在CSPC NAT路由器中停用PING (ICMP)

下載選項

PDF (445.9 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (202.6 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (170.6 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2024 年 6 月 25 日

文件 ID:222072

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔介紹如何阻止來自Cent7_NAT路由器的ICMP(ping)響應。

必要條件

需求

對NAT路由器的根訪問

警告：請記住，停用ICMP會導致traceroute（從Linux）和tracert（從windows）不可用。

採用元件

CSPC（測試版本：Cent7_NAT_V3.ova）
（可選）訪問ESXI（如果丟失到VM的連線）

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

設定

網路圖表

NAT路由器圖

組態

1. 使用收集器的IP和SSH客戶端上的埠1022登入NAT路由器。
2. 將使用者變更為root。

su -

3. 備份/etc/sysctl.conf檔案：

cp /etc/sysctl.conf /etc/sysctl.conf.bkup<date>

備份配置檔案

4. 備份後，修改/etc/sysctl.conf檔案並增加以下行：

net.ipv4.icmp_echo_ignore_all = 1

5. 註釋掉所有匹配net.ipv4.icmp的行。
6. 儲存變更。

警告：在步驟7之後，對CSPC、NCCM和AFM的SSH訪問丟失

7. 使用指令載入新變數。

sysctl -p

警告：在步驟8之後，來自CSPC、NCCM和AFM的連線中斷。這可能會影響從NCCM應用到裝置的持續收集和更改。

8. 重新啟動NAT路由器。

9. 打開與CSPC、NCCM和AFM（如果適用）的SSH會話，驗證它們之間的連線。

驗證

在步驟7之後，對Cent7_NAT路由器IP地址執行ping操作會停止響應。
之前：

ping之前

之後：

在沒有ping之後

疑難排解

如果在Cent7_NAT路由器重新啟動後無法恢復到CSPC、NCCM或AFM盒的連線，請登入到Cent7_NAT路由器並使用步驟3中的備份恢復更改。

cp /etc/sysctl.conf.bkup<date> /etc/sysctl.conf

修訂記錄

修訂	發佈日期	意見
1.0	26-Jun-2024	初始版本

由思科工程師貢獻

米連科·托米奇
TAC工程師