已将客户 vNIC 更改为 VMXNet3,无法针对 Cisco ASA 设备执行 SNMP

已将客户 vNIC 更改为 VMXNet3,无法针对 Cisco ASA 设备执行 SNMP

这里有点令人费解。要么我发现了 Windows 和/或 VMware 错误,要么我错过了一些非常简单的东西。[剧透 - 它非常简单。]

我们的 VMware 环境是 ESXI 5.5。我们有一台 Windows 2012 R2 VM(名为 BOS-NETMON),它不再能够对 Cisco ASA 设备(v2 或 v3)进行 SNMP 查询。

这台机器运行 SolarWinds Orion,但无论是该工具还是 Paessler SNMPTEST 等独立工具都无法工作。所有其他当前受监控的设备继续响应来自此来宾的 SNMP - 我们有 Cisco IOS、Meraki、Exagrid、APC/Schneider - 一切正常。从此来宾连接到 ASA 时,所有其他允许的协议(SSH、HTTPS、ICMP)均有效。

当我们将客户机从 E1000e vNIC 硬件切换到 VMXNet3 时,问题就开始了。在此之前,它运行了几年都很好。

  • 运行 ASDM 日志记录窗口,它甚至看不到来自 BOS-NETMON 的尝试的 SNMP 连接。编辑 - 这是因为我在 ASA 上没有正确的日志记录设置。
  • 在 BOS-NETMON 上运行 Wireshark,它显示 SNMP 查询已发出,但未注册来自 ASA 的响应。
    • 我已经从另一个 VMXNet3 客户机测试了 SNMP,它也无法针对 ASA 查询 SNMP,但可以针对非 ASA Cisco 设备查询。编辑 - 这似乎不是真的。要么是我测试错了,要么是它最近开始工作了。无论哪种方式,具有 VMXNet3 NIC 的另一个主机都可以针对其中一个 ASA 查询 SNMP。
  • 我已经从具有 E1000e vNIC 的客户机测试了 SNMP,并且它成功地针对 ASA 查询 SNMP。
  • 4/5 的目标 ASA 不在同一站点,因此不应该是 ARP 问题 - 如果是,其他非 SNMP 协议将受到影响。

进一步编辑:我有成功和失败的 SNMP 会话的 ASDM 调试信息。我猜下一步将是数据包捕获。

6   Mar 12 2018 16:30:26    302015  10.50.100.177   63809   10.10.99.10 161 Built inbound UDP connection 610885144 for Inside_Interface:10.50.100.177/63809 (10.50.100.177/63809) to identity:10.10.99.10/161 (10.10.99.10/161)

7   Mar 12 2018 16:30:26    710005  10.50.100.152   49588   10.10.99.10 161 UDP request discarded from 10.50.100.152/49588 to Inside_Interface:10.10.99.10/161

答案1

从此访客连接到 ASA 时,所有其他允许的协议(SSH、HTTPS、ICMP)均可正常工作。

您是否已在 ASA 上启用 snmp 调试,以便了解它的想法?

debug snmp
logging buffered debug
logging asdm debug

更改 vNIC 时监控盒的 IP 是否发生变化?您是否使用 SNMP ACL?

相关内容