no ip redirects no ip unreachables

 

 

 

no ip redirects 

 

路由器A和路由器B在同一個網段中。如今有PC的網關設置爲A的地址 192.18.3.1. 在發送數據過程當中可能會出現發往 192.168.2.X 網段的數據。這樣數據包會先到A的接口再流向B。

ip redirects 能夠使用ICMP 包。告知PC 之後發往192.168.2.X 的數據直接發給B。而不須要經過本身。

 

no ip redirects 是關閉這項功能。特別是在HSRP中。主要是爲了不讓客戶端使用真實的MAC地址通信。

 

 

no ip unreachables

 

ICMP unreachables are normally limited to no more than one every one-half second per input interface, but this can changed by using the ip icmp rate-limit unreachables global configuration command.

 

如用用戶使用ACL列表。那麼全部不符合條件的數據包在通過路由器時會被丟棄。返回顯示  目標主機不可達。由於沒有合適的路由。 使用 no ip unreachables  後。只會出現 timeout 。