访问控制列表是路由器的指令列表，用来控制端口进出的数据包，适用于所有的被路由协议，包含了匹配关系、条件和查询语句，所以我们必须正确设置ACL，否则将会造成不小的故障，这里我们以水星路由器为大家介绍如何解决这个问题。
在之前我们要明白什么是**，它是通过因特网建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。
一、组网环境 在水星路由器的组网环境中配置网管业务，通过信息资源管理软件对水星路由器进行管理，但在配置完成后，原来信息资源管理软件对水星路由器可以进行管理，不过SNMP读写团体名ACL控制后，添加水星路由器失败，导致无法进行管理。
二、故障分析 1、在水星路由器上执行display this，查看读写团体名ACL。 2、在水星路由器上执行ping 218.2.22.124，确认返回信息正常窍门天下http://www.qmtx3.com 3、在水星路由器上执行undo acl number 2000，DMS又可以对水星路由器进行网络管理。 4、在水星路由器上执行debugging snmp-agent header，开启数据包头信息调试。 5、在水星路由器上执行debugging snmp-agent packet，开启数据包信息调试。 6、在水星路由器上执行debugging snmp-agent process，开启SNMP数据包处理过程调试。 7、在水星路由器上执行debugging snmp-agent trap，开启告警调试，可以确定由于网管通过SNMP登陆水星路由器失败，导致网管无法添加水星路由器。 8、从DMS接口配置上看，依据ACL的rule规则，在不指定**-instance时，只对公共报文进行处理。
三、故障处理 1、执行system-view，进入系统视图。 2、执行acl number 2000，进入ACL视图。 3、执行rule 0 permit vpn-instance nms source 218.2.22.124 0，允许**实例通过。 4、执行rule 10 deny，禁止其他来源。 5、执行return退回到用户视图。 6、执行save，保存对配置的修改。 总结：在配置网管添加设备时，如果需要配置SNMP读写团体名ACL，应该注意信息资源管理软件是否从**实例访问设备。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：玩转路由网，转转请注明出处：https://luyou.chuangxiangniao.com/p/23446.html
微信扫一扫 
支付宝扫一扫 
