配置ICMP属性
操作步骤
- 执行命令system-view,进入系统视图。
- 执行命令icmp-reply fast,使能设备的ping快回功能。
缺省情况下,设备使能ping快回功能。
使能设备的ping快回功能后,会导致本地策略路由对ping报文不生效。因此,如果设备配置了本地策略路由功能,建议去使能ping快回功能。
- 执行命令icmp ttl-exceeded
drop,使能设备丢弃TTL=1的ICMP报文功能。
缺省情况下,系统未使能丢弃TTL=1的ICMP报文功能。
- 执行命令icmp with-options
drop,使能设备丢弃带选项的ICMP报文功能。
缺省情况下,系统未使能丢弃带选项的ICMP报文功能。
- 执行命令icmp unreachable
drop,使能丢弃目的不可达ICMP报文功能。
缺省情况下,未使能丢弃目的不可达ICMP报文功能。
- 执行命令icmp
port-unreachable send,使能设备的ICMP端口不可达报文的发送功能。
缺省情况下,设备的ICMP端口不可达报文的发送功能处于未使能状态。
- 执行命令icmp time-exceed { extension { compliant | non-compliant } | classic },配置ICMP Time Exceeded报文的格式。
缺省情况下,ICMP Time Exceeded报文以标准形式携带扩展头,原始报文长度可变。
- 执行命令icmp blackhole unreachable send,使能在匹配IPv4黑洞路由后回应ICMP目的不可达报文的功能。
缺省情况下,未使能在匹配IPv4黑洞路由后回应ICMP目的不可达报文的功能。
- 执行命令interface interface-type interface-number,进入接口视图。
- 执行命令undo icmp
ttl-exceeded send,关闭接口的ICMP TTL超时报文的发送功能。
缺省情况下,接口ICMP TTL超时报文发送功能打开。
- 执行命令icmp
host-unreachable send,使能设备的ICMP主机不可达报文的发送功能。
缺省情况下,设备的ICMP主机不可达报文的发送功能处于使能状态。