MSR3600路由器SNMP

结论：仅配置snmp-agent acl 2800无法让公网扫描不到161端口，仅能实现非法源的SNMP请求无法读取/修改设备信息，公网端口扫描仍会判定161端口处于开放状态。
原因：MSR3600默认SNMP服务全局监听所有IP的161端口，SNMP关联的ACL仅对合法格式的SNMP协议报文做权限校验，设备收到公网发来的161端口UDP探测包时不会回应ICMP端口不可达，扫描器会识别端口开放。
正确规避方案：
1. 限制SNMP仅在管理侧地址监听：配置命令snmp-agent listen address 你的管理侧接口IP，公网IP将不会监听161端口。
2. 在公网出接口的入方向配置包过滤，用ACL直接拒绝目的端口为161的UDP报文，探测包被直接丢弃，扫描器会判定端口关闭。