允许traceroute探测使用 traceroute 和 NeoTrace 之类的程序可能引起哪些网络安全问题

如何在路由器上对ICMP数据包进行带宽限制

通过路由器设置带宽控制可以开启路由器的IP带宽控制功能的。

　　想使用这一功能必须“开启IP带宽控制”开启此功能； 　　然后在设置自己的宽带类型及总带宽，给路由器提供IP带宽控制上限； 　　接着就可以下面的表格里添加IP带宽控制规则了。

　　由于无线路由器一般都开启了DHCP功能，接入设备的IP地址都是由DHCP服务器自动分配的，所以想对接入设备的带宽进行控制就需要输入一个IP地址范围； 　　如果想对单一具体设备的上网带宽进行限制，就需要关掉DHCP服务器，让接入设备使用静态IP地址，才能让IP地址与设备一一对应，才能达到对具体设备进行带宽限制的目的。

允许局域网PINC本机和拒绝广域网PINC本机是什么意思

好像你说的这个在某防火墙里有提到过。

ping本机，就是别人用ping这个命令探测你的机子。

举个例子，有个人想上你家去串门儿，但不知道你在不在家。

所以就按敲你家的门，你回了一声，就说明你在家，他可以进来坐坐。

你不吭声，他就串不了门儿了。

允许局域网内ping本机，就是说，你现在在家，邻居们可以来串门。

拒绝广域网ping本机，就是说，你不想和陌生人打交道，比如有个推销的人来敲门，本来你在家，可是你不理他。

理解了吧。

使用 traceroute 和 NeoTrace 之类的程序可能引起哪些网络安全问题

可能暴露IPS内部网络的结构。

在网络安全的定义中，永远是最小允许。

只要能不用到的就统统SHUTDOWN。

以免发生不可预知的后果发生。