S7600交换机不停发送ping 报文

7612x作为核心，与对端安全设备互联，从抓包信息上发现该设备发出大量ping包。据反馈该设备不是内网用户网关。

*May 23 10:24:10:561 2016 核心交换 ADDR/7/debug_icmp: -Chassis=2-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.105.32.177; Original IP header: Pro = 6, Src = 10.105.32.177, Dst = 192.168.11.1, First 8 bytes = C4601174 C17B93B4

*May 23 10:24:10:568 2016 核心交换 ADDR/7/debug_icmp: -Chassis=2-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.158.2.5; Original IP header: Pro = 17, Src = 10.158.2.5, Dst = 192.168.100.136, First 8 bytes = DC6FE413 004C141E

*May 23 10:24:10:570 2016 核心交换 ADDR/7/debug_icmp: -Chassis=1-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.156.166.10; Original IP header: Pro = 17, Src = 10.156.166.10, Dst = 192.168.1.224, First 8 bytes = 1079D1AF 0011924D

*May 23 10:24:10:580 2016 核心交换 ADDR/7/debug_icmp: -Chassis=1-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.180.228.196; Original IP header: Pro = 17, Src = 10.180.228.196, Dst = 192.168.63.7, First 8 bytes = FC70073F 004C4467

*May 23 10:24:10:592 2016 核心交换 ADDR/7/debug_icmp: -Chassis=2-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.141.46.126; Original IP header: Pro = 17, Src = 10.141.46.126, Dst = 192.168.0.14, First 8 bytes = 59CB58C3 000A6F88

*May 23 10:24:10:592 2016 核心交换 ADDR/7/debug_icmp: -Chassis=1-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 8.8.8.8; Original IP header: Pro = 17, Src = 8.8.8.8, Dst = 192.168.10.82, First 8 bytes = 0035E2DF 004D4FD5

*May 23 10:24:10:593 2016 核心交换 ADDR/7/debug_icmp: -Chassis=1-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 8.8.8.8; Original IP header: Pro = 17, Src = 8.8.8.8, Dst = 192.168.10.82, First 8 bytes = 0035E2DF 0086A398

从设备发出的debug信息来看

May 23 10:24:10:561 2016 核心交换 ADDR/7/debug_icmp: -Chassis=2-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.105.32.177; Original IP header: Pro = 6, Src = 10.105.32.177, Dst = 192.168.11.1, First 8 bytes = C4601174 C17B93B4

*May 23 10:24:10:568 2016 核心交换 ADDR/7/debug_icmp: -Chassis=2-Slot=0;
ICMP Send: ttl-exceeded(Type=11, Code=0), Src = 192.168.249.113, Dst = 10.158.2.5; Original IP header: Pro = 17, Src = 10.158.2.5, Dst = 192.168.100.136, First 8 bytes = DC6FE413 004C141E

 这个标红的字段是icmp发送的扩展字段

 ICMP超时报文发送功能是在设备收到IP数据报文后，如果发生超时差错，则将报文丢弃并给源端发送ICMP超时差错报文。

设备在满足下列条件时会发送ICMP超时报文：

l              设备收到IP数据报文后，如果报文的目的地不是本地且报文的TTL字段是1，则发送“TTL超时”ICMP差错报文；

l              设备收到目的地址为本地的IP数据报文的第一个分片后，启动定时器，如果所有分片报文到达之前定时器超时，则会发送“重组超时”ICMP差错报文。

        ICMP目的不可达报文发送功能

ICMP目的不可达报文发送功能是在设备收到IP数据报文后，如果发生目的不可达的差错，则将报文丢弃并给源端发送ICMP目的不可达差错报文。

     设备在转发报文时，如果在路由表中没有找到对应的转发路由，且路由表中没有缺省路由，则给源端发送“网络不可达”ICMP差错报文；

    设备收到目的地址为本地的数据报文时，如果设备不支持数据报文采用的传输层协议，则给源端发送“协议不可达”ICMP差错报文；

    设备收到目的地址为本地、传输层协议为UDP的数据报文时，如果报文的端口号与正在使用的进程不匹配，则给源端发送“端口不可达”ICMP差错报文；

 源端如果采用“严格的源路由选择”发送报文，当中间设备发现源路由所指定的下一个设备不在其直接连接的网络上，则给源端发送“源站路由失败”的ICMP差错报文；        设备在转发报文时，如果转发接口的MTU小于报文的长度，但报文被设置了不可分片，则给源端发送“需要进行分片但设置了不可分片比特”ICMP差错报文。

手动关闭

ip ttl-expires enable

ip unreachables enable