SNMP на NPort

[Ivan Pomidorov]

Здравствуйте.

Ситуация такая. Есть несколько нпортов разных модификаций в сети, ни один из них не шлет SNMP trap на SNMP сервер. Т.е. настройки на Nport есть, а трапы не шлются. При этом опрос по snmp с сервера проходит (get-request/get-response).

Стал экспериментировать "на столе".

1. Взял ноут в него воткнул нпорт, настроил и трапы пошли (все которые nport может слать).

2. Воткнул nport в локалку с SNMP сервером - перестали приходить сообщения Cold/Warm start, приходят только Autentification Failure. Воткнул ноут в сеть с Сервером, на него тоже приходит только Authentification failure.

 

В обоих случаях контролировал снифером, поэтому сообщения точно не прихоядт.

Перезагрузка, сброс на заводские установки, смена версий snmp не помогли.

Единственная разница: в первом случае ноут и nport воткнуты в неуправляемы коммутатор dlink 1008, а во втором в коммутатор cisco, но настройки на портах cisco минимальные (только vlan настроен, никаких фильтраций и прочего нет).

 

Подскажите куда копнуть, чтобы ходили все трапы.

[Agibalov]

Здравствуйте!

 

Возможно, что на Cisco установлены какие-то параметры безопасности или нужно явно разрешить прохождение SNMP-пакетов. Довольно часто на различных сетевых устройствах работает SNMP-агент с community strings по умолчанию, что представляет собой уязвимость, поэтому работа с такими параметрами вполне может блокироваться.

Также убедитесь, что в сетевых настройках NPort прописан шлюз по умолчанию, а в настройках SNMP лучше к адресу сервера добавить и номер порта через двоеточие.