終端ping交換機網關地址丟包,丟包時debug打印icmp大量的icmp reached rate limit日誌;
默認的rate limit是多少,如何臨時修改rate limit參數
(0)
最佳答案
默認情況下,ICMP報文的速率限製(rate limit)是為了防止ICMP泛洪攻擊,保護設備的CPU不被過多的ICMP報文占用。默認的ICMP rate limit值因設備型號和軟件版本的不同而有所差異,但通常情況下,設備會有一個預設的合理值來限製每秒通過的ICMP報文數量。
如果您遇到終端ping交換機網關地址時出現丟包,並且debug日誌中打印出大量的"icmp reached rate limit"信息,這表明ICMP報文的發送頻率超過了交換機的默認速率限製,導致部分報文被丟棄。
要臨時修改ICMP rate limit參數,您可以使用以下命令在係統視圖下進行配置:
1. 進入係統視圖:
```
```
2. 配置ICMP報文的速率限製,例如設置每秒允許通過的ICMP報文數量為200:
```
[Sysname] icmp rate-limit enable
[Sysname] icmp rate-limit total 200
```
如果需要對特定的接口進行ICMP速率限製的配置,可以進入接口視圖進行如下設置:
1. 進入接口視圖:
```
[Sysname] interface GigabitEthernet 1/0/1
```
2. 在接口下配置ICMP速率限製:
```
[Sysname-GigabitEthernet1/0/1] icmp rate-limit enable
[Sysname-GigabitEthernet1/0/1] icmp rate-limit total 200
```
(0)
交換機沒有此命令
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
交換機沒有此命令