フロー エクスポートのトラブルシューティング ガイド

pingの失敗

フローのエクスポートではpingを使用して装置の到達可能性を確認します。ping失敗には、次のような理由が考えれます。
pingの失敗

  1. IPアドレス
    • IPアドレスが無効である場合。
    • IPアドレスに到達できない場合。
  2. ホスト名
    • ホスト名を解決できない場合。この場合は、IPアドレスを使用して装置を追加してください。
    • ICMP pingがネットワークでブロックされている場合。

SNMPエラー

フローのエクスポートではSNMPで装置とインターフェースの情報を取得します。SNMP失敗には、次のような理由が考えれます。

SNMPv1/v2で考えられる原因

  1. 要求が期限切れなっている
    • SNMPポートが占有されている。
    • SNMPに指定したコミュニティ文字列が無効である。
    • SNMP応答時間が設定されたSNMPタイムアウトよりも長い。
    • アクセス リスト/ファイアウォールでSNMP(UDP)パケットをブロックしている。
    • SNMPが装置に設定されていない。

SNMPv3で考えられる原因

  1. 要求が期限切れになっている
    • SNMPポートが占有されている。
    • SNMP応答時間が設定されたSNMPタイムアウトよりも長い。
    • アクセス リスト/ファイアウォールでSNMPホストをブロックしている。
    • SNMPが装置に設定されていない。
  2. 認証に失敗する
    • NetFlow AnalyzerのSNMPv3ユーザーに、装置でのアクセス権限がない。
  3. 間違った特権パスワード
    • NetFlow AnalyzerのSNMPv3プライベートパスワードが無効である。
  4. 無効なコンテキスト名
    • NetFlow AnalyzerのSNMPv3コンテキスト名が無効である。
  5. 認証プロトコルまたは認証パスワードが間違っている
    • NetFlow AnalyzerのSNMPv3認証プロトコルまたは認証パスワードが無効である。
  6. プライベートプロトコルまたはプライベートパスワードが間違っています
    • NetFlow AnalyzerのSNMPv3暗号化タイプまたは暗号化パスワードが無効である。
  7. 認証情報、プライバシー認証情報がサポートされていない
    • NetFlow AnalyzerのSNMPv3認証または暗号化タイプが装置と一致しない。

Telnet/SSHの失敗

フローのエクスポートではTelnet/SSHプロトコルを使用して装置でフロー エクスポート コマンドを実行します。Telnet/SSHプロトコルは次のいずれかの理由により失敗する場合があります。

  1. 装置の最大接続数に達している
    • しばらくしてから再度試す。
    • 他の装置からのSSH/Telnetログインを閉じてみる。
    • 装置で許可する接続数を増やしてみる。
  2. Telnet/SSHプロトコルが失敗する。
    • Telnet/SSHが無効になっているか、Telnet/SSHポート番号が変更されている。
  3. 装置のログインに失敗する
    • 指定したTelnet/SSH認証情報が無効の可能性がある。
  4. 装置のenableモードへのログインに失敗する
    • 指定したenableユーザー名とenableパスワードが一致していない。

上記のヒントで問題が解決しない場合は、技術サポートにお問い合わせください。