在ip报文转发过程中，通常ttl超时及路由不可达的报文会送到cpu，cpu在收到以上报文后会进行处理。如果配置错误或有人恶意攻击，则会造成cpu负担过重，这时便可通过下面的命令设置相应报文不送cpu处理，以保护系统的正常运行。