在我们知道VPN是什么之前,它是一个通过互联网的临时安全连接,是一个通过混乱的公网的安全稳定的隧道。
一.网络环境
网络管理服务配置在水星路由器的网络环境中,水星路由器由信息资源管理软件管理。但是配置完成后,原来的信息资源管理软件可以管理水星路由器。但是SNMP读写组名ACL后,添加Mercury路由器失败,导致无法管理。
二、故障分析
1.在mercury路由器上执行displaythis,并检查读写社区名称的ACL。
2.在Mercury路由器上ping218.2.22.124,确认返回的信息正常。
3.在Mercury路由器上执行undoaclnumber2000,DMS可以管理Mercury路由器网络。
4.在Mercury路由器上执行调试snmp-agent头,并开始调试数据头信息。
5.在Mercury路由器上执行调试snmp代理包,并开始调试包信息。
6.在Mercury路由器上执行调试snmp-agent进程,开始调试snmp报文处理进程。
7.在Mercury路由器上执行调试snmp-agenttrap,打开告警调试。可以确认,网管无法添加水星路由器是因为通过SNMP登录水星路由器失败。
8.从DMS接口的配置来看,根据ACL的规则规则,当没有指定VPN-instance时,只处理公共消息。
三。解决纷争
1.执行系统视图进入系统视图。
2.执行acl编号2000进入ACL视图。
3.执行规则0PermitVPN-InstanceNMS源218.2.22.1240,并允许VPN实例通过。
4.执行规则10拒绝和禁止其他来源。
5.执行return返回到用户视图。
6.保存以保存配置更改。
总结:在配置网管添加设备时,如果需要配置SNMP读写组名ACL,要注意信息资源管理软件是否从VPN实例访问设备。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)