H3C 不能tracert

最新推荐文章于 2024-03-18 01:28:25 发布
原创 最新推荐文章于 2024-03-18 01:28:25 发布 · 3.7k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#H3C  tracert Traceroute

在进行VPN测试时遇到无法使用tracert的问题，经排查发现部分设备为加强安全性默认禁用了tracert功能。通过在路由器及交换机上启用特定命令(ipttl-expiresenable 和 ipunreachablesenable)，成功恢复了tracert的使用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

昨天做了vpn的试验，做完验证时，发现不能tracert。郁闷了好半天。原来基于安全的考虑，有些型号禁用了tracert，我们可以在路径上所有的路由器交换机打开即可。命令入下：

ip ttl-expires enable
ip unreachables enable
H3C交换机命令大全，分模块好记忆！
网络技术联盟站
05-31 269
在深入命令之前，我们先来了解H3C交换机的命令行基础。<H3C>[H3C]常用基础命令如下：这些基础命令是操作H3C交换机的敲门砖，熟练掌握后，我们将按模块深入探讨更具体的配置命令。H3C交换机的命令可以按功能模块分类，包括系统管理、接口配置、VLAN操作、链路聚合、路由配置、安全管理等。
全网优质：华为、思科、H3C、锐捷网络设备巡检命令大全
最新发布
网络技术联盟站
06-23 1477
你好，这里是网络技术联盟站，我是瑞哥！在当今高度依赖网络通信的时代，确保网络基础设施的稳定与高效运行是每个企业和组织不可或缺的任务。网络设备作为信息传输的基石，其健康状态直接关乎业务连续性、数据安全及服务质量。华为、思科、H3C、锐捷作为全球领先的网络设备供应商，其产品广泛应用于各类企业网络环境。为了有效维护这些网络设备，掌握一套全面而实用的巡检命令显得尤为重要。
H3C防火墙开启路由跟踪
weixin_33935777的博客
06-23 2777
有时为了排查网络的连通性需要用到Traceroute，然而有的设备默认并不开启路由跟踪，在排查故障的时候有时会要用到tracert来判断路由的正确性。 机房里有一台 H3C SecPath 和天融信防火墙相连，其他还有几台路由设备。在天融信上做了路由，访问的时候不通，由于路由设备较多，排查的时候使用tracert到H3C的设备就不通了，SecPath 没有ip ttl-...
H3C 路由器禁止使用traceroute 探测路由
weixin_34414196的博客
05-15 2683
原理：禁止从外网回到本地的icmp icmp-type ttl-exceeded 数据包1、定义ACL定义ACL抓取icmp icmp-type ttl-exceeded 和icmp icmp-type timestamp-replyacl num 3889rule 2 permit icmp icmp-type timestamp-replyrule 3 permit...
华三模拟器上不能使用tracert命令的解决办法
m0_49686750的博客
12-22 4426
在华三模拟器上如果要检查从源设备到目的设备所经过的路由器，查看路径时，经常要使用到tracert命令。但是你会发现使用这个命令时，设备上显示的是******，不是路径的地址。 这是因为模拟器上的设备默认不接收相关的报文，必须在设备上手动开启。 在系统模式下加上这两条命令: ip ttl-expires enable ip unreachables enable 就可以正常使用tracert命令了。 ...
华三网络设备/模拟器上使用tracert命令无法显示？
Welcome To OpenClouds World !!!
12-11 2764
ICMP差错报文的发送虽然方便了网络的控制管理，但是也存在缺限：发送大量的ICMP报文，增大网络流量；如果有用户发送ICMP差错报文进行恶意攻击，会导致设备性能下降或影响正常工作。为了避免上述现象发生，可以关闭设备的ICMP差错报文发送功能，从而减少网络流量、防止遭到恶意攻击。但是你会发现使用这个命令时，设备上显示的是******，不是路径的地址。默认华三网络设备是关闭ICMP报文。缺省情况下，ICMP目的不可达报文发送功能处于关闭状态。缺省情况下，ICMP超时报文发送功能处于关闭状态。
H3C交换机不能tracert 解决
weixin_33699914的博客
06-02 1856
问题描述： 用户反映由终端PC tracert 外网一个IP地址，每次到H3C 5500交换机时，均显示无响应，但到路由器下一跳可以正常响应，通行不受任何影响。 解决方法： ip ttl-expires enable ip unreachables enable （官方说法这两条命令默认开启，可能跟版本有关，有的默认未开启。） 官方对这两...
信息安全等级保护测评实施H3C和华为二级作业指导书.doc
09-02
