问
无法获取snmp
1天前提问
- 0关注
- 0收藏，70浏览
zhiliao_Gixe
二段
首先检查AC设备的SNMP配置是否正确。查看SNMP的团体名（community）设置，确保在获取SNMP信息时使用的团体名与设备上配置的一致，使用命令“display current - configuration | include snmp”查看相关配置。
接着检查设备的网络连接情况，包括AC设备与尝试获取SNMP的设备之间的物理链路是否正常，可以使用ping命令测试连通性。
还要查看设备的防火墙策略，是否存在阻止SNMP协议（UDP 161端口等）的规则，若有则放行相关流量。
另外，确认设备的SNMP服务是否已经启动，部分设备可能需要手动启动该服务。如果以上都正常，查看设备的日志信息，可能会有更详细的错误提示，例如“display logbuffer”命令查看日志，从中查找与SNMP相关的报错内容以便进一步排查。
接着检查设备的网络连接情况，包括AC设备与尝试获取SNMP的设备之间的物理链路是否正常，可以使用ping命令测试连通性。
还要查看设备的防火墙策略，是否存在阻止SNMP协议（UDP 161端口等）的规则，若有则放行相关流量。
另外，确认设备的SNMP服务是否已经启动，部分设备可能需要手动启动该服务。如果以上都正常，查看设备的日志信息，可能会有更详细的错误提示，例如“display logbuffer”命令查看日志，从中查找与SNMP相关的报错内容以便进一步排查。
链路是通的，配置上也没啥问题，防火墙那边直接是any放通，应该也没啥限制了。目前就是很奇怪，感觉就是AC设备收不到数据请求报文。
zhiliao_TPpgpy
发表时间：1天前
SNMP不通的原因多种多样，我们可以按照以下顺序，从最常见的配置问题开始，一步步深入排查。
| 排查步骤 | 关键操作/命令 | 目的与说明 |
|---|---|---|
| 1. 基础连通性检查 | 在AC上ping网管服务器的IP地址。 | 确认AC和网管服务器之间三层网络可达。这是所有管理协议正常工作的基础。 |
| 2. SNMP配置复核 | display current-configuration 检查SNMP配置，重点核对：• SNMP版本 (v1/v2c/v3) 是否一致 • 读写团体字 (community name) 是否完全匹配 • 是否因误操作配置了ACL限制了访问IP | 最直接的配置错误是导致不通的首要原因。需确保两端参数严格一致。 |
| 3. 中间设备策略检查 | 检查AC与网管服务器之间的防火墙、交换机等设备，是否存在安全策略或ACL，拦截了UDP 161（SNMP请求端口）和162（SNMP Trap端口）的流量。 | 即使两端配置正确，中间设备也可能阻断SNMP报文。 |
| 4. 关键排查：AP状态与版本 | display wlan device role，检查所有AP的工作模式。 | 这是一个非常特殊且容易被忽略的点：如果AC上注册的AP中，有工作模式为Cloud AP的设备，可能会导致AC整体的SNMP响应异常，出现部分或全部数据无法读取的情况。需要将这些AP切换为Fit AP模式后再测试。 |
| 5. 源接口指定检查 | snmp-agent trap source <接口名>，检查是否指定了发送Trap报文的源接口。 | 如果AC有多个IP地址，未指定源接口可能导致SNMP Trap报文的源地址与网管服务器配置的采集地址不一致，从而使网管服务器忽略这些报文。 |
| 6. 日志与Debug信息查看 | • display logbuffer 查看AC日志，是否有SNMP相关错误。• <AC> debugging snmp agent 开启Debug，观察SNMP请求的处理过程。 | 日志和Debug信息能提供最直接的线索，例如是否有非法设备尝试用错误团体字访问，或处理过程中发生了何种错误。 |
总结与建议
总的来说，SNMP不通大概率是配置细节或网络策略的问题。建议你按照上面的步骤逐一排查：
先检查“软”配置：重点确认步骤2和步骤4。步骤4的AP模式问题，在H3C的WLAN组网中已有先例，非常值得你优先检查。
再检查“硬”策略：如果配置无误，就检查中间链路设备的策略（步骤3）和源接口指定（步骤5）。
最后看内部日志：如果以上都查不出问题，再用步骤6的方法，借助设备自身的日志来定位。
刚刚进行了测试，用笔记本直连AC，配置通网络后，用工具测还是测试失败。不知道设备本身有啥问题。
zhiliao_TPpgpy
发表时间：21小时前
更多>>
刚刚进行了测试，用笔记本直连AC，配置通网络后，用工具测还是测试失败。不知道设备本身有啥问题。
zhiliao_TPpgpy
发表时间：21小时前
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
链路是通的，配置上也没啥问题，防火墙那边直接是any放通，应该也没啥限制了。目前就是很奇怪，感觉就是AC设备收不到数据请求报文。