tracert到MSR5560上时回显一直显示****,已经配置ip unreachables enable 和ip ttl-expires enable 。
debug显示是ICMP Discard:ICMP reached rate limit,怎么看是哪里的问题导致触发了rate limit ?
(0)
最佳答案
有环路了吧,不然就是网络里面存在大量的ICMP报文,也不排除是攻击,要不就是你自己网络里面本身就有用ICMP报文作为探测的报文引起的,首先先找到这些icmp报文是哪里来的,抓包应该更直观点,如果不影响业务,也可以把设备的icmp窗口调大:ip icmp error-interval 0 40
(0)
ip icmp error-interval 0 40 配置上这个没有问题了
配置上这条命令再deubg后如下图所示
ip icmp error-interval 0 40 配置上这条命令后再debug icmp大量显示这些
(0)
是啊,正如我上边说的,配置那个命令只是放开了icmp报文的限制,并没有解决问题根因,要找到为什么有这么多的icmp过来才行
是啊,正如我上边说的,配置那个命令只是放开了icmp报文的限制,并没有解决问题根因,要找到为什么有这么多的icmp过来才行
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
那个命令是不限制icmp报文,但是问题实际上并没有解决,还是要找到根因,为什么会有这么多的icmp报文过来