Формирование icmp redirect сообщений может возникнуть при не оптимально настроенной маршрутизации трафика независимо от того, какая используется маршрутизация, статическая или динамическая. Обычно встречается в комбинированных сетях с множественным доступом.
ICMP Redirect генерируются при следующих условиях:
- Интерфейс, на который поступает полезный трафик, также является выходным для этого трафика при маршрутизации (один и тот же SVI для входящего и исходящего трафика);
- IP адрес источника трафика находится в той же подсети при отправке маршрутизируемого трафика на следующий next-hop;
- На l3 интерфейсе включена отправка icmp redirect сообщений (по умолчанию включено).
Для уменьшения нагрузки на CPU коммутатора для большинства сетей хорошей практикой является отключение icmp redirect на всех l3 интерфейсах. Практического применения у данного функционала в текущих реалиях нет, рекомендуется отключать его на всех l3 интерфейсах коммутатора.
Отключается в глобальном режиме и отдельно для каждого интерфейса vlan в режиме конфигурации интерфейса:
config no ip redirects int vlan 10 no ip redirects exit exit
Примечание:
Для SVI с настроенными secondary сетями отключение ICMP redirect является обязательным условием.