大家好,欢迎来到IT知识分享网。
应用场景
为提高网络性能或者增强网络安全性,可以执行命令undo icmp receive关闭设备接收ICMP报文的功能。
- 在较安全的网络中,设备可以正常的接收ICMP报文。如果在网络流量较大时,例如,频繁的出现主机不可达、端口不可达的现象,则设备会接收大量的ICMP报文,这样会增加网络的负担,明显降低设备的性能。
- 在不安全的网络中,网络攻击者经常利用ICMP差错报文非法探测网络内部结构。
注意事项
在网络状态良好的情况下,当需要恢复设备接收ICMP报文功能时,执行icmp receive命令。
执行undo icmp receive命令后,设备将不会处理某种类型的ICMP报文,这会导致主机无法Ping通设备。
使用实例
# 配置设备不接收类型编号为3,编码为1的ICMP报文。
<Huawei> system-view [Huawei] undo icmp type 3 code 1 receive
命令功能
icmp receive命令用来启动设备接收ICMP报文功能。
undo icmp receive命令用来关闭设备接收ICMP报文功能。
缺省情况下,设备接收ICMP报文。
命令格式
icmp { type icmp-type code icmp-code | name icmp-name | all } receive
undo icmp { type icmp-type code icmp-code | name icmp-name | all } receive
参数说明
参数 |
参数说明 |
取值 |
type icmp-type |
指定ICMP报文类型编号。 |
整数形式,取值范围是0~255。 |
code icmp-code |
指定ICMP报文编码。 |
整数形式,取值范围是0~255。 |
name icmp-name |
指定ICMP报文名称。 |
字符串形式,不支持空格,不区分大小写。长度范围是1~32。目前,支持的ICMP报文名称有:
|
all |
指定所有ICMP报文。 |
– |
免责声明:本站所有文章内容,图片,视频等均是来源于用户投稿和互联网及文摘转载整编而成,不代表本站观点,不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益,请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权,请联系删除,如若转载,请注明出处:https://haidsoft.com/179164.html