水星路由器控制表出錯(cuò)故障的解決方法

2020-07-24 12:12:36

字體：大中小

供稿：網(wǎng)友

在之前我們要明白什么是VPN，它是通過(guò)因特網(wǎng)建立一個(gè)臨時(shí)的、安全的連接，是一條穿過(guò)混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。
一、組網(wǎng)環(huán)境
在水星路由器的組網(wǎng)環(huán)境中配置網(wǎng)管業(yè)務(wù)，通過(guò)信息資源管理軟件對(duì)水星路由器進(jìn)行管理，但在配置完成后，原來(lái)信息資源管理軟件對(duì)水星路由器可以進(jìn)行管理，不過(guò)SNMP讀寫團(tuán)體名ACL控制后，添加水星路由器失敗，導(dǎo)致無(wú)法進(jìn)行管理。
二、故障分析
1、在水星路由器上執(zhí)行display this，查看讀寫團(tuán)體名ACL。
2、在水星路由器上執(zhí)行ping 218.2.22.124，確認(rèn)返回信息正常。
3、在水星路由器上執(zhí)行undo acl number 2000，DMS又可以對(duì)水星路由器進(jìn)行網(wǎng)絡(luò)管理。
4、在水星路由器上執(zhí)行debugging snmp-agent header，開啟數(shù)據(jù)包頭信息調(diào)試。
5、在水星路由器上執(zhí)行debugging snmp-agent packet，開啟數(shù)據(jù)包信息調(diào)試。
6、在水星路由器上執(zhí)行debugging snmp-agent process，開啟SNMP數(shù)據(jù)包處理過(guò)程調(diào)試。
7、在水星路由器上執(zhí)行debugging snmp-agent trap，開啟告警調(diào)試，可以確定由于網(wǎng)管通過(guò)SNMP登陸水星路由器失敗，導(dǎo)致網(wǎng)管無(wú)法添加水星路由器。
8、從DMS接口配置上看，依據(jù)ACL的rule規(guī)則，在不指定VPN-instance時(shí)，只對(duì)公共報(bào)文進(jìn)行處理。
三、故障處理
1、執(zhí)行system-view，進(jìn)入系統(tǒng)視圖。
2、執(zhí)行acl number 2000，進(jìn)入ACL視圖。
3、執(zhí)行rule 0 permit vpn-instance nms source 218.2.22.124 0，允許VPN實(shí)例通過(guò)。
4、執(zhí)行rule 10 deny，禁止其他來(lái)源。
5、執(zhí)行return退回到用戶視圖。
6、執(zhí)行save，保存對(duì)配置的修改。
總結(jié)：在配置網(wǎng)管添加設(shè)備時(shí)，如果需要配置SNMP讀寫團(tuán)體名ACL，應(yīng)該注意信息資源管理軟件是否從VPN實(shí)例訪問(wèn)設(shè)備。

上一篇：騰達(dá)路由器的下級(jí)路由的設(shè)置方法

下一篇：貝爾金路由器路由表的含義詳解