eSight网管系统V200R003C01SPC200版本通过SNMP添加USG6650设备失败问题处理

发布时间:  2014-06-03 浏览次数:  933 下载次数:  0
问题描述
在某项目交付中eSight网管系统V200R003C01SPC200版本通过SNMP添加USG6650设备失败,无法进行正常设备管理。但能ping通USG6650设备管理地址,SNMP参数配置核查也无问题。(USG6600 V100R001C00SPC200)
告警信息
处理过程
USG6650管理接口配置如下:
#
interface GigabitEthernet1/0/8
ip address 192.168.1.1 255.255.255.0
service-manage ping permit
service-manage ssh permit
service-manage telnet permit
#
在接口配置下添加配置: service-manage snmp permit ,允许该接口通过snmp对设备实施管理问题解决,最后eSight通过SNMP添加设备成功。
根因
与USG6650设备侧人员配合测试能ping通管理 地址,SNMP参数配置核查也无问题。后查看USG6650设备管理接口配置发现缺少相关SNMP管理配置。

建议与总结
eSight网管系统在添加USG6600系列防防火墙时,不仅要看设备是否能PING通及域间策略,还要查看设备管理接口相关配置:service-manage snmp permit ,最终才能添加设备成功进行网管设备管理。

END