Network 开启Huawei USG tracert 报文回显

问题描述

组网：PC–内网设备—USG6680出口设备–ISP;

内网PC上网都是正常的，但是tracert 公网地址（8.8.8.8），出口设备USG6680的地址不会显示，显示的是星号；

处理过程

1.关闭tracert 防范攻击；undo firewall defend tracert enable命令用来关闭Tracert报文攻击防范功能。

2.开启设备发送icmp不可达报文：icmp host-unreachable send命令用来使能系统的ICMP主机不可达报文的发送功能。

3.开启设备ICMP ttl 超时报文发送功能；icmp ttl-exceeded send命令用来使能接口的ICMP TTL超时报文的发送功能。