终端ping交换机网关地址丢包,丢包时debug打印icmp大量的icmp reached rate limit日志;
默认的rate limit是多少,如何临时修改rate limit参数
(0)
最佳答案
默认情况下,ICMP报文的速率限制(rate limit)是为了防止ICMP泛洪攻击,保护设备的CPU不被过多的ICMP报文占用。默认的ICMP rate limit值因设备型号和软件版本的不同而有所差异,但通常情况下,设备会有一个预设的合理值来限制每秒通过的ICMP报文数量。
如果您遇到终端ping交换机网关地址时出现丢包,并且debug日志中打印出大量的"icmp reached rate limit"信息,这表明ICMP报文的发送频率超过了交换机的默认速率限制,导致部分报文被丢弃。
要临时修改ICMP rate limit参数,您可以使用以下命令在系统视图下进行配置:
1. 进入系统视图:
```
```
2. 配置ICMP报文的速率限制,例如设置每秒允许通过的ICMP报文数量为200:
```
[Sysname] icmp rate-limit enable
[Sysname] icmp rate-limit total 200
```
如果需要对特定的接口进行ICMP速率限制的配置,可以进入接口视图进行如下设置:
1. 进入接口视图:
```
[Sysname] interface GigabitEthernet 1/0/1
```
2. 在接口下配置ICMP速率限制:
```
[Sysname-GigabitEthernet1/0/1] icmp rate-limit enable
[Sysname-GigabitEthernet1/0/1] icmp rate-limit total 200
```
(0)
交换机没有此命令
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
交换机没有此命令