ISE 경보 오류 “프로파일러 SNMP 요청 실패 트러블슈팅: Server= NAD Address= 오류 메시지=요청 시간 초과”

• 문제
• 환경
• 해결
• 1단계: 영향을 받는 NAD를 식별합니다.
• 2단계: SNMP가 영향을 받는 네트워크 액세스 장치 NAD 클라이언트에서 실행 중인지 확인
• 3단계: SNMP 버전과 SNMP 커뮤니티 문자열 또는 SNMP 인증/프라이버시 프로토콜 비밀번호가 NAD와 ISE 모두에서 일치하는지 확인합니다
• 4단계: ISE PSN과 NAD 클라이언트 간의 연결 및 필요한 UDP 포트(161,162)를 확인합니다.
• 원인
• 관련 콘텐츠

---

문제

ISE에서 경보를 검토하는 동안 다음 SNMP 프로 파 일러 오류가 표시 됩니다.

“Profiler SNMP Request Failure: Server= <NAD DEVICE Name> NAD Address=<x.x.x.x> Error Message=Request timed out”

환경

• Cisco ISE(Identity Services Engine) 버전 3.0.0 이상

• ISE 프로파일링 서비스 활성화됨

• SNMP 통신용으로 구성된 NAD(Network Access Device)

해결

1단계: 영향을 받는 NAD를 식별합니다.

1. Dashboard(대시보드) > Alarms(경보)로 이동합니다.

2. 경보 세부사항을 확인하고 영향을 받는 NAD 장치 이름 또는 IP를 기록합니다.

3. "프로파일러 SNMP 요청 실패" 오류 메시지 내의 "NAD 주소" 필드를 참조하여 특정 NAD 클라이언트 IP 주소를 식별할 수 있습니다.
   
   

2단계: SNMP가 영향을 받는 네트워크 액세스 장치 NAD 클라이언트에서 실행 중인지 확인

NAD 클라이언트의 CLI에 로그인하고 이 명령을 실행하여 SNMP 기능이 활성화되어 있는지 확인합니다.

show running-config | include snmp

SNMP v3 예:

SNMP v2c 예:

3단계: SNMP 버전과 SNMP 커뮤니티 문자열 또는 SNMP 인증/프라이버시 프로토콜 비밀번호가 NAD와 ISE 모두에서 일치하는지 확인합니다

다음 단계를 사용하여 SNMP v2c 컨피그레이션을 검증합니다.

1. NAD 클라이언트 CLI에 로그인 하고 " show snmp community " 명령을 실행 합니다.
   
   

   스위치 출력:
   

   

2. ISE의 경우: Administration(관리) > Network Resources(네트워크 리소스) > Network Devices(네트워크 디바이스)로 이동합니다.

3. SNMP 커뮤니티 문자열 및 SNMP 버전이 "show snmp community"의 출력과 일치하는지 확인하기 위해 식별된 NAD 항목을 편집합니다.

ISE SNMP v2c:

스위치는 SNMP v3 Auth/Privacy 비밀번호를 마스크 처리합니다. 이러한 자격 증명이 정확한지 확인하려면 다음 단계에 따라 자격 증명을 다시 입력하십시오.

1. ISE GUI에 로그인합니다.

2. Administration(관리) > Network Resources(네트워크 리소스) > Network Devices(네트워크 디바이스)로 이동합니다.

3. 식별된 NAD 항목을 수정하고 SNMP Settings(SNMP 설정)로 이동합니다. Auth Password(인증 비밀번호) 및 Privacy Password(프라이버시 비밀번호)에서 'Show(표시)'를 클릭합니다. 비밀번호를 알 수 있습니다
   
   

   

4. 스위치 CLI에 로그인합니다.

• configure terminal 명령을 실행합니다.

• 그런 다음 이 명령을 실행하여 스위치에서 SNMP v3 자격 증명을 업데이트합니다.
  
  

스위치 명령:

snmp-server user <username> <groupname> v3 auth sha <auth-password> priv aes 128 <priv-password>

예:

snmp-server user test snmpgroup v3 auth sha test@123 priv aes 128 test@123

4단계: ISE PSN과 NAD 클라이언트 간의 연결 및 필요한 UDP 포트(161,162)를 확인합니다.

1. 프로파일러 지원 PSN 노드에서 NAD 클라이언트로 ping 테스트를 수행합니다.

2. NAD 클라이언트에서 PSN 노드로 ping 테스트를 수행합니다.

3. PSN 노드와 NAD 사이에 포트 161 및 162가 열려 있는지 확인합니다.

   • NAD 클라이언트에서 프로파일러 지원 노드로의 텔넷을 사용하여 테스트하여 포트 161 및 162가 열려 있는지 확인합니다.
     
     

     telnet <ISE IP-address> 161
     telnet <ISE IP-address> 162

원인

SNMP 요청 실패 경보는 ISE가 네트워크 액세스 디바이스를 성공적으로 쿼리하지 못할 때 발생합니다. 이는 일반적으로 두 디바이스 간의 SNMP 커뮤니티 문자열, 버전 또는 v3 자격 증명과 관련된 컨피그레이션 불일치로 인해 발생합니다. 또한 UDP 포트 161 또는 162를 차단하는 방화벽이나 NAD의 SNMP 서버 컨피그레이션 누락 등의 네트워크 문제로 인해 통신이 제대로 이루어지지 않는 경우가 많습니다.

관련 콘텐츠

네트워크에서 필수 ISE 포트 및 FQDN 허용

ISE 프로파일링 설계 가이드

SNMP 커뮤니티 문자열 설정

개정 이력

개정	게시 날짜	의견
1.0	24-Oct-2026	최초 릴리스