DNS/SNMP/SNMPTRAP/SYSLOG業(yè)務(wù)配置后不生效的故障排除方法如下：

網(wǎng)絡(luò)環(huán)境

如圖所示，省網(wǎng)出口路由器為RouterA。

組網(wǎng)示意圖

在RouterA上在POS1/0/0 inbound方向?qū)NS、SNMP、SNMPTRAP、SYSLOG之外的UDP端口進行限速配置（速度限制在1.3Gbit/s左右）后，發(fā)現(xiàn)省外用戶不能訪問省網(wǎng)內(nèi)的DNS服務(wù)器。

故障分析

步驟 1     刪除限速配置后，省網(wǎng)外用戶能正常訪問省網(wǎng)內(nèi)的DNS服務(wù)器，判斷該故障為配置錯誤導(dǎo)致。

步驟 2     在RouterA上執(zhí)行display current-configuration命令，查看相關(guān)配置如下所示：

acl number 3300  
 
rule 0 deny udp destination-port eq dns  
 
rule 1 deny udp destination-port eq snmp  
 
rule 2 deny udp destination-port eq snmptrap  
 
rule 3 deny udp destination-port eq syslog  
 
rule 4 permit udp  
 
traffic classifier udp-limit operator and  
 
if-match acl 3300  
 
traffic behavior udp-limit  
 
car cir 1360000 cbs 1360000 pbs 0 green pass yellow discard red discard  
 
traffic policy udp-limit  
 
classifier udp-limit behavior udp-limit 

黑色部分表明設(shè)備對DNS、SNMP、SNMPTRAP、SYSLOG報文是deny的，由于產(chǎn)品ACL規(guī)則中的permit/deny也具有過濾功能，因此RouterA對DNS、SNMP、SNMPTRAP、SYSLOG報文直接就丟棄了，就更談不上去匹配相應(yīng)的限速traffic behavior了。

----結(jié)束

處理步驟

步驟 1     針對DNS、SNMP、SNMPTRAP、SYSLOG的UDP端口定義一個ACL規(guī)則（acl 3300）、流分類（traffic classifier udp-limit）、流行為（traffic behavior udp-limit）和流策略（traffic policy udp-limit）。

步驟 2     針對非DNS、SNMP、SNMPTRAP、SYSLOG的UDP端口定義一個ACL規(guī)則（acl 3301）、流分類（traffic classifier udp-limit1）、流行為（traffic behavior udp-limit1）和流策略（traffic policy udp-limit1）。

步驟 3     在RouterA上執(zhí)行display current-configuration命令，查看相關(guān)配置如下所示：

acl number 3300  
 
rule 0 permit udp destination-port eq dns  
 
rule 1 permit udp destination-port eq snmp  
 
rule 2 permit udp destination-port eq snmptrap  
 
rule 3 permit udp destination-port eq syslog  
 
acl number 3301  
 
rule 0 permit udp  
 
traffic classifier udp-limit operator or  
 
if-match acl 3300  
 
traffic classifier udp-limit1 operator or  
 
if-match acl 3301  
 
traffic behavior udp-limit  
 
traffic behavior udp-limit1  
 
car cir 1360000 cbs 1360000 pbs 0 green pass yellow discard red discard  
 
traffic policy udp-limit  
 
classifier udp-limit behavior udp-limit  
 
traffic policy udp-limit1  
 
classifier udp-limit1 behavior udp-limit1 

----結(jié)束

完成上述操作后，省外用戶能正常訪問省網(wǎng)內(nèi)的DNS服務(wù)器，故障排除。

案例總結(jié)

NE5000E/80E/40E ACL規(guī)則中的permit/deny也具有過濾功能，因此在配置流策略時不能只考慮流行為。

【編輯推薦】

1. 路由器故障：POS接口修改MTU值無法生效 
2. 路由器故障：POS接口無法收到對端的報文
3. 路由器故障：POS鏈路不能Up：C2字節(jié)不匹配
4. 路由器故障：ACL反掩碼配置錯誤 策略路由失效
5. 路由器故障：MP Group成員接口狀態(tài)頻繁Up/Down