snmpwalk 取不到其他服务器snmp信息

Ayk

如题：

在100.0.0.250上
# /usr/sfw/bin/snmpwalk -v 1 -c public 100.0.0.230
Timeout: No Response from 100.0.0.230


# /usr/sfw/bin/snmpwalk -v 1 -c public 100.0.0.250
# /usr/sfw/bin/snmpwalk -v 1 -c ultrabmc891 100.0.0.250
SNMPv2-MIB::sysDescr.0 = STRING: SunOS v490-2 5.10 Generic_120011-14 sun4u
SNMPv2-MIB::sysObjectID.0 = OID: NET-SNMP-MIB::netSnmpAgentOIDs.3
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks: (4740 0:07:54.08
SNMPv2-MIB::sysContact.0 = STRING: "System administrator"



网络问题可以排除：
在同一网段；同一交换机上试过，结果都是一样的。

现在怀疑是不是本身系统限制了？  


# svcs -a |grep -i ipf
disabled       Jul_19   svc:/network/ipfilter:default

Ayk

bash-3.00$ /usr/sbin/ping -U -s 100.9.0.17
PING 100.9.0.17: 56 data bytes

^C
----100.9.0.17 PING Statistics----
93 packets transmitted, 0 packets received, 100% packet loss
bash-3.00$ /usr/sbin/ping -U -s 127.0.0.1
PING 127.0.0.1: 56 data bytes
92 bytes from localhost (127.0.0.1): udp_port=33434. time=0.159 ms
92 bytes from localhost (127.0.0.1): udp_port=33435. time=0.0540 ms
92 bytes from localhost (127.0.0.1): udp_port=33436. time=0.0420 ms
^C
----127.0.0.1 PING Statistics----
3 packets transmitted, 3 packets received, 0% packet loss
round-trip (ms)  min/avg/max/stddev = 0.0420/0.0850/0.159/0.064
bash-3.00$ /usr/sbin/ping -U -s 100.0.0.250
PING 100.0.0.250: 56 data bytes
92 bytes from v490-2 (100.0.0.250): udp_port=33434. time=0.154 ms
92 bytes from v490-2 (100.0.0.250): udp_port=33435. time=0.0520 ms
92 bytes from v490-2 (100.0.0.250): udp_port=33436. time=0.0430 ms
92 bytes from v490-2 (100.0.0.250): udp_port=33437. time=0.0510 ms
^C
----100.0.0.250 PING Statistics----
4 packets transmitted, 4 packets received, 0% packet loss
round-trip (ms)  min/avg/max/stddev = 0.0430/0.0750/0.154/0.053


通过snoop 没有看到关于UDP包信息

yuhuohu

230上的snmp开启了吗

Ayk

原帖由 yuhuohu 于 2008-11-5 17:15 发表
230上的snmp开启了吗

开启了。

yuhuohu

在100.0.0.250上
# /usr/sfw/bin/snmpwalk -v 1 -c public 100.0.0.230

在230上snoop看是否有从250过来的snmp包

Ayk

原帖由 yuhuohu 于 2008-11-5 17:32 发表
在100.0.0.250上
# /usr/sfw/bin/snmpwalk -v 1 -c public 100.0.0.230

在230上snoop看是否有从250过来的snmp包

没有。

怀疑是不是交换机上做了限制， 但是同网段的其他机器没有问题。
如果是网络问题，那就可能是对这台主机做了限制。

yuhuohu

原帖由 Ayk 于 2008-11-5 17:54 发表



没有。

怀疑是不是交换机上做了限制， 但是同网段的其他机器没有问题。
如果是网络问题，那就可能是对这台主机做了限制。

没有 就是网络的问题了，查中间经过的所有设备是否有做限制

为了确保这点，在发出snmp包的机器上也snoop一下，确保包确实已发出

如果是同一网段，很简单，拿个hub直接连接两台机器

[ 本帖最后由 yuhuohu 于 2008-11-5 19:26 编辑 ]

nimysun

你看snmp 161的port是否是打开的？

Ayk

原帖由 yuhuohu 于 2008-11-5 19:25 发表


没有 就是网络的问题了，查中间经过的所有设备是否有做限制

为了确保这点，在发出snmp包的机器上也snoop一下，确保包确实已发出

如果是同一网段，很简单，拿个hub直接连接两台机器

这个办法测试过，在同一台交换机上的情况一样，查看了交换机的配置，没有看出来有做什么限制，所以排除了网络的问题。

ps: 161端口肯定是起来的，因为在本机执行snmpwalk 是可以取到本机的值，这点其实可以排除是本机的问题。

现在想一下，99%是网络的问题，因为机器接到交换机(如果是hub就很好定位了)上，有很大可能是交换机做了限制。
现在等网络管理员的再次确认。

nimysun

161/udp
再确认你该端口上运行的程序确实你指定版本的snmp agent

剩下的事情问问你的网管吧