某局点M9K syslog转SNMP trap不成功

不涉及

暂无

问题描述

现场配置syslog 转成trap但是配置之后，发现SNMP trap中无法产生告警

snmp-agent trap enable syslog

通过分析，发现现场的用户名配置的不一样

snmp-agent

 snmp-agent local-engineid 800063A28074EAC82D979D00000001

 snmp-agent sys-info version v3

 snmp-agent target-host trap address udp-domain 1.1.1.1 udp-port 30031 vpn-instance Outbound params securityname h3c v3 privacy

 snmp-agent target-host trap address udp-domain 2.2.2.2 udp-port 30031 vpn-instance Outbound params securityname h3c v3 privacy

 snmp-agent target-host trap address udp-domain 3.3.3.3 udp-port 30031 vpn-instance Outbound params securityname h3c v3 privacy

 snmp-agent usm-user v3 nmyjs5gnat user-role network-operator cipher authentication-mode md5 $c$3$0iptv7gGJLZuNKXcHuMRAihFc1X01LS5xGahUQwj1zK8aA== privacy-mode aes128 $c$3$WOLNBoS6CDrRNZWCnFxmVXrJ1+3PxSWvBo5ndPWPLJEPGg== acl 2000

 snmp-agent trap enable arp

 snmp-agent trap enable radius

 snmp-agent trap enable syslog

#

将用户名配置一样，并且要保证M9K与SNMP网管可达

实验室进行如下配置之后，已经可以成功产生告警日志

snmp-agent

 snmp-agent local-engineid 800063A28000BED5FDE5DA00000001

 snmp-agent community write 222

 snmp-agent community read jsunicom123 acl 2001

 snmp-agent community read jsunicom123! acl 2001

 snmp-agent community read public

 snmp-agent community read yaxin@h3c acl 2001

 undo snmp-agent log set-operation

 snmp-agent sys-info version v3

 snmp-agent target-host trap address udp-domain 172.31.0.17 vpn-instance management params securityname jsunicom123! v3 privacy

 snmp-agent usm-user v3 jsunicom123! user-role network-operator cipher authentication-mode md5 $c$3$0iptv7gGJLZuNKXcHuMRAihFc1X01LS5xGahUQwj1zK8aA== privacy-mode aes128 $c$3$WOLNBoS6CDrRNZWCnFxmVXrJ1+3PxSWvBo5ndPWPLJEPGg== acl 2000

 snmp-agent trap enable arp

 snmp-agent trap enable radius

 snmp-agent trap enable syslog

配置关键方法

需要注意以下几点：1.标红的地方要配置一样  2.设备要和SNMP网管可达 3 SNMP配置的用户名密码要和SNMP网管平台一致 。实验室测试符合前两点，设备已经能够成功产生trap告警