Resolución de problemas del error de alarma de ISE “Profiler SNMP Request Failure: Server= NAD Address= Mensaje de error=La solicitud ha agotado el tiempo de espera”

• Problema
• Entorno
• Resolución
• Paso 1: Identifique el NAD afectado.
• Paso 2: Asegúrese de que el SNMP se esté ejecutando en el dispositivo y cliente de acceso a la red afectados
• Paso 3: Asegúrese de que la versión de SNMP y la cadena de comunidad SNMP o la contraseña del protocolo de autenticación/privacidad SNMP coincidan, tanto en NAD como en ISE
• Paso 4: Validar la disponibilidad y los puertos UDP necesarios (161 162) entre ISE PSN y el cliente NAD
• Causa
• Contenido relacionado

---

Problema

Mientras revisa las alarmas en ISE, observa este error del perfilador SNMP:

“Profiler SNMP Request Failure: Server= <NAD DEVICE Name> NAD Address=<x.x.x.x> Error Message=Request timed out”

Entorno

• Cisco Identity Services Engine (ISE) versión 3.0.0 y posteriores

• Servicio de definición de perfiles ISE habilitado

• Dispositivos de acceso a la red (NAD) configurados para la comunicación SNMP

Resolución

Paso 1: Identifique el NAD afectado.

1. Vaya a Panel > Alarmas

2. Compruebe los detalles de la alarma y anote el nombre del dispositivo NAD o IP afectado.

3. Puede identificar la dirección IP específica del cliente NAD haciendo referencia al campo "NAD Address" dentro del mensaje de error "Profiler SNMP Request Failure".
   
   

Paso 2: Asegúrese de que el SNMP se esté ejecutando en el dispositivo y cliente de acceso a la red afectados

Inicie sesión en la CLI del cliente NAD y ejecute este comando para verificar si la función SNMP está habilitada.

show running-config | include snmp

Ejemplo de SNMP v3:

Ejemplo de SNMP v2c:

Paso 3: Asegúrese de que la versión de SNMP y la cadena de comunidad SNMP o la contraseña del protocolo de autenticación/privacidad SNMP coincidan, tanto en NAD como en ISE

Valide la configuración de SNMP v2c siguiendo estos pasos:

1. Inicie sesión en la CLI del cliente NAD y ejecute el comando "show snmp community".
   
   

   Salida de conmutador:
   

   

2. En ISE: Vaya a Administration > Network Resources > Network Devices.

3. Edite la entrada NAD identificada para asegurarse de que la cadena de comunidad SNMP y la versión SNMP coincidan con la salida de "show snmp community".

ISE SNMP v2c:

El switch enmascara las contraseñas de autenticación/privacidad SNMP v3. Para asegurarse de que estas credenciales siguen siendo exactas, vuelva a introducirlas mediante los pasos siguientes:

1. Inicie sesión en la GUI de ISE.

2. Vaya a Administration > Network Resources > Network Devices.

3. Edite la entrada NAD identificada y vaya a SNMP Settings. Haciendo clic en "Show" en la contraseña de autenticación y la contraseña de privacidad. Podría revelar la contraseña para ello.
   
   

   

4. Inicie sesión en la CLI del switch.

• Ejecute el comando configure terminal.

• Después de esto, ejecute este comando para actualizar las credenciales SNMP v3 en el switch.
  
  

Comando del switch:

snmp-server user <username> <groupname> v3 auth sha <auth-password> priv aes 128 <priv-password>

Ejemplo:

snmp-server user test snmpgroup v3 auth sha test@123 priv aes 128 test@123

Paso 4: Validar la disponibilidad y los puertos UDP necesarios (161 162) entre ISE PSN y el cliente NAD

1. Realice una prueba de ping desde el nodo PSN activado por el analizador al cliente NAD.

2. Realice una prueba de ping desde el cliente NAD al nodo PSN.

3. Asegúrese de que los puertos 161 y 162 estén abiertos entre el nodo PSN y NAD.

   • Pruebe usando telnet desde el cliente NAD hasta el nodo habilitado para Profiler para confirmar que los puertos 161 y 162 están abiertos.
     
     

     telnet <ISE IP-address> 161
     telnet <ISE IP-address> 162

Causa

La alarma SNMP Request Failure se produce cuando ISE no puede consultar correctamente el dispositivo de acceso a la red. Esto se debe normalmente a discrepancias de configuración con respecto a las cadenas de comunidad SNMP, versiones o credenciales v3 entre los dos dispositivos. Además, los problemas de red, como los firewalls que bloquean los puertos UDP 161 o 162, o la falta de configuraciones de servidor SNMP en el NAD, suelen impedir que la comunicación se realice correctamente.

Contenido relacionado

Permitir los puertos ISE y FQDN necesarios en la red

Guía de diseño de perfiles de ISE

Configuración de cadenas de comunidad del protocolo SNMP

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	24-Oct-2026	Versión inicial