问

防火墙WEB页面ip unreachables enable这个命令在哪里开启呀

其他

8小时前提问

0关注
0收藏，40浏览

zhiliao_Inetb0

zhiliao_Inetb0 四段

粉丝：0人关注：0人

问题描述：

防火墙的WEB页面开启ip unreachables enable这个命令

6 个回答

按时间按赞数

Xcheng

Xcheng 九段

粉丝：137人关注：3人

不一定有，命令行吧

暂无评论

zhiliao_Gixe

zhiliao_Gixe 八段

粉丝：13人关注：9人

H3C防火墙的ip unreachables enable命令需在系统视图下通过命令行配置，WEB页面无直接对应开关。步骤如下：
1. 登录设备命令行（通过Console或SSH）；
2. 进入系统视图：system-view；
3. 开启ICMP不可达报文发送：ip unreachables enable；
4. 保存配置：save。
若需通过WEB页面间接验证，可在“监控→网络→ICMP”中查看相关统计，但开启操作需命令行完成。

暂无评论

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：162人关注：11人

web不支持

命令行配置

暂无评论

刘浩存

刘浩存九段

粉丝：27人关注：1人

ip unreachables enable 命令无法在Web界面上直接开启，它属于设备系统级的配置，需要通过命令行（CLI）来操作。

✅ 正确的配置方法

登录设备：通过Console口、Telnet或SSH登录到防火墙的命令行界面。
进入系统视图：
text
<H3C> system-view
开启ICMP目的不可达报文发送功能：
text
[H3C] ip unreachables enable
执行后，该功能立即生效，无需重启设备。

💡 功能说明

这条命令是用来开启设备发送ICMP目的不可达报文的功能。它主要用于以下场景：

tracert路由跟踪：让tracert命令能够正确显示经过防火墙的路径信息。在防火墙部署中，如果tracert结果不完整，常常就是因为这个功能没有开启。
网络故障诊断：当设备因路由不可达等原因无法转发IP报文时，会向源端发送ICMP目的不可达报文，帮助定位问题。

暂无评论

zhiliao_GeOM0O

zhiliao_GeOM0O 九段

粉丝：25人关注：2人

H3C 防火墙（F1000/F100 系列 V7 版本）Web 开启 ip unreachables enable 完整路径
一、图形界面精确入口（全局开启，对应命令 ip unreachables enable）
登录防火墙 Web 管理页面
顶部菜单：网络 → IP 业务 → ICMP 差错报文
找到选项：发送目的不可达报文，勾选「开启」
同时建议一并开启发送 TTL 超时报文（对应 ip ttl-expires enable，完整支持 tracert 路由追踪）
点击页面底部「确定 / 应用」保存配置。
界面选项与命令对应关系
表格
Web 勾选选项等价 CLI 命令
发送目的不可达报文 ip unreachables enable
发送 TTL 超时报文 ip ttl-expires enable
二、接口单独开启（只某个接口回复 ICMP 不可达）
网络 → 接口配置 → 双击对应三层接口
切换到「IP 高级配置」标签页
开启允许接口发送目的不可达报文，保存即可。
三、补充说明
开启作用：防火墙收到无法转发的 IP 报文时，回复 ICMP 目的不可达报文，tracert 路由追踪才能完整显示终点 IP，否则终点位置只会显示***。
安全提醒：公网出口防火墙不建议全局开启 ICMP 不可达，容易被扫描探测内网网段；内网防火墙可正常开启方便排障。
若 Web 菜单找不到「ICMP 差错报文」：固件版本较老，Web 未集成该配置，直接在 Web【设备→命令行】粘贴命令执行即可：
plaintext
system-view
ip unreachables enable
ip ttl-expires enable
save
四、快速验证是否生效
在内网主机执行 tracert 内网某个不存在IP，如果最后一跳能出现防火墙 IP，代表配置成功。
精简总结
Web 路径：网络→IP 业务→ICMP 差错报文→开启【发送目的不可达报文】；老版本 Web 无该页面，直接 Web 内置命令行执行 ip unreachables enable。