三层错误报文防攻击功能是用来控制所有被交换机认为是错误的三层报文的处理方式：关闭三层错误报文防攻击功能后，对于所有交换机认为是错误的三层报文（包括带选项的IP报文），交换机会将其发送给CPU进行处理。开启三层错误报文防攻击功能后，所有交换机认为是错误的三层报文都会被直接丢弃，不再进行处理