在网络设备上查看路径时,经常要使用到tracert命令。但是你会发现使用这个命令时,设备上显示的是******,不是路径的地址。默认华三网络设备是关闭ICMP报文。
ICMP差错报文的发送虽然方便了网络的控制管理,但是也存在缺限:发送大量的ICMP报文,增大网络流量;如果有用户发送ICMP差错报文进行恶意攻击,会导致设备性能下降或影响正常工作。为了避免上述现象发生,可以关闭设备的ICMP差错报文发送功能,从而减少网络流量、防止遭到恶意攻击。
在系统模式下加上这两条命令:
1、ip ttl-expires enable
缺省情况下,ICMP超时报文发送功能处于关闭状态
2、ip unreachables enable
缺省情况下,ICMP目的不可达报文发送功能处于关闭状态
就可以正常使用tracert命令了。