SNMP主机无法与网管连接

Failed to login through SNMP. (Ip=10.1.1.1, Times=2, Reason=the version was incorrect, VPN= )

SNMP主机和网管使用的SNMP协议版本不一致。

执行命令display snmp-agent sys-info version查看主机是否支持网管发送登录请求所使用的SNMP协议版本。

如果不一致，请执行命令snmp-agent sys-info version配置主机所支持的SNMP协议版本。

Failed to login through SNMP. (Ip=10.135.180.98, Times=2, Reason=the packet was too large, VPN= )

网管发送的报文太大，超过设备设置的阈值。

执行命令snmp-agent packet max-size增大报文阈值。

Failed to login through SNMP. (Ip=10.1.1.1, Times=2, Reason=the messages was failed to be added to the message list, VPN= )

网管侧发送的请求报文速率超过了设备的处理能力。

降低网管侧请求报文的发送速率。

Failed to login through SNMP. (Ip=10.1.1.1, Times=2, Reason=the community was incorrect, VPN= )

网管侧和设备侧配置的团体名不一致。

执行命令display snmp-agent community查看主机配置的团体字。

如果网管发起请求时使用的团体字和主机配置的团体字不相同，请执行命令snmp-agent community { read | write } community-name配置读写团体名，使之与网管端配置一致。

Failed to login through SNMP. (Ip=10.1.1.1, Times=2, Reason=decoded PDU error, VPN= )

• 执行命令display snmp-agent usm-user，查看SNMPv3用户信息。检查网管侧使用的用户名是否和设备配置的SNMPv3用户一致，如果不一致，请保证网管侧和设备侧使用的用户名一致。如果一致，执行命令display current-configuration | include snmp，查看是否为SNMPv3用户指定用户组，如果没有指定，执行命令snmp-agent usm-user v3 user-name group group-name，为SNMPv3用组指定用户组。

  说明：

  用户组具备三种属性，按照安全性从高到低为：1级：privacy （认证且加密）、2级：authentication （只认证）和3级：None （不认证不加密）

  用户的安全级别必须 >= 用户组的安全级别，否则会导致SNMP主机与网管连接失败。

• 执行命令display current-configuration | include snmp，查看设备的SNMP引擎ID。获取SNMP报文的报文头，查看报文中的设备SNMP引擎ID是否和设备显示一致，如果不一致，可通过命令snmp-agent local-engineid engineid配置设备的SNMP引擎ID或者等待网管同步设备的SNMP引擎ID。

• 请使用正确的SNMPv3用户名的认证密码或者加密密码。如果用户忘记该用户的认证密码或者加密密码，可执行命令snmp-agent usm-user v3 user-name authentication-mode { md5 | sha | sha2-256 } [ cipher password ]，配置对SNMPv3用户的数据进行认证和认证密码。执行命令snmp-agent usm-user v3 user-name privacy-mode { des56 | aes128 | aes192 | aes256 | 3des } [ cipher password ]，配置对SNMPv3用户的数据进行加密和加密密码。

Failed to login through SNMP. (Ip=10.1.1.1, Times=2, Reason=the ACL filter function, VPN= )

该IP地址被ACL禁止。

执行display acl {acl-number | name acl-name | all }命令查看主机ACL配置。

如果网管端发送请求所使用的IP地址被ACL禁止访问，请执行rule [ rule-id ] { deny | permit } source { source-ip-address source-wildcard | any }命令配置允许网管端IP地址访问主机。

Failed to login through SNMP. (Ip=10.1.1.1, Times=2, Reason=the contextname was incorrect, VPN= )

网管侧的contextname设置错误。

将网管侧的contextname修改为空或短横线。