博科交换机FabricOS9.0以上的版本无法被硬件监控平台纳管

FabricOS9.0 + 默认SNMPv1 被弃用、安全策略默认关闭 SNMPv1，9.2.2 版本起官方不再支持 SNMPv1，就算配置了团体字，协议层面也无法响应监控平台 v1 的查询，所以纳管失败；9.0 以下老版本默认启用 SNMPv1，所以能正常纳管。

版本差异说明

1. FOS＜9.0：SNMPv1 默认启用，配置 community 即可采集。
2. FOS 9.0~9.2.1：SNMPv1默认关闭（安全加固默认策略），虽还能手动开启，但属于废弃协议，配置完也会弹出告警。
3. FOS ≥9.2.2：彻底移除 SNMPv1 支持，哪怕输入 snmpconfig 配置 v1，也无法生效，不再处理 SNMPv1 报文Broadcom T...。

另外一个常见坑：升级固件后如果执行过factoryreset -set securitydefault，会直接自动禁用 SNMPv1，清空原有 v1 配置。

排查步骤

1. 查看当前 SNMPv1 状态

看 SNMPv1 是 Enabled 还是 Disabled。

• 如果 Disabled，9.0~9.2.1 可以手动开启：

⚠️9.2.2 及更高版本执行该命令无效，无法启用 v1。

2. 检查 IPFilter 策略 FOS9.x 默认 ipfilter 会限制 SNMP 访问，要把监控平台服务器 IP 加入允许列表，否则设备直接丢弃监控平台 SNMP 报文。

3. 抓包验证 在监控平台或者交换机侧抓 UDP 161 端口报文：

• 有请求，无响应：SNMPv1 关闭 /ipfilter 拦截
• 完全无报文：网络路由、防火墙 ACL 拦截

两套解决方案

方案 1（推荐生产，长期）：监控平台改用 SNMPv3 纳管

FOS9.x 主推 SNMPv3，安全性高，9.2.2 + 仅支持 v3。

配置用户名、认证算法（SHA512）、加密 AES128，监控平台填写 v3 参数纳管。

方案 2（临时过渡，仅适用于 9.0~9.2.1，不推荐长期）

开启 SNMPv1，配置团体字，放行 ipfilter；9.2.2 及以上版本不能用此方案，没有 v1 服务。

补充避坑

1. 只配置 community 不够，必须确认 SNMPv1 功能本身是 enable 状态，很多人只配团体字忘记打开开关。
2. FOS10 版本完全删除 SNMPv1，有 v1 配置会直接阻断固件升级。
3. 硬件监控平台如果只支持 SNMPv1，无法纳管 9.2.2 以上博科交换机，要么升级监控平台支持 SNMPv3，要么降级交换机固件（降级有风险）。