • parameter-problem:参数错误报文。
  • port-unreachable:端口不可达报文。
  • protocol-unreachable:协议不可达报文。
  • reassembly-timeout:分片重组超时报文。
  • source-quench:源站抑制报文。
  • source-route-failed:源路由失败报文。
  • timestamp-reply:时间戳应答报文。
  • timestamp-request:时间戳请求报文。
  • ttl-exceeded:TTL超时报文。

all

指定所有ICMP报文。

免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://haidsoft.com/179164.html

(0)
上一篇 2025-05-24 10:20
下一篇 2025-05-24 10:33

相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注微信