13-思科防火牆：ASA對TTL的處理

一、實驗拓撲： 二、實驗要求： 一般排錯會用到Traceroute; Udp端口從33433開始，TTL=1迴應一個報文；TTL=2，33434，端口號是累加的; 不減TTL的壞處：tracert時候流量過不去一直是 ，人員不知道哪出現了問題； 好處：×××不知道這裏是一個ASA，ASA隱藏掉了；×××猜不到中間是防火牆，一直×××，但是×××的就是防火牆； 1、R2配置環回口Lo0:2.2.2.

>>阅读原文<<