FAQ-eSight网元添加失败可能原因有哪些

发布时间:  2015-03-17 浏览次数:  254 下载次数:  0
问题描述
eSight网元添加失败可能原因有哪些?
解决方案

定位思路

      1、确认网管与网元间连通性是否正常。

      2、确认网元的SNMP参数配置是否正常。


处理步骤
 
1. 确认网管与网元间连通性是否正常:
  • 在网元上使用Ping命令,查看网元→网管间连通性是否正常。  
  • 同样方式在网管服务器上,使用Ping命令,查看网管→网元间连通性是否正常。

如果连通性都正常,请继续按照下面操作检查SNMP参数配置是否正常。如果连通性不正常,请检查网管和网元间防火墙/NAT设置是否正常,是否有开启UDP 161(设备接收SNMP请求的端口)端口。

2. 确认网元的SNMP参数配置是否正确。以华为AC6605设备为例,登录设备后,输入如下命令,确保设备上配置的参数与添加到网管时的参数是一致的。

  • SNMP v1/v2c

    system-view
    snmp-agent sys-info version v2c
    snmp-agent community write Private@123
    snmp-agent community read Public@123
    

    检查配置
    display snmp-agent community
    Community name:%$%$o<0)+Puf0Bl,fq);94]Nv`WN%$%$
    Group name:%$%$o<0)+Puf0Bl,fq);94]Nv`WN%$%$
    

    说明其中public是设备的读团体字,private是设备的写团体字。设备添加到网管时,需保证两个参数在设备侧和网管侧一致。
  • SNMP v3

    system-view
    snmp-agent sys-info version v3
    snmp-agent group v3 snmpv3usergroup privacy read-view public
    snmp-agent usm-user v3 snmpv3user snmpv3usergroup authentication-mode sha Hello@123 privacy-mode des56 Hello@123
    

    检查用户信息
    display snmp-agent usm-user
    User name: snmpv3user
    Engine ID: 800007DB0300259E0370C3 active
    

    说明:
    • snmpv3user是snmpv3usergroup用户组中的用户名,对应网管侧的安全名。设备添加到网管时,需保证该参数设备侧与网管侧一致。
    • authentication-mode是认证方式,对应网管侧的鉴权协议。如果设备侧配置了该参数,那么设备添加到网管时,需保证该参数设备侧与网管侧一致。
    • privacy-mode是加密方式,对应网管侧的私有协议。如果设备侧配置了该参数,那么设备添加到网管时,需保证该参数设备侧与网管侧一致。

             说明:

              如果设备在SNMP参数中配置了ACL,请务必确认网管服务器的IP地址在允许访问的地址列表中。查看ACL的命令为:
      display acl all

END