iMC 自动备份华为 S7703/S7706 失败完整排查配置指南
H3C 交换机可依靠 SNMP 一键备份，华为 S7700 系列必须依赖 SSH/Telnet 命令行备份，缺失 CLI 登录参数、传输协议不匹配、设备未适配是核心失败原因，按以下顺序逐项核对配置。
一、设备侧华为交换机必配基础（第一步）
1. 开启 SSH 服务（推荐，禁用明文 Telnet）
plaintext
sysname S7703
stelnet server enable
sftp server enable
ssh client first-time enable
2. 创建备份专用管理员账号（权限不足会读取不到完整配置）
plaintext
local-user backupadmin password simple Admin@123
local-user backupadmin service-type ssh telnet
# 华为必须3级及以上权限，仅0/1/2级无法读取running-config
local-user backupadmin authorization-attribute level 3
3. SNMP 配置（iMC 纳管基础，备份依赖 SNMP 读取设备型号）
plaintext
snmp-agent
snmp-agent sys-info version v2c
# 读写团体字分开，备份需要SNMP写权限
snmp-agent community read public
snmp-agent community write private
snmp-agent mib-view included alliso iso
snmp-agent group v2c allview read-view alliso write-view alliso
4. 防火墙放行 iMC 服务器 IP
plaintext
acl number 3000
rule permit ip source iMC服务器IP 0 destination any
# 放行SSH 22、TFTP/FTP传输端口
user-interface vty 0 14
acl 3000 inbound
5. 传输协议配套（iMC 备份回传配置文件）
plaintext
# 二选一开启，优先SFTP，TFTP容易被防火墙拦截
ftp server enable
# 或 sftp server enable
二、iMC 平台设备页面核心配置（华为设备特有，H3C 无需）
1. SNMP 参数校验
路径：资源→设备视图→选中 S7703→配置→修改 SNMP 参数
- 团体字与交换机
snmp-agent community完全一致 - 点击测试，必须提示测试成功；失败则无法识别设备型号，备份直接跳过。
2. 填写 CLI 远程登录凭据（华为备份最关键配置，缺失必失败）
同页面【远程登录参数】标签页：
- 登录协议：SSH（端口 22），不要选 Telnet
- 用户名 / 密码：填写交换机 level3 账号
backupadmin - 超时时间：60 秒，重试 3 次
- 若交换机管理在 VPN 实例：下方填写对应的 VPN 实例名称，否则文件传输超时
- 点击【测试登录】，提示登录成功才算配置生效。
3. 传输协议匹配（高频报错：CLI SSH + TFTP 不匹配）
备份高级设置中，文件传输协议必须与登录协议配套：
- SSH 登录 → 传输协议选 SFTP
- Telnet 登录 → 传输协议选 FTP/TFTP 错配会直接报 “文件传输协议与登录方式不匹配”，备份失败。
4. 分页输出自动适配（备份配置不全 / 空白）
iMC 会自动下发
terminal length 0关闭分页，但华为部分版本兼容差，在备份任务高级设置中手动添加备份前执行命令：plaintext
screen-length 0
备份采集命令固定为：
plaintext
display current-configuration
三、设备型号适配问题（S7703/S7706 未收录导致备份无动作）
现象：SNMP 测试正常、SSH 登录成功，但备份计划直接跳过华为设备
- 查看设备详情里的
sysOID编码； - 路径：系统管理→资源管理→设备定义，搜索华为 S7700，无对应条目则手动新增适配模板；
- 若平台无对应模板，登录 iMC 服务器，编辑适配文件：
文件路径：
\server\conf\adapters\ICC\Huawei\adapter-index.xml将 S7703/S7706 的 sysOID 添加到华为 7700 系列节点下，保存后重启两个进程：imccfgbakdm（配置备份进程）imcmgrdm（资源管理进程）
