默认防火墙会隐藏自身IP,让其他设备无法感知自身存在。在路由追踪时不会回复追踪报文或者不会让TTL在自身减一。如果要开启这个功能需要用MPF进行设置。 access-list ttl extended permit ip any anyclass-map ttl match access-list ttlpolicy-map global_policy ..... class ttl set connection decrement-ttl结果测试:**