所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S1720, S2700, S5700, S6720 V200R011C10 配置指南-IP业务

本文档介绍了IP业务的配置,具体包括IP地址配置、ARP配置、DHCP配置、DHCP策略VLAN配置、DNS配置、mDNS网关配置、mDNS中继配置、UDP Helper配置、IP性能优化配置、IPv6基础配置、DHCPv6配置、IPv6 DNS配置、IPv6 over IPv4隧道配置和IPv4 over IPv6隧道配置。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置ICMP属性

配置ICMP属性

背景信息

Internet Control Message Protocol(ICMP)是TCP/IP协议族的一个子协议,用于在主机和路由设备之间传递消息。设备收到ICMP报文时,需要上送到CPU进行处理。如果设备收到大量ICMP报文,则会影响设备的转发性能。因此,可以通过配置ICMP相关的属性来优化IP性能。

操作步骤

  • 在系统视图下配置ICMP属性来优化IP性能。
    1. 执行命令system-view,进入系统视图。
    2. 根据实际需要,配置ICMP属性来优化IP性能。

      • 执行命令icmp-reply fast,使能ping快回功能。

        缺省情况下,已使能ping快回功能。

      • 执行命令icmp ttl-exceeded drop { slot slot-id | all },使能设备丢弃TTL=1的ICMP报文的功能。

        缺省情况下,未使能设备丢弃TTL=1的ICMP报文的功能。

      • 执行命令icmp with-options drop { slot slot-id | all },使能设备丢弃带选项的ICMP报文的功能。

        缺省情况下,未使能设备丢弃带选项的ICMP报文的功能。

      • 执行命令icmp unreachable drop,使能丢弃ICMP目的不可达报文的功能。

        缺省情况下,未使能丢弃ICMP目的不可达报文的功能。

      • 执行命令undo icmp { type icmp-type code icmp-code | name icmp-name | all } receive,去使能接收ICMP报文的功能。

        缺省情况下,已使能接收ICMP报文的功能。

      • 执行命令undo icmp host-unreachable send,去使能ICMP主机不可达报文的发送功能。

        缺省情况下,已使能ICMP主机不可达报文的发送功能。

        说明:

        icmp host-unreachable send命令可以在系统视图下配置,也可以在接口视图下配置。

        • 当在系统视图下去使能ICMP主机不可达报文的发送功能后,所有接口上ICMP主机不可达报文的发送功能都被关闭。即使在接口视图下使能了该功能,该接口也不会向外发送ICMP主机不可达报文。
        • 当在系统视图下使能ICMP主机不可达报文的发送功能后,因为接口的ICMP主机不可达报文的发送功能默认是使能状态,所以所有接口都可以向外发送ICMP主机不可达报文。这时可以通过在接口视图下执行undo icmp host-unreachable send命令关闭指定接口的ICMP主机不可达报文的发送功能。

        如果去使能ICMP主机不可达报文发送功能,则设备在任何情况下都不会再发出ICMP主机不可达报文。

      • 执行命令undo icmp port-unreachable send,去使能ICMP端口不可达报文的发送功能。

        缺省情况下,已使能ICMP端口不可达报文的发送功能。

        说明:

        icmp port-unreachable send命令可以在系统视图下配置,也可以在接口视图下配置。

        • 当在系统视图下去使能ICMP端口不可达报文的发送功能后,所有接口上ICMP端口不可达报文的发送功能都被关闭。即使在接口视图下使能了该功能,该接口也不会向外发送ICMP端口不可达报文。
        • 当在系统视图下使能ICMP端口不可达报文的发送功能后,因为接口的ICMP端口不可达报文的发送功能默认是使能状态,所以所有接口都可以向外发送ICMP端口不可达报文。这时可以通过在接口视图下执行undo icmp port-unreachable send命令关闭指定接口的ICMP端口不可达报文的发送功能。

        如果去使能ICMP端口不可达报文发送功能,则设备在任何情况下都不会再发出ICMP端口不可达报文。

      • 执行命令undo icmp protocol-unreachable send,去使能ICMP协议不可达报文的发送功能。

        缺省情况下,已使能ICMP协议不可达报文的发送功能。

      • 执行命令icmp blackhole unreachable send,使能在匹配IPv4黑洞路由后回应ICMP目的不可达报文的功能。

        缺省情况下,未使能在匹配IPv4黑洞路由后回应ICMP目的不可达报文的功能。

      • 执行命令icmp time-exceed { extension { compliant | non-compliant } | classic },配置ICMP Time Exceeded报文的格式。

        缺省情况下,ICMP Time Exceeded报文以标准形式携带扩展头,原始报文长度可变。

  • 在接口视图下配置ICMP属性来优化IP性能。
    1. 执行命令interface interface-type interface-number,进入接口视图。
    2. (可选)对于以太网接口,执行命令undo portswitch,配置接口切换到三层模式。

      缺省情况下,以太网接口处于二层模式。

      说明:

      S5720HI、S5720EI、S6720EI和S6720S-EI支持二层模式与三层模式切换。

    3. 根据实际需要,在接口视图下配置ICMP属性来优化IP性能。

      • 执行命令undo icmp redirect send,去使能ICMP重定向报文的发送功能。

        缺省情况下,已使能ICMP重定向报文的发送功能。

        说明:

        如果去使能ICMP重定向报文的发送功能,则设备在任何情况下都不会再发出ICMP重定向报文。

      • 执行命令undo icmp ttl-exceeded send,去使能ICMP TTL超时报文的发送功能。

        缺省情况下,已使能ICMP TTL超时报文的发送功能。

      • 执行命令undo icmp port-unreachable send,去使能ICMP端口不可达报文的发送功能。

        缺省情况下,已使能ICMP端口不可达报文的发送功能。

      • 执行命令undo icmp host-unreachable send,去使能ICMP主机不可达报文的发送功能。

        缺省情况下,已使能ICMP主机不可达报文的发送功能。

翻译
下载文档
更新时间:2019-03-28

文档编号:EDOC1000178148

浏览量:60915

下载量:1496

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页