snmp 采集 MACsec 状态信息

要使用 SNMP 采集您提到的这两款 H3C 交换机的 MACsec 状态，主要依赖的是 H3C 私有 MIB 库 HH3C-MACSEC-MIB 和标准 MIB 库 IEEE8021-SECY-MIB。采集时，需要重点关注hh3cMACsecDeviceRole和hh3cMACsecTimeout这两个 OID。

为了帮你清晰梳理，我把相关的关键 OID 整理了一下：

注意：私有 OID 的企业 ID 25506 是 H3C 的正式 IANA 企业号，可作为该私有 MIB 的可靠根节点标识。

📝 配置注意事项

• 设备软件版本差异：关于 S9850 (Release 6632 / 6715) 和 S9855 (Release 9323) 之间的差异，由于这两个版本之间跨度较大，MACsec 功能所依赖的 MIB 库可能存在细微差别。

• 验证与建议：建议在实际采集前，用 MIB 浏览器等工具进行验证，或联系 H3C 官方技术支持进行确认。

核心 OID 清单（按场景）

设备端配置（必做）

采集命令示例（NMS / 服务器侧）

• 按接口索引（ifIndex）查询单接口状态：
  bash

  运行

  # 例：ifIndex=100 对应 Ten-GigabitEthernet1/1/1 snmpwalk -v 2c -c public 设备IP 1.0.8802.1.1.3.1.1.1.1.5.100 snmpwalk -v 2c -c public 设备IP 1.0.8802.1.1.3.1.1.2.1.1.100
• 批量查询所有接口 MACsec 状态：
  bash

  运行

  snmpwalk -v 2c -c public 设备IP 1.0.8802.1.1.3.1.1.1 snmpwalk -v 2c -c public 设备IP 1.3.6.1.4.1.25506.2.163

关键说明与注意事项

1. 索引关联：secyIfInterfaceIndex 与 ifIndex 一一对应，需先通过 ifIndex 定位接口H3C。
2. 版本兼容：S9850（6632/6715）、S9855（9323）均支持标准 SECY-MIB 与厂商 MACSEC-MIBH3C。
3. 状态含义：
   • inUse(1) = 已协商 / 加密中；notInUse(2) = 未启用 / 协商失败H3C。
   • 校验模式 strict(3) 为严格校验，check(2) 为仅检查不丢弃H3C。
4. 常见排障：
   • 无返回：检查 SNMP 社区 / 视图权限、接口 MACsec 已启用（macsec enable）H3C。
   • 状态异常：核对 MKA 策略、对端 SCI、密钥一致性H3C。

快速验证命令（设备侧）