服务器 - 乐维文档

包含服务器相关常见问题。

（持续完善中）

Q1: 服务器监控是否必须接入设备管理口？

根据设备类型、监控方式区分：SNMP 监控无需管理口；操作系统层面监控需部署 Agent，硬件带外监控可使用 IPMI

Q2：服务器添加监控后，未能采集到数据

用以下命令测试端口号和团体字是否能正常获取到数据 1、测试端口连通性 nmap -sU ip -p161 常见输出及含义

Nmap 输出状态	含义	对 SNMP 排查的意义
`161/udp open`	端口明确响应了 UDP 探测（通常收到 ICMP 端口不可达以外的响应，或 SNMP 服务回复）	SNMP 服务很可能在监听，网络层可达，可以继续用 `snmpwalk` 测试团体字
`161/udp open\|filtered`	没有收到响应，无法确定是开放还是被过滤（UDP 无响应时常见）	可能是防火墙静默丢弃、设备未响应 UDP 探测、或端口确实开放但未回复探测包。需结合 `snmpwalk` 或抓包进一步确认
`161/udp closed`	收到 ICMP 端口不可达（Type 3, Code 3），说明主机在线但端口关闭	设备未开启 SNMP 服务，或 SNMP 未监听 161 端口
`161/udp filtered`	收到 ICMP 不可达错误（如管理员禁止的过滤），或探测被防火墙拒绝	防火墙/ACL 阻止了 UDP 161 访问，需要调整策略
`161/udp open\|filtered` 且无任何 ICMP 响应	常见于设备丢弃 UDP 探测或防火墙静默丢包	不能判断端口是否开放，需用其他方法验证（如 `snmpwalk` 超时、抓包看是否有请求发出）

2、测试snmp协议团体字能否读取 snmpwalk -v 2c -c 团体字 IP system 常见报错及排查方向：

报错/现象	含义	排查方向
`Timeout: No Response from <IP>`	未收到 SNMP 响应，可能是网络不通、UDP 161 被拦截、设备未启用 SNMP、团体字错误但设备选择静默丢弃、ACL 限制	① `ping`设备 IP； ② 测试 UDP 161 是否可达（抓包/`nmap`/防火墙策略）； ③ 确认设备已开启 SNMP； ④ 核对团体字和源 IP ACL； ⑤ 尝试不同 SNMP 版本（v1/v2c）
`Authentication failure (incorrect password, community or key)`	请求已到达设备，但团体字/认证信息错误，或被设备拒绝	① 核对只读/读写团体字是否完全一致（注意大小写、特殊字符）； ② 检查设备的 SNMP 视图/ACL 是否允许该源地址
`No Such Object available on this agent at this OID`	OID 不存在，或当前视图/权限下不可见	① 确认 OID 是否属于该设备支持的 MIB；② 从标准 OID 开始测试，如 `1.3.6.1.2.1.1.1.0`（sysDescr.0）； ③ 检查设备的 SNMP 视图是否限制了该 OID 分支； ④ 使用数字 OID 而非名称，排除 MIB 加载问题

Last modified on September 11, 2026