Risoluzione dell'errore ISE Alarm “Profiler SNMP Request Failure: Server= NAD Address= Messaggio di errore=Richiesta scaduta”

Opzioni per il download

PDF (393.6 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (231.2 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (205.6 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:11 settembre 2026

ID documento:226476

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Ambiente

Risoluzione

Passaggio 1: Identificare l'entità e l'entità interessate.

Passaggio 2: Verificare che il protocollo SNMP sia in esecuzione sul dispositivo e sul client di accesso alla rete interessati

Passaggio 3: Verificare che la versione SNMP e la stringa della community SNMP o la password del protocollo SNMP Auth/Privacy corrispondano, sia su NAD che su ISE

Passaggio 4: Verifica della raggiungibilità e delle porte UDP richieste (161.162) tra ISE PSN e client NAD

Causa

Contenuto correlato

Problema
Ambiente
Risoluzione
Passaggio 1: Identificare l'entità e l'entità interessate.
Passaggio 2: Verificare che il protocollo SNMP sia in esecuzione sul dispositivo e sul client di accesso alla rete interessati
Passaggio 3: Verificare che la versione SNMP e la stringa della community SNMP o la password del protocollo SNMP Auth/Privacy corrispondano, sia su NAD che su ISE
Passaggio 4: Verifica della raggiungibilità e delle porte UDP richieste (161.162) tra ISE PSN e client NAD
Causa
Contenuto correlato

Problema

Durante la revisione degli allarmi in ISE, viene visualizzato questo errore del profiler SNMP:

“Profiler SNMP Request Failure: Server= <NAD DEVICE Name> NAD Address=<x.x.x.x> Error Message=Request timed out”

Ambiente

Cisco Identity Services Engine (ISE) versione 3.0.0 e successive
Servizio di profilatura ISE abilitato
Dispositivi di accesso alla rete (NAD) configurati per la comunicazione SNMP

Risoluzione

Passaggio 1: Identificare l'entità e l'entità interessate.

Selezionare Dashboard > Allarmi
Controllare i dettagli dell'allarme e annotare il nome del dispositivo o l'indirizzo IP interessato.
È possibile identificare l'indirizzo IP specifico del client NAD facendo riferimento al campo "Indirizzo NAD" all'interno del messaggio di errore "Errore richiesta SNMP profiler".

Passaggio 2: Verificare che il protocollo SNMP sia in esecuzione sul dispositivo e sul client di accesso alla rete interessati

Accedere alla CLI del client NAD ed eseguire questo comando per verificare se la funzionalità SNMP è abilitata.

show running-config | include snmp

Esempio di SNMP v3:

SNMPv3 Running Configuration

Esempio di SNMP v2c:

SNMPv2 Running Configuration

Passaggio 3: Verificare che la versione SNMP e la stringa della community SNMP o la password del protocollo SNMP Auth/Privacy corrispondano, sia su NAD che su ISE

Convalidare la configurazione di SNMP v2c attenendosi alla seguente procedura:

Accedere alla CLI del client NAD ed eseguire il comando "show snmp community".

Uscita switch:
ISE: Selezionare Amministrazione > Risorse di rete > Dispositivi di rete.
Modificare la voce NAD identificata in modo che la stringa della community SNMP e la versione SNMP corrispondano all'output di "show snmp community".

ISE SNMP v2c:

SNMPv2 Configuration ISE

Lo switch maschera le password di autenticazione/privacy SNMP v3. Per garantire l'accuratezza delle credenziali, reimmetterle eseguendo la procedura seguente:

Accedere all'interfaccia grafica di ISE.
Selezionare Amministrazione > Risorse di rete > Dispositivi di rete.
Modificare la voce NAD identificata e andare alle impostazioni SNMP. Facendo clic su "Show" (Mostra) nella sezione Auth Password and Privacy Password (Password autenticazione e password privacy). Potresti rivelarne la password.
Accedere alla CLI dello switch.

Eseguire il comando configure terminal.
Quindi eseguire questo comando per aggiornare le credenziali SNMP v3 sullo switch.

Comando Switch:

snmp-server user <username> <groupname> v3 auth sha <auth-password> priv aes 128 <priv-password>

Esempio:

snmp-server user test snmpgroup v3 auth sha test@123 priv aes 128 test@123

Passaggio 4: Verifica della raggiungibilità e delle porte UDP richieste (161.162) tra ISE PSN e client NAD

Eseguire un test ping tra il nodo PSN abilitato per il profiler e il client NAD.
Eseguire un test ping dal client NAD al nodo PSN.
Verificare che le porte 161 e 162 siano aperte tra il nodo PSN e NAD.
- Eseguire il test utilizzando telnet dal client NAD al nodo abilitato per Profiler per verificare che le porte 161 e 162 siano aperte.
```
telnet <ISE IP-address> 161
telnet <ISE IP-address> 162
```

Causa

L'allarme SNMP Request Failure si verifica quando ISE non riesce a interrogare correttamente il dispositivo di accesso alla rete. Questo problema è in genere causato da mancate corrispondenze di configurazione relative alle stringhe della community SNMP, alle versioni o alle credenziali v3 tra i due dispositivi. Inoltre, problemi di rete come i firewall che bloccano le porte UDP 161 o 162 o la mancanza di configurazioni del server SNMP sul server NAD, spesso impediscono la corretta comunicazione.