配置华为防火墙允许对tracert路探测回显

最新推荐文章于 2025-05-20 22:53:32 发布

正在努力中的杨Sir

最新推荐文章于 2025-05-20 22:53:32 发布

阅读量8.4k

点赞数 26

CC 4.0 BY-SA版权

分类专栏：华为安全文章标签：防火墙华为防火墙 tracert探测回显安全设备 tracert

本文链接：https://blog.csdn.net/Yang__Qi/article/details/119492062

华为安全专栏收录该内容

16 篇文章

订阅专栏

本文介绍了如何通过命令配置防火墙，允许对Tracert路由探测回显。在示例中，<R1>设备首次尝试Tracert到202.1.1.1时未能成功，但在配置FW1设备发送ICMP TTL超时消息后，Tracert成功进行，显示了完整的路径。这展示了Tracert工作原理，即通过递增TTL值来探测网络路径，并依赖ICMP回显响应。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

命令配置防火墙允许对tracert路探测回显：

<R1>tracert 202.1.1.1

 traceroute to  202.1.1.1(202.1.1.1), max hops: 30 ,packet length: 40,press CTRL
_C to break 

 1  *  *  * 

 2 202.1.1.1 80 ms  30 ms  50 ms 
<R1>

[FW1]icmp ttl-exceeded send     //允许对tracert路探测回显

<R1>tracert 202.1.1.1

 traceroute to  202.1.1.1(202.1.1.1), max hops: 30 ,packet length: 40,press CTRL
_C to break 

 1 192.168.1.2 60 ms  40 ms  30 ms 

 2 202.1.1.1 80 ms  40 ms  40 ms 
<R1>

原理：发送探测报文TTL=1（第一跳）TTL=2（第二跳）…以此类推，当中间的三层设备收到TTL值等于1的报文时，认为发送环路，报文无法继续转发。并回馈一个ICMP的报文通知源端。

关注博主即可阅读全文