举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔知了社区有害的内容
×
不规范转载
×
举报说明
故障一:客户多台交换机SNMP配置丢失,具体为以下命令,附件为收集的诊断信息, 客户这边有IMC会每周对设备做配置备份,图片中是2017/9/17号的备份文件,通过查看日志 从2017/09/17并没有对SNMP做任何的删除操作,麻烦协助分析下,谢谢 snmp-agent usm-user v3 hsyh mygroup cipher authentication-mode sha $c$3$MnX2T9jklONaFf0nGR6Tkq63riN9w6n4VUeOK66Wa1MeBfZbJAo= privacy-mode aes128 $c$3$kuOeHnupql4VFfiVLYQpJRclVa9PXrU/hf5B/92Z0BGWTw==
问题原因:修改了SNMP EgnineID导致配置丢失
问题描述:在获取设备接口列表的时候,设备返回了一个report报文,SNMP底层捕获到有错误 (-1418), 根据report报文错误提示,是 1.3.6.1.6.3.15.1.1.2.0 描述见截图。
补充:现场存在有多台设备设置了相同的SNMP Engine ID,问题现象不定时出现,可能在某天多台设备都会返回report报文,之后又自行恢复。
问题分析:根据report报文错误提示:1.3.6.1.6.3.15.1.1.2.0,即SNMP校验时间窗时有错误(not In Time Windows)。该提示主要是用来防报文篡改,也就是请求报文中所携带的网管engine Time值同设备本身的engine Time偏差较大时,设备会拒绝本次请求。
Engine ID是用来区分snmp agent的唯一标识,由于现网中存在多台设备的SNMP Engine ID配置冲突,导致网管可能无法区分每一台设备造成的相互干扰,使得设备返回report报文。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作