Ao revisar os alarmes no ISE, você verá este erro do criador de perfil SNMP:
“Profiler SNMP Request Failure: Server= <NAD DEVICE Name> NAD Address=<x.x.x.x> Error Message=Request timed out”
Cisco Identity Services Engine (ISE) versão 3.0.0 e posterior
Serviço de criação de perfil do ISE habilitado
Network Access Devices (NADs) configurados para comunicação SNMP
Navegue até Painel > Alarmes
Verifique os detalhes do alarme e anote o nome do dispositivo NAD ou o IP afetado.
Você pode identificar o endereço IP do cliente NAD específico consultando o campo "NAD Address" na mensagem de erro "Profiler SNMP Request Failure".
Efetue login na CLI do cliente NAD e execute este comando para verificar se o recurso SNMP está habilitado.
show running-config | include snmp
Exemplo de SNMP v3:

Exemplo de SNMP v2c:

Valide sua configuração SNMP v2c usando as etapas a seguir:
Faça login na CLI do cliente NAD e execute o comando "show snmp community".
Saída do switch:

No ISE: Navegue até Administração > Recursos de rede > Dispositivos de rede.
Edite a entrada NAD identificada para garantir que a série de comunidade SNMP e a versão SNMP correspondam à saída de "show snmp community".
SNMP v2c ISE:

O switch mascara as senhas SNMP v3 Auth/Privacy. Para garantir que essas credenciais permaneçam precisas, insira-as novamente usando as etapas a seguir:
Faça login na GUI do ISE.
Navegue até Administração > Recursos de rede > Dispositivos de rede.
Edite a entrada NAD identificada e vá para SNMP Settings. Clicando em "Show" nas páginas Auth Password e Privacy Password. Você pode revelar a senha para ele.

Faça login na CLI do Switch.
Execute o comando configure terminal.
Depois disso, execute este comando para atualizar as credenciais SNMP v3 no switch.
Comando do Switch:
snmp-server user <username> <groupname> v3 auth sha <auth-password> priv aes 128 <priv-password>
Exemplo:
snmp-server user test snmpgroup v3 auth sha test@123 priv aes 128 test@123
Execute um teste de ping do nó PSN ativado pelo Profiler para o cliente NAD.
Execute um teste de ping do do cliente NAD para o nó PSN.
Verifique se as portas 161 e 162 estão abertas entre o nó PSN e o NAD.
Teste usando telnet do cliente NAD para o nó ativado pelo Profiler para confirmar se as portas 161 e 162 estão abertas.
telnet <ISE IP-address> 161
telnet <ISE IP-address> 162
O alarme SNMP Request Failure ocorre quando o ISE falha ao consultar com êxito o dispositivo de acesso à rede. Isso é normalmente causado por incompatibilidades de configuração relativas a strings de comunidade SNMP, versões ou credenciais v3 entre os dois dispositivos. Além disso, problemas de rede, como firewalls bloqueando as portas UDP 161 ou 162, ou configurações de servidor SNMP ausentes no NAD, frequentemente impedem uma comunicação bem-sucedida.
Permitir as portas ISE e os FQDNs necessários na rede
Guia de design de criação de perfil do ISE
Configurar strings de comunidade do SNMP
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
24-Oct-2026
|
Versão inicial |