問題描述
FAQ:

用戶想在網絡中禁止tracert，但允許ping。在策略中deny掉了icmp協議，tracert和ping都被禁止了。

告警信息
無

處理過程
在我們的設備上：
ping時發出的報文類型為echo，類型碼為8，回應報文的類型為echo-reply，類型碼為0
tracert時，發出的報文類型和ping相同（但ttl值不同）；返回的icmp報文類型為ttl-exceeded， 類型碼為 Type=11?
可以參考如下acl

acl number 3000
rule 5 permit icmp icmp-type echo
rule 10 permit icmp icmp-type echo-reply
rule 15 deny icmp icmp-type ttl-exceeded

根因
Tracert和ping都是通過icmp協議來實現的，但他們的icmp類型不一樣,可以使用參數icmp-type 進行區別

建議與總結
無END

轉自：http://support.huawei.com/enterprise/KnowledgebaseReadAction.action?contentId=KB1000008773&idAbsPath=7919710

? ? 本文轉自wangheyu1 51CTO博客，原文鏈接：http://blog.51cto.com/wangheyu1/2047486，如需轉載請自行聯系原作者

總結

以上是生活随笔為你收集整理的防火墙如可禁止tracert但允许ping的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。