• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

S5500V2 snmp 无法启动 upd端口通了,但是无法获取数据,导致无法做监控

3小时前提问
  • 0关注
  • 0收藏,72浏览
粉丝:0人 关注:0人

问题描述:

2 个回答
粉丝:16人 关注:0人

根据您提供的截图和问题描述,华三S5500V2的SNMP配置不完整,导致无法启动或无法获取监控数据。UDP端口通了只是基础条件,还需要完整的SNMP配置。

问题分析与解决方案

1. 问题诊断

从您的截图可以看到:
  • ✅ 已配置3个SNMP团体(Community):private、public、test
  • ✅ 已配置默认视图:ViewDefault
  • 组(Group)配置为空(关键问题)
  • 目的主机(Trap/通知目标)未配置
核心问题:SNMPv3的安全模型需要团体-组-视图-用户的完整绑定,您的配置缺失了这个关键环节。

2. 完整配置步骤(通过Web界面)

步骤1:创建SNMP组

进入组配置页面(您截图2的页面):
  1. 点击"+"或"增加"按钮
  2. 填写以下信息:
    组名称:public_group 安全级别:选择"不认证不加密"(针对SNMPv2c) 只读视图:ViewDefault 读写视图:ViewDefault(如有需要) 通知视图:ViewDefault IPv4 ACL:(可选,可留空或配置允许的IP段)
  3. 保存配置

步骤2:创建用户绑定(关键)

由于您使用的是SNMPv2c,需要将团体与组绑定:

  1. 找到"用户"或"访问控制"配置页面
  2. 创建新用户:
    用户名:public_user 认证协议:不认证 加密协议:不加密 安全级别:不认证不加密 所属组:选择刚创建的public_group
  3. 将团体"public"绑定到此用户
  4. 将团体"public"绑定到此用户
    步骤3:配置目的主机(用于Trap发送)
    进入目的主机页面(您截图4的页面):
    点击"+"按钮
    填写监控服务器的信息:
    目的IP地址/域名:您的监控服务器IP
    安全字:public(与团体名一致)
    UDP端口号:162(默认SNMP Trap端口)
    安全模型:v2c
    安全级别:不认证不加密
    VPN实例:(如无特殊需求留空)
    3. 命令行快速检查与修复
    如果您有命令行访问权限,可执行以下命令:
    # 查看当前SNMP配置
    display snmp-agent sys-info version
    display snmp-agent community
    display snmp-agent group
    display snmp-agent target-host

    # 完整配置示例
    system-view
    # 创建组
    snmp-agent group v2c public_group read-view ViewDefault
    # 创建用户(SNMPv3才需要,v2c用团体名)
    snmp-agent usm-user v2c public_user public_group simple
    # 启用SNMP服务
    snmp-agent
    # 允许所有版本
    snmp-agent sys-info version all
    # 配置目标主机
    snmp-agent target-host trap address udp-domain 192.168.1.100 params securityname public v2c
    4. 验证配置
    配置完成后,请按以下步骤验证:
    本地测试:
    # 在设备上测试
    display snmp-agent statistics

    # 在监控服务器上测试
    snmpwalk -v 2c -c public 设备IP 1.3.6.1.2.1.1.1.0
    检查端口状态:
    # 确保161端口正常监听
    display tcp ip status | include 161
    检查服务状态:
    display snmp-agent status
    5. 常见问题排查
    如果配置完成后仍无法获取数据:
    ACL限制:
    # 检查是否有ACL阻止SNMP
    display acl all
    防火墙规则:
    # 查看安全策略
    display security-policy
    视图限制:
    确认ViewDefault视图包含了您需要监控的OID
    可创建新视图包含完整MIB树
    版本兼容性:
    # 确保启用v2c版本
    snmp-agent sys-info version v2c
    6. 推荐配置方案
    对于监控场景,建议配置:
    只读团体:用于监控系统拉取数据
    读写团体:用于管理(谨慎使用)
    独立的监控组:设置严格的ACL限制
    详细的Trap目标:配置多个监控服务器
    总结
    您当前配置的主要缺失是组(Group)配置,这是连接团体、用户和视图的桥梁。请先补充组配置,然后将团体绑定到组,最后配置目的主机用于发送Trap消息。
    配置完成后,建议先在设备本地使用snmpwalk命令测试连通性,确保配置正确后再在监控服务器上测试。
    活力指南
    运动后拉伸办法
    健康科学
    指甲生长与工作压力的关系
    画一幅画
    慢咖啡品牌LOGO
    从图片到文字
    城市夜景分享文案
    测评文案
    Citywalk装备测评

第三部 将团体"public"绑定到此用户 能详细说说吗

木字白 发表时间:2小时前 更多>>

第三部 将团体"public"绑定到此用户 能详细说说吗

木字白 发表时间:2小时前
粉丝:140人 关注:10人

启动snmp提示什么 

回复zhiliao_sEUyB:

我nc -uv 是通得 但实际配置却显示网络超时 应该还是 h3c 哪里没有配置对

木字白 发表时间:2小时前 更多>>

什么也没有提示 网络是通得 但是prometheus 拿数据提示超时

木字白 发表时间:2小时前
回复木字白:

抓包测试下snmp连通性吧

zhiliao_sEUyB 发表时间:2小时前
回复zhiliao_sEUyB:

我nc -uv 是通得 但实际配置却显示网络超时 应该还是 h3c 哪里没有配置对

木字白 发表时间:2小时前

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明