本文為大家介紹icmp重定向報文的作用是什么(icmp重定向攻擊原理)，下面和小編一起看看詳細內(nèi)容吧。
icmp 重定向icmp 重定向；
拓撲：
網(wǎng)絡中的路由器協(xié)同工作，將用戶的數(shù)據(jù)包轉發(fā)到目的地。通常，主機將
發(fā)往遠程網(wǎng)絡的數(shù)據(jù)包被發(fā)送到路由器，然后路由器盡最大努力轉發(fā)數(shù)據(jù)。
但是，在某些情況下，接收數(shù)據(jù)包的路由器可能不在源和目標之間的路徑上，或者數(shù)據(jù)源應該發(fā)送
數(shù)據(jù)交給其他路由器轉發(fā)。
www.ttep.cn
如果一個路由器發(fā)現(xiàn)自己確實不應該為用戶轉發(fā)數(shù)據(jù)，而是想讓用戶選擇其他路由器轉發(fā)數(shù)據(jù)，那么
它會向數(shù)據(jù)源發(fā)送一個icmp重定向，告訴對方不要把數(shù)據(jù)包發(fā)給自己，而是發(fā)給其他路由器。
路由器向源發(fā)送icmp 重定向有兩種情況：
？ 1、路由器從某個接口收到數(shù)據(jù)包時，也從同一接口向目的地發(fā)送數(shù)據(jù)包，即路由器收到數(shù)據(jù)包
當數(shù)據(jù)包的接口是到目的地的出口時，會向源發(fā)送一個icmp重定向，告訴對方將數(shù)據(jù)包直接發(fā)給自己
下一跳就足夠了；
？ 2、當數(shù)據(jù)包的源ip和轉發(fā)時的下一跳ip在同一網(wǎng)段時，會向源發(fā)送一個icmp重定向，通知對方直接
將數(shù)據(jù)包發(fā)送到它自己的下一跳。
www.ttep.cn
注意：路由器向源發(fā)送icmp重定向時不會中斷網(wǎng)絡；
icmp 重定向基于接口配置，默認情況下啟用。
配置icmp重定向：
r1 (config) #ip route 0.0.0.0 0.0.0.0 10.1.1.2 (r1的數(shù)據(jù)包全部交給r2)
r3 (config) #ip route 0.0.0.0 0.0.0.0 10.1.1.1 (r3的所有數(shù)據(jù)包都發(fā)給r1)
r4（配置）#ip 路由0.0.0.0 0.0.0.0 20.1.1.2
測試icmp重定向：
r3#調(diào)試ip icmp
r3#ping 20.1.1.1
更改r3路由后測試：
r3（配置）#ip 路由0.0.0.0 0.0.0.0 f0/0
關閉icmp 重定向：
r1 (config-if) #no ip 重定向
注意：接口開啟hsrp后，icmp重定向默認關閉，ios 12.1及以后版本可以手動開啟icmp
重定向功能；
好了，icmp重定向報文的作用是什么(icmp重定向攻擊原理)的介紹到這里就結束了，想知道更多相關資料可以收藏我們的網(wǎng)站。