FAQ-如何配置才能在执行Tracert命令时本机不显示星号

发布时间:  2014-09-18 浏览次数:  291 下载次数:  0
问题描述
如何配置才能在执行Tracert命令时本机不显示星号?
解决方案
  •  Tracert防火墙自身
放开到防火墙Local域的ICMP或者UDP报文包过滤。如果Tracert使用ICMP报文,那么还需要执行命令ip unreachables enable开启ICMP目的站不可达报文的发送功能。
  •  Tracert经过防火墙转发
1. 放开经过防火墙转发ICMP或者UDP报文包过滤。
2. 配置ICMP超时报文功能(命令:ip ttl-expires enable)。
3. 关闭Tracert报文攻击防范功能(命令:undo firewall defend tracert enable)。

说明:Tracert协议使用的UDP目的端口为:第一跳33434,第二跳33435,第三跳33436……依次类推(算法为 33434+N-1  其中N为跳数)。

END