أستكشاف أخطاء تنبيه ISE وإصلاحها &ldquo؛فشل طلب Profiler SNMP: الخادم= NAD Address= رسالة الخطأ=انتهاء مهلة الطلب&rdquo؛

• مسألة
• البيئة
• قرار
• الخطوة 1: تحديد الأشخاص المتضررين.
• الخطوة 2: تأكد من تشغيل بروتوكول SNMP على جهاز الوصول إلى الشبكة والعميل المتأثر
• الخطوة 3: تأكد من تطابق كلمة مرور إصدار SNMP وسلسلة مجتمع SNMP أو مصادقة/بروتوكول الخصوصية SNMP، على NAD وفي ISE على حد سواء
• الخطوة 4: التحقق من إمكانية الوصول ومنافذ UDP المطلوبة (161،162) بين ISE PSN وعميل NAD
• السبب
• المحتوى ذي الصلة

---

مسألة

أثناء مراجعة التنبيهات في ISE، ترى خطأ منشئ ملفات تعريف SNMP هذا:

“Profiler SNMP Request Failure: Server= <NAD DEVICE Name> NAD Address=<x.x.x.x> Error Message=Request timed out”

البيئة

• Cisco Identity Services Engine (ISE)، الإصدار 3.0.0 والإصدارات الأحدث

• تم تمكين خدمة ISE Profile

• أجهزة الوصول إلى الشبكة (NADs) التي تم تكوينها لاتصال SNMP

قرار

الخطوة 1: تحديد الأشخاص المتضررين.

1. انتقل إلى لوحة المعلومات > التنبيهات

2. تحقق من تفاصيل التنبيه ولاحظ اسم الجهاز NAD المتأثر أو IP.

3. يمكنك تحديد عنوان IP الخاص ب NAD Client من خلال الإشارة إلى حقل "NAD Address" داخل رسالة خطأ "Profiler SNMP Request Failure".
   
   

الخطوة 2: تأكد من تشغيل بروتوكول SNMP على جهاز الوصول إلى الشبكة والعميل المتأثر

قم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة بعميل NAD وقم بتشغيل هذا الأمر للتحقق من تمكين ميزة SNMP.

show running-config | include snmp

مثال SNMP v3:

مثال SNMP v2c:

الخطوة 3: تأكد من تطابق كلمة مرور إصدار SNMP وسلسلة مجتمع SNMP أو مصادقة/بروتوكول الخصوصية SNMP، على NAD وفي ISE على حد سواء

تحقق من تكوين SNMP v2c باستخدام الخطوات:

1. قم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) لعميل NAD وقم بتشغيل الأمر "show مجتمع SNMP".
   
   

   خرج المحول:
   

   

2. على ISE: انتقل إلى إدارة > موارد الشبكة > أجهزة الشبكة.

3. قم بتحرير الإدخال والمعرف لضمان تطابق سلسلة مجتمع SNMP وإصدار SNMP مع الإخراج من "مجتمع show snmp".

ISE SNMP v2c:

يقوم المحول بأقنعة كلمات مرور مصادقة/خصوصية SNMP v3. لضمان بقاء بيانات الاعتماد هذه دقيقة، قم بإعادة إدخالها باستخدام الخطوات :

1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة ب ISE.

2. انتقل إلى إدارة > موارد الشبكة > أجهزة الشبكة.

3. قم بتحرير الإدخال NAD المحدد وانتقل إلى إعدادات SNMP. بالنقر فوق show" في كلمة مرور المصادقة وكلمة مرور الخصوصية. يمكنك الكشف عن كلمة المرور الخاصة به.
   
   

   

4. سجل مقياس سرعة داخل المفتاح CLI.

• قم بتشغيل الأمر configure terminal.

• بعد ذلك، قم بتشغيل هذا الأمر لتحديث بيانات اعتماد SNMP v3 على المحول.
  
  

أمر المحول :

snmp-server user <username> <groupname> v3 auth sha <auth-password> priv aes 128 <priv-password>

مثال:

snmp-server user test snmpgroup v3 auth sha test@123 priv aes 128 test@123

الخطوة 4: التحقق من إمكانية الوصول ومنافذ UDP المطلوبة (161،162) بين ISE PSN وعميل NAD

1. قم بإجراء إختبار اتصال من عقدة PSN التي تم تمكين Profiler عليها إلى عميل NAD.

2. قم بإجراء إختبار اتصال من عميل NAD إلى عقدة PSN.

3. تأكد من أن المنافذ 161 و 162 مفتوحة بين عقدة PSN و NAD.

   • قم بالاختبار باستخدام برنامج Telnet من عميل NAD إلى العقدة التي تم تمكين Profiler عليها لتأكيد فتح المنافذ 161 و 162.
     
     

     telnet <ISE IP-address> 161
     telnet <ISE IP-address> 162

السبب

يحدث تنبيه فشل طلب SNMP عندما يفشل ISE في الاستعلام عن جهاز الوصول إلى الشبكة بنجاح. وعادة ما يحدث هذا بسبب عدم تطابق التكوين المتعلق بسلاسل مجتمع SNMP أو الإصدارات أو بيانات اعتماد v3 بين الجهازين. بالإضافة إلى ذلك، تمنع مشاكل الشبكة مثل جدران الحماية التي تمنع منافذ UDP 161 أو 162 أو تكوينات خادم SNMP المفقودة على NAD بشكل متكرر الاتصال الناجح.

المحتوى ذي الصلة

السماح بمنافذ ISE و FQDN المطلوبة على الشبكة

دليل تصميم تنميط ISE

تكوين سلاسل المجتمع الخاصة ببروتوكول إدارة الشبكة البسيط (SNMP)

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	24-Oct-2026	الإصدار الأولي