华为s5328如何针对目的地址禁用ICMP和tracert
答案:1 悬赏:20 手机版
解决时间 2021-11-15 18:10
- 提问者网友：锁深秋
- 2021-11-15 02:11
华为s5328如何针对目的地址禁用ICMP和tracert
最佳答案
- 五星知识达人网友：西岸风
- 2021-11-15 02:53
首先，在交换机上禁用了imcp请求包后，如果命令敲对的情况下，ping和tracert是不通的
还有，要注意的一点是，tracert和traceroute是有点区别的，tracert是基于icmp的而traceroute请求包是基于udp的，回包是基于icmp，如果要基于目的地址过滤traceroute是有点困难的，可以把到目的地址所经过路径的所有点发送回来的超时包过滤掉，显然这样很繁琐，但目前个人能像到得办法只有这个。如果大量的地址要屏蔽的话，建议直接全部屏蔽。
还有，要注意的一点是，tracert和traceroute是有点区别的，tracert是基于icmp的而traceroute请求包是基于udp的，回包是基于icmp，如果要基于目的地址过滤traceroute是有点困难的，可以把到目的地址所经过路径的所有点发送回来的超时包过滤掉，显然这样很繁琐，但目前个人能像到得办法只有这个。如果大量的地址要屏蔽的话，建议直接全部屏蔽。
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