Senior Acquisitions Editor: Kenyon Brown Development Editor: Kim Wimpsett

Disabling the Generation of ICMP Unreachable Messages
The 
no ip unreachables
command prevents the perimeter router from divulging topology information by telling
external hosts which subnets are not configured. This command is used on a router’s interface that is connected to
an outside network:
Lab_B(config)#
interface s0/0
Lab_B(config-if)#
no ip unreachables
Again, apply this to all the interfaces of your router that connect to the outside world.
Disabling Multicast Route Caching
The multicast route cache lists multicast routing cache entries. These packets can be read, and so they create a
security problem. To disable the multicast route caching, use the following command:
Lab_B(config)#
interface s0/0
Lab_B(config-if)#
no ip mroute-cache
Apply this command to all the interfaces of the router. However, use caution when disabling this command because
it may slow legitimate multicast traffic.
Disabling the Maintenance Operation Protocol (MOP)
The Mainte nance Operation Protocol (MOP) works at the Data Link and Network layers in the DECnet protocol suite
and is used for utility services like uploading and downloading system software, remote testing, and problem
diagnosis. So, who uses DECnet? Anyone with their hands up? I didn’t think so. To disable this service, use the
following command:
Lab_B(config)#
interface s0/0
Lab_B(config-if)#
no mop enabled
Apply this command to all the interfaces of the router.
Turning Off the X.25 PAD Service
Packet assembler/disassembler (PAD) connects asynchronous devices like terminals and computers to public/private
X.25 networks. Since every computer in the world is pretty much IP savvy, and X.25 has gone the way of the dodo
bird, there is no reason to leave this service running. Use the following command to disable the PAD service:
717

---

Lab_B(config)#