水星路由器控制表出错故障的解决方法
发布时间：2012-10-23 16:10:09 作者：佚名 
我要评论
我要评论访问控制列表是路由器的指令列表，用来控制端口进出的数据包，适用于所有的被路由协议，包含了匹配关系、条件和查询语句，所以我们必须正确设置ACL，否则将会造成不小的故障，这里我们以水星路由器为大家介绍如何解决这个问题
在之前我们要明白什么是VPN，它是通过因特网建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。
一、组网环境
在水星路由器的组网环境中配置网管业务，通过信息资源管理软件对水星路由器进行管理，但在配置完成后，原来信息资源管理软件对水星路由器可以进行管理，不过SNMP读写团体名ACL控制后，添加水星路由器失败，导致无法进行管理。
二、故障分析
1、在水星路由器上执行display this，查看读写团体名ACL。
2、在水星路由器上执行ping 218.2.22.124，确认返回信息正常。
3、在水星路由器上执行undo acl number 2000，DMS又可以对水星路由器进行网络管理。
4、在水星路由器上执行debugging snmp-agent header，开启数据包头信息调试。
5、在水星路由器上执行debugging snmp-agent packet，开启数据包信息调试。
6、在水星路由器上执行debugging snmp-agent process，开启SNMP数据包处理过程调试。
7、在水星路由器上执行debugging snmp-agent trap，开启告警调试，可以确定由于网管通过SNMP登陆水星路由器失败，导致网管无法添加水星路由器。
8、从DMS接口配置上看，依据ACL的rule规则，在不指定VPN-instance时，只对公共报文进行处理。
三、故障处理
1、执行system-view，进入系统视图。
2、执行acl number 2000，进入ACL视图。
3、执行rule 0 permit vpn-instance nms source 218.2.22.124 0，允许VPN实例通过。
4、执行rule 10 deny，禁止其他来源。
5、执行return退回到用户视图。
6、执行save，保存对配置的修改。
总结：在配置网管添加设备时，如果需要配置SNMP读写团体名ACL，应该注意信息资源管理软件是否从VPN实例访问设备。
相关文章
- 水星MW300R无线路由器，现在只要5\60元，很便宜的一款无线路由器了，适合家庭几个用户使用2014-03-14
- 水星路由器(无线路由器)是国内较有名的无线路由器品牌，使用的用户众多，随着无线网络的流行，近年来水星无线路由器的销量也大幅上升，下面小编将为大家介绍一下水星无线路2013-10-28
- 传统复位方法：先关闭电源，然后按住RESET键不放，同时再开启电源，等到system灯快闪三次后松开RESET键，路由器将恢复到出厂默认值2013-09-10
acer笔记本找不到水星路由器wifi 如何使用tplink桥接的具体图文步骤
在京东上买了一个300M无线宽带路由器 水星 MW300R，不知道是由于型号新了，还是路由器太差了，或者acer本子的无线网卡太差了，搞了一个下午了，包括重装无线网卡驱动2013-08-16- 如今很多路由器都支持限速，以下简单为大家介绍一下水星路由器如何设置限速，可以保证每个上网用户都可以获得合理的网速，这也是最近一网友问到的问题，具体操作如下，感兴2013-06-20
- 随着网络的不断发展，对路由器的要求也越来越高了，由于宽带城域网的迅速发展，不管是核心层，或者是汇接层、接入层都采用了最先进的设备，不但功能更强，数据包吞吐量更高2013-01-07
- 随着无线网的普及，尤其是在住宅楼上，更是有着大量的无线信号，相互之间的干扰情况严重影响了无线网的稳定性和传输的速度，针对这种情况，我们就以水星无线路由来为大家分2013-01-03
- 一般情况下，我们在架设无线网时，只需要一个无线路由器就可以了，但对于一些占地范围广的网络环境而言，一个无线路由器的覆盖当然是不够的，为此人们就发明了无线网桥来解2012-12-18
- 在我们设置网络时，总是会遇到各种奇奇怪怪的故障，有时让人摸不着头脑，根本无法找出故障的原因，其实很多时候就是某一个很小的方面没有配置好，最后就造成了很大的麻烦，2012-12-13
- 只要是网络，难免会有被攻击的情况发生，尤其是无线网更是容易受到外来入侵者的恶意攻击，以达到窃取连接权限的目的，针对这种情况，我们就需要对网络进行有效的管理，以防2012-12-09
最新评论