文章/答案/技术大牛

发布

问没有ip不可及的好或坏
EN

Network Engineering用户

提问于 2015-12-03 16:56:55

回答 1查看 7.5K关注 0票数 1

在我的cisco WAN界面上使用以下命令是好的还是坏的？

no ip redirects
no ip unreachables
no ip proxy-arp
no cdp enable

有什么好处吗？

发布于 2015-12-03 19:18:41

我个人至少在内部启用了cdp/cdp(一些交换点通常禁止它们)。

没有任何ip不可达不是一个好主意:例如，它破坏了PMTU的发现。http://packetlife.net/blog/2008/oct/9/disabling-unreachables-breaks-pmtud/。

但ICMP无法达到的速度是有限的。

票数 3

页面原文内容由Network Engineering提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://networkengineering.stackexchange.com/questions/24938

复制

相似问题

问没有ip不可及的好或坏EN