s5560交换机开启snmp怎么配置

S5560开启SNMP关键配置如下：
snmp-agent
snmp-agent sys-info version v2c v3
snmp-agent community read public
snmp-agent community write private
snmp-agent target-host trap address udp-domain 监控IP params securityname public v2c
若监控平台连不上，按以下步骤排查：
1. 检查SNMP进程：display snmp-agent status
2. 检查团体字：display snmp-agent community
3. 检查ACL限制：display acl all，确认是否在SNMP配置中绑定了ACL
4. 检查管理VLAN：display ip interface brief，确认监控平台与交换机管理IP路由可达
5. 测试连通性：从监控平台ping交换机管理IP，再从交换机ping 监控IP
6. 抓包确认：在交换机上debugging snmp-agent packet或镜像端口抓包，看SNMP请求是否到达
常见原因：监控平台IP不在交换机管理VLAN同一网段且无路由；防火墙拦截UDP 161端口；团体字大小写或特殊字符不匹配；SNMP版本不兼容（部分平台仅支持v2c）。

基础 SNMPv2c 读写配置（S5560，监控常用）

system-view # 开启snmp-agent服务 snmp-agent # 启用v2c版本 snmp-agent sys-info version v2c # 只读团体 snmp-agent community read simple public # 读写团体 snmp-agent community write simple private # （可选）告警trap snmp-agent trap enable snmp-agent target-host trap address udp-domain 10.0.0.1 params securityname public v2c

安全加固版（只放行监控服务器 IP，推荐）

acl basic 2000 rule permit source 10.0.0.1 0 quit snmp-agent community read simple public acl 2000 snmp-agent community write simple private acl 2000

监控连不上，按顺序排查（高频坑）

1. 版本不一致：交换机开的 v2c，监控平台填成 v1/v3；display snmp-agent sys-info version核对
2. ACL 拦截：团体绑定了 ACL、或者全局snmp-agent acl，没放通监控 IP；ACL 默认末尾 deny any
3. UDP 161 端口不通：SNMP 是 UDP，中间防火墙 / ACL 放通 161；能 ping 通不代表 UDP 通
4. 团体名大小写：H3C 团体名区分大小写
5. MIB 视图限制：手动改了 mib-view，视图缺少 OID；默认 ViewDefault 是全量，不要乱删
6. V7 注意：snmp-agent这条命令必须敲，否则 agent 进程不启动

核查命令

display snmp-agent community display snmp-agent sys-info version display udp verbose | include 161

一句话总结：先确认版本、UDP161 放行、ACL 放通监控 IP，很多人配了团体但是带了 ACL 没加允许规则导致监控无法读取。