HUAWEI 如何屏蔽SNMP告警

360影视 2025-01-04 07:17 3

摘要:Dec 30 2024 20:09:13+08:00 S2700 %SNMP/4/SNMP_IPUNLOCK(s)[0]:The source IP was unlocked.(SourceIP=192.168.255.251, VPN= )Dec 30 2

问题:华为交换机SNMP异常登录告警问题怎么解决?

Dec 30 2024 20:09:13+08:00 S2700 %SNMP/4/SNMP_IPUNLOCK(s)[0]:The source IP was unlocked.(SourceIP=192.168.255.251, VPN= )
Dec 30 2024 20:09:03+08:00 S2700 %SNMP/4/SNMP_IPLOCK(s)[1]:The source IP was locked because of the failure of login through SNMP.(SourceIP=192.168.255.251, VPN= )
Dec 30 2024 20:09:03+08:00 S2700 %SNMP/4/SNMP_FAIL(s)[2]:Failed to login through SNMP. (Ip=192.168.255.251, Times=1, Reason=the community was incorrect, VPN= )
Dec 30 2024 20:08:59+08:00 S2700 %SNMP/4/SNMP_IPUNLOCK(s)[3]:The source IP was unlocked.(SourceIP=192.168.255.251, VPN= )

这台服务器确定没有登录这个交换机,又不能关机。这种报警,应该怎么屏蔽掉呢?

解决方法

方法一

解锁被锁定的IP,可以在设备上配置snmp-agent blacklist ip-block disable命令关闭黑名单功能,但是不能阻止告警产生。

在设备上配置高级ACL禁止源地址为服务器地址,目的端口为SNMP的UDP 161/162端口的报文通过

方法三

过滤这一部分告警,需要在设备上配置info-center filter-id命令过滤响应模块或ID,详细配置可参考:如何屏蔽SNMP告警S300, S500, S2700, S5700, S6700 产品文档

https://support.huawei.com/hedex/hdx.do?docid=EDOC1100407960&id=ZH-CN_CONCEPT_0208152686

在默认情况下部分告警模块处于打开状态,部分告警模块处于关闭状态,可以通过display snmp-agent trap all命令查看所有告警模块的开关状态。

如果用户希望关闭某条告警,或者关闭某个模块的告警,可以按照如下步骤进行配置。

查询交换机告警参考,通过关键字搜索找到对应的告警,例如用户想屏蔽光模块相关的告警一系列告警,告警标题如下:

ENTITYTRAP_1.3.6.1.4.1.2011.5.25.219.2.4.5 hwOpticalInvalid 136xxx //会存在这样的一系列告警。

从这条告警的标题中找到两个关键参数:

ENTITYTRAP:是产生告警的特性名称。

hwOpticalInvalid:是告警名称

使用snmp-agent trap enable命令或者snmp-agent trap enable feature-namefeature-nametrap-nametrap-name设置告警的开关状态。

undo snmp-agent trap enable feature-name ENTITYTRAP trap-name hwOpticalInvalid

来源:海棠科技圈

相关推荐