说明：

使用本文介绍的方法，可在思科路由器上，放通用户的ping包，而不允许trace（不管是icmp、udp还是tcp类型的），并且放通特定用户的trace。

 

知识准备：

1、首先需要知道普通的trace是如何工作的。这部分内容就不再介绍了，有兴趣可以看附件。附件中的内容是从思科官网上截取的。

2、根据个人经验总结：

ping功能一般是通过ICMP的echo request包来实现的。

Windows平台的tracert也是ICMP的echo request包，它与普通ping包的不同点只在于它的TTL值。

思科和华为的网络设备、Linux系统的