quelques config d’un routeur cisco 851

La commande no ip redirects apparait optionnellement dans la déclaration d’une interface. Elle indique que le routeur ne doit ni générer, ni accepter de paquets ICMP Redirect.

Les paquets ICMP redirect sont générés dans les conditions suivantes :

* La machine A considère que la route vers B passe par le routeur R
* Le routeur R reçoit de la part de A un paquet destiné à B. Or, le routeur R constate qu’il a une route directe à la fois vers A et B par la même interface I. Le routeur R considère donc que A aurait pu envoyer directement le paquet vers B, sans passer par lui.
* Le routeur R transmet le paquet vers B et envoie à A un paquet ICMP redirect demandant à A de modifier ses tables de routage de façon à accéder directement à B.

L’utilisation de paquets ICMP redirects pourrait altérer la politique de routage définie par l’administrateur du réseau. Il est donc prudent de rejeter ces paquets.

ip redirects

To enable the sending of Internet Control Message Protocol (ICMP) redirect messages if the Cisco IOS software is forced to resend a packet through the same interface on which it was received, use the ip redirects command in interface configuration mode. To disable the sending of redirect messages, use the no form of this command.

ip redirects

no ip redirects

Syntax Description

This command has no arguments or keywords.

Defaults

Enabled

Command Modes

Interface configuration

Command History

Usage Guidelines

Previously, if the Hot Standby Router Protocol (HSRP) was configured on an interface, ICMP redirect messages were disabled by default for the interface. With Cisco IOS Release 12.1(3)T, ICMP redirect messages are enabled by default if HSRP is configured.

Examples

The following example enables the sending of ICMP redirect messages on Ethernet interface 0 :

interface ethernet 0

ip redirects

Related Commands