四、网络与进程兜底排查
- 连通性校验 iMC 服务器能 ping 通交换机管理 IP；能单独 ssh、ftp/sftp 连接交换机，无中间防火墙拦截 22/21/69 端口。
- iMC 备份进程状态
打开部署监控代理→进程页面，确认
imccfgbakdm、imcnetresdm正常运行；进程异常会只备份 H3C 设备、跳过第三方华为设备。 - 备份组筛选规则 自动备份计划的备份组，确认已勾选华为 S7703/S7706；若分组按厂商过滤，需放开华为设备筛选。
五、最简操作验证流程（配置完成后快速自测）
- 单台设备页面点击【立即备份】，测试能否单独备份成功；
- 单台成功后，再执行全局自动备份计划；
- 若单台立即备份失败，优先核对「远程登录参数测试登录」和「传输协议匹配」两项。
六、常见故障速查
表格
| 失败现象 | 根因 | 修复操作 |
|---|---|---|
| SNMP 测试失败 | 团体字、ACL 拦截 SNMP | 核对 snmp 团体字，放行 iMC UDP 161 端口 |
| SSH 登录测试失败 | 账号等级不足 / 未开 stelnet | 创建 level3 账号，开启 stelnet server |
| 报错协议不匹配 | SSH 登录 + TFTP 传输 | 登录 SSH 配套 SFTP 传输 |
| 备份空白 / 配置不全 | 分页未关闭 | 备份前置命令添加 screen-length 0 |
| 备份计划跳过华为设备 | sysOID 未适配 | xml 添加设备 OID，重启备份进程 |
| 文件传输超时 | 交换机存在 VPN 实例 | iMC 远程登录页面填写对应 VPN 实例 |
暂无评论
针对 iMC 网管系统自动备份华为交换机（如 S7703、S7706）失败，但 H3C 设备正常的问题，这通常是由于协议参数不匹配、权限不足或设备适配问题引起的。建议您按照以下核心方向进行排查和配置：
1. 检查 SNMP 参数与通信状态（最常见原因）
iMC 依赖 SNMP 协议对设备进行纳管和触发备份任务。若参数不一致会导致备份直接失败：
- 读写团体名/版本匹配：确保华为设备上配置的 SNMP 读写团体名（Community）、SNMP 版本与 iMC 中该设备的配置完全一致。
- SNMPv3 认证信息：如果使用的是 SNMPv3，需严格核对用户名、认证密码、加密密码以及对应的认证/加密算法（如 MD5/SHA、DES/AES），并确保该用户具备写操作（write）权限。
- MIB 风格一致性：部分华为设备默认的 MIB 风格可能导致 iMC 无法识别。可在华为设备上执行
display mib-style，若返回为new，尝试在 iMC 侧同步设备，或在设备上执行mib-style compatible后重启测试。
2. 检查登录方式与命令权限
iMC 抓取配置文件需要通过 SSH 或 Telnet 登录设备并下发命令：
- 账号密码验证：确认 iMC 中配置的 SSH/Telnet 登录凭证正确，且该账号拥有足够的权限执行文件传输命令（某些低权限账号可能不允许执行备份相关命令）。
- VTY 通道限制：检查华为设备的 VTY 虚拟终端是否达到最大连接数，导致 iMC 无法建立新的登录会话。
3. 排查 TFTP/FTP 传输链路异常
配置文件的传输依赖于 TFTP（UDP 69端口）或 FTP 协议：
- 防火墙与路由拦截：检查网络中间节点及服务器端防火墙，确保放通了 TFTP/FTP 所需端口。
- TFTP 服务状态：确认 iMC 服务器的 TFTP 服务已正常开启，且备份目录具有正确的读写权限。
4. 检查设备适配与版本兼容性
- SysOID 识别问题：部分特定型号的华为交换机（如带有特殊后缀的型号）其 SysOID 可能未被 iMC 默认支持。需在 iMC 安装目录下的
server\conf\adapter-index.xml文件中手动添加对应设备的 SysOID，并重启 iMC 服务。 - MIB 文件缺失：确保 iMC 导入了华为官方提供的最新 MIB 文件（如
HUAWEI-CONFIG-MAN-MIB.mib），以便平台能准确识别设备类型并调用正确的备份脚本。 - 平台版本兼容：对于较老版本的华为设备，可能存在底层协议兼容性问题，建议通过 iMC 的“系统管理-版本升级”功能检查是否需要更新补丁。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论