• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

无法彻底删除snmp配置信息。

5天前提问
  • 0关注
  • 0收藏,132浏览
粉丝:0人 关注:0人

问题描述:

snmp-agent community write 删除不了。 直接删除snmp-agent 在敲snmp-agent 后面的又自动生成。

组网及组网描述:

华三交换机 S5560X-54F-EI

3 个回答
粉丝:95人 关注:11人

undo snmp-agent community +团体字

暂无评论

粉丝:17人 关注:9人

在H3C交换机上,snmp-agent community write 这类配置无法通过 undo snmp-agent 整体删除,因为 snmp-agent 是开启SNMP代理的全局命令,删除后重新开启时,某些默认或关联配置可能自动恢复。
针对你的情况,请按以下步骤彻底删除:
1. 先删除具体community配置

undo snmp-agent community write

如果提示不存在,先查看当前配置:

display current-configuration | include snmp

2. 删除所有SNMP相关配置
包括团体名、用户、组、视图、trap等:

undo snmp-agent community write
undo snmp-agent community read
undo snmp-agent sys-info version all
undo snmp-agent trap enable
undo snmp-agent

3. 保存配置

save force

4. 验证

display current-configuration | include snmp

应无任何snmp输出。
如果重新执行 snmp-agent 后仍有配置自动生成,可能是设备有配置文件残留或默认模板。可尝试清空配置后重启(谨慎操作):
reset saved-configuration
reboot
重启后重新配置。

暂无评论

粉丝:46人 关注:2人

  1. undo snmp‑agent community write xxx 执行完,display snmp‑agent community 看已经消失;但只要输入一条 snmp‑agent xxx,write 团体又重新出现。
  2. undo snmp‑agent 关闭 SNMP Agent 之后,current‑config 不再展示 SNMP 相关配置;但是 SNMP 的配置并没有清空,只是被隐藏;一旦再次触发开启 SNMP(敲任意 snmp‑agent 命令),之前的团体、trap 配置全部重新加载出来H3C。

根本原因(V7 重要机制)

Comware V7 行为:undo snmp‑agent 只是关闭 SNMP Agent 功能,并不会删除 SNMP 模块下所有配置;配置保存在模块内存中,只是不再显示、不生效;只要任意 snmp‑agent 命令触发重新开启 Agent,旧团体、trap、sys‑info 配置全部复原。 ❌错误做法:只执行undo snmp‑agent就以为配置清除,保存重启;实际配置还在模块内存,下次启用 SNMP 全部复原。

完整清除 SNMP 团体配置正确步骤(S5560X‑54F‑EI)

#1 查看当前全部snmp团体,确认团体名 display snmp‑agent community #2 系统视图,删除对应write团体(团体名替换你实际名字,不需要带write关键字,直接跟团体名) system‑view undo snmp‑agent community 【你的write团体名】 # 如果有read团体一并删除 undo snmp‑agent community 【read团体名】 #3 清除snmp‑v2c间接生成的usm‑user(很多人忽略这一条:snmp‑agent usm‑user v2c会间接生成community) display snmp‑agent usm‑user undo snmp‑agent usm‑user v2c 【用户名】 group 【组名】 #4 删除trap目标主机、trap相关全部配置 undo snmp‑agent target‑host trap all undo snmp‑agent trap enable #5 清除sys‑info信息 undo snmp‑agent sys‑info contact undo snmp‑agent sys‑info location undo snmp‑agent sys‑info version #6 关闭SNMP agent undo snmp‑agent #7 校验:此时display snmp‑agent community,输出为空; display snmp‑agent community display snmp‑agent usm‑user #8 重点测试复现故障场景:敲一条snmp‑agent(触发开启agent),再次查看团体是否自动回来 snmp‑agent display snmp‑agent community

✅测试标准:敲完snmp‑agent开启 agent 后,community 依旧为空,才算真正删除干净;如果团体又出现,说明前面漏删 usm‑user。

常见踩坑点

坑 1:间接方式生成团体(usm‑user v2c)

V7 有两种生成 v2c 团体的方式:

  1. 直接:snmp‑agent community write xxx
  2. 间接:snmp‑agent usm‑user v2c xxx group xxx,这条命令会自动生成同名 community 团体,你只 undo community,只要 usm‑user 还在,一开启 SNMP 团体就自动重新生成H3C。

排查:display snmp‑agent usm‑user看是否残留 v1/v2c 用户,必须把 usm‑user 也 undo 掉。

坑 2:自动化配置源(零配置 / 自动化脚本 / IRF 集群下发)

如果删完,过一会儿团体自动冒出来,不是手动敲命令触发,而是隔段时间自动恢复:

  1. 检查是否有 iMC / 网管自动下发配置;
  2. 检查是否存在provision预配置(display current‑configuration exclude‑provision);
  3. IRF 集群环境,检查主从设备配置同步,从设备残留配置同步覆盖主设备。

坑 3:保存配置时机

必须确认 display snmp‑agent community 为空之后,再 save 保存; 不要先 undo snmp‑agent 就直接 save,此时团体配置只是隐藏,并没有删除,保存进去的还是旧配置。

彻底关闭 SNMP(不需要 SNMP 业务场景)

全部团体、usm‑user、trap 删除干净后:

system‑view undo snmp‑agent

此时不要执行任何 snmp‑agent 开头命令;save 保存配置。设备运行、重启后 SNMP 保持关闭,不会生成团体。

排查命令清单,排错时直接复制

display snmp‑agent community display snmp‑agent usm‑user display current‑configuration | include snmp display startup display saved‑configuration | include snmp

特殊场景:删除完重启设备,团体又回来了

  1. 查看display saved‑configuration | include snmp,确认启动配置文件是否残留 snmp‑agent community;
  2. 如果保存文件里还有,说明之前删除后没有 save 成功;重新执行删除步骤,确认 display 为空再 save;
  3. IRF 堆叠:需要在主设备保存,确认所有成员同步保存,避免从设备配置回写。


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明