11.20.1 ip icmp intercept

Назначение команды

Чтобы настроить защиту системы от ICMP flood-атак, используйте команду ip icmp intercept.

Для отключения используйте форму команды no.

Синтаксис команды

ip icmp intercept ( maxcount NUMBER | )
no ip icmp intercept

Параметры

Параметр	Описание параметра	Значение параметра
NUMBER	Максимальное количество получаемых пакетов в секунду	0–1000

Режим работы

Global Configuration

По умолчанию

По умолчанию ip icmp intercept не задан.

Если параметр maxcount не указан, используется значение по умолчанию — 500.

Использование

Используйте эту команду, если необходимо ограничить частоту приёма ICMP-пакетов системой.

Примеры

Пример настройки ip icmp intercept:

Switch# configure terminal
Switch(config)# ip icmp intercept maxcount 100

Пример отключения ip icmp intercept:

Switch# configure terminal
Switch(config)# no ip icmp intercept

Связанные команды

show ip-intercept config