交换机配置vpn-instance后限制snmp 读取不通

acl 2100的rule规则配置带下vpn实例

在ACL里写vpn

  您可以尝试以下步骤来配置限制SNMP源的读取：

1. 检查交换机是否有set net-manager vpn-instance配置。如果有，删除该配置或者在snmp-agent target-host trap命令中指定源接口参数interface-type interface-number。
2. 检查交换机发送告警时使用的SNMP版本是否与全局SNMP版本一致。如果不一致，修改snmp-agent target-host trap命令中的version参数。
3. 检查交换机的SNMP告警端口号和网管侧是否一致。如果不一致，修改snmp-agent target-host trap`命令中的udp-port参数。
4. 如果您使用的是SNMPv3，您还需要配置snmp-agent protocol source-status ipv6 all-interface和snmp-agent protocol ipv6 vpn-instance public-net命令，开启SNMP协议使用所有IPv6接口接收和响应网管的请求功能，并配置SNMP从VPN或者公网接收和响应网管请求报文。
5. 如果您使用的是SNMP Proxy，您还需要配置snmp-agent proxy target-host`和`snmp-agent proxy rule命令，按自定义参数配置设备使用SNMP Proxy与网管通信。