8. 设备高峰期 CPU 和内存利用率检查：H3C/华为设备用命令 display cpu 和 display memory 查看高峰期 CPU 和内存利用率不超过 80%。 9. 路由跟踪工具测试：使用 tracert 等工具测试业务终端与业务服务器之间的访问...
H3C网络设备调试指南：ping与tracert命令应用
"网络设备基本调试-H3C NE 课件 第10章 网络设备基本调试" 在计算机网络中，网络设备的基本调试是确保网络正常运行的关键步骤。H3C NE（Network Engineer）课程中的第10章专门讲解了这一主题，旨在帮助学员掌握网络...
H3c模拟器+命令教程
03-01
【H3C模拟器+命令教程】 H3C（Huawei-3Com）是一家专注于网络设备制造和服务的公司，提供了一系列先进的路由器、交换机和其他网络解决方案。为了帮助用户熟悉其设备的操作和管理，H3C推出了模拟器软件，使得用户...
tracert 看不到H3C路由器地址
M建的博客
02-18 1168
当在使用H3C的Tracert命令时看不到路由器地址时，这可能是因为模拟器上的设备默认不接收相关的报文。这样，在设备上手动开启了相关功能后，应该能够正常使用Tracert命令并看到路径上的路由器地址。tracert 看不到H3C路由器地址。
H3C交换机做网关，Tracert第一跳超时的解决办法
Robert's Log
02-11 5537
如上图所示，PC以H3C S5500作为网关，从PC做Tracert操作发现如下现象。这并不是交换机故障或者产品问题，而是因为H3C设备上的ICMP超时发送功能被关闭了。只需要在做网关的S5500交换机上配置如下命令。开启ICMP超时发送功能。发现第一跳返回超时。
解除禁tracet_防火墙如可禁止tracert但允许ping
weixin_42525387的博客
12-24 2192
问题描述FAQ:用户想在网络中禁止tracert，但允许ping。在策略中deny掉了icmp协议，tracert和ping都被禁止了。告警信息无处理过程在我们的设备上：ping时发出的报文类型为echo，类型码为8，回应报文的类型为echo-reply，类型码为0tracert时，发出的报文类型和ping相同(但ttl值不同)；返回的icmp报文类型为ttl-exceeded， 类型码为 Typ...
设置H3c设备可以被Tracert
weixin_33690963的博客
03-11 810
使用命令ip ttl-expires enable 转载于:https://blog.51cto.com/386879/1749960
解除禁tracet_FAQ-S6700如何禁止ping不禁止tracert
weixin_29061425的博客
12-24 390
在ACL中可选择禁止对应的ping包ICMP类型即可，比如按照如下的ACL写：[S6700-acl-adv-3000]rule 10 deny icmp icmp-typeINTEGER<0-255> ICMP typeecho Type=8, Code=0echo-reply Type=0, Code=0fragm...
Tracert命令详解
weixin_34000916的博客
03-06 363
通过递增“存在时间 (TTL)”字段的值将“Internet 控制消息协议 (ICMP) 回显请求”或 ICMPv6 消息发送给目标可确定到达目标的路径。路径将以列表形式显示，其中包含源主机与目标主机之间路径中路由器的近侧路由器接口。近侧接口是距离路径中的发送主机最近的路由器的接口。如果使用时不带参数，tracert 显示帮助。 语法 tracert [-d] [-h M...
H3C模拟器tracert失效处理办法
qq_34123420的博客
06-26 659
路由器默认不接收相关报文，需在设备上手动开启。
Windows下常用网络命令
过好每一天的女胖子
09-07 1442
一、命令 1、ping 用途：用于检测网络是否通畅，以及网络时延情况（工作在ICMP协议上）；能够以毫秒为单位显示发送请求到返回应答之间的时间量。若应答时间短，表示数据报不必通过太多的路由器或网络，连接速度比较快。 ping类似一个测试程序，若运行正确，基本可以排除网络访问层、网卡MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，ping也被某些别有用心的人作为DDOS(拒绝服务攻击)的工具。 注意：成功地与另一台主机进行一次或两次
能ping通tracert不通怎么回事？
高性价比服务器就选：蓝易云
03-18 3354
在网络诊断中，Ping和Tracert是两个常用的工具。Ping是用来测试主机之间网络连接的质量和可达性，而Tracert则是用来追踪数据包在网络中的路由路径。解决这个问题的方法通常需要检查网络设备的配置，或者使用其他的网络诊断工具来帮助确定问题的原因。在一些情况下，可能需要联系网络服务提供商或者网络管理员来协助解决。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值