大概一个月前我下线了我们网络中的一台CAT2960交换机，然后今天将其上线，结果发现snmp取值有问题。对照了一些其他同类型同服务功能的交换机，发现配置没有变化。一个月前还是可以的，这就奇怪了。
当时的配置如下：
ASW-B7-C2960#sh run | inc snmp
snmp-server group ipneter v3 noauth access 99
snmp-server community passwd RO 99
ASW-B7-C2960#
snmp-server group ipneter v3 noauth access 99
snmp-server community passwd RO 99
ASW-B7-C2960#
这些配置跟其他交换机的一样。
而后，查看了一下这个命令：
ASW-B7-C2960#sh snmp user 后没有任何输出结果。
通过snmpwalk的linux取值命令如下：
snmpwalk -v 3 -u
haha -a MD5 -A
wulitou -l authNoPriv
a.b.c.d
通过查看同类型同服务功能交换机配置都没有看到haha这个user。
通过在交换机上面添加如下命令：
snmