Nexus N3K-C3064 SNMP ACl 不工作

网络工程 cisco-nx-os
2022-02-13 14:11:40

我有一个 N3K-C3064PQ-10GX,这是我的 snmp 配置:

Community    Group / Access      context    acl_filter
_________    ______________      _______    __________
X            network-operator               ACL mapped: switch-input


IP access list switch-input
        10 permit ip 172.17.x.x/29 any
        20 deny ip any any

但是当我尝试用nmap检查开放端口时,它显示snmp从任何地方都是开放的,有什么问题吗?谢谢你。

1个回答

我没有可以对此进行测试的联系,但是这个类似的论坛帖子:

https://community.cisco.com/t5/switching/snmp-acl-on-nexus/td-p/3335165

说要尝试包括源、目标和协议。

思科文档还说要包括源、目标和端口/协议,请参阅:

https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus5000/sw/system_management/b_Cisco_Nexus_5000_Series_NX-OS_System_Management_Configuration_Guide/Cisco_Nexus_5000_Series_NX-OS_System_Management_Configuration_Guide_chapter9.html#task_D3862190751F4B1A9F535300A888A

即使这些是不同的 Nexus 类型,您也可以试一试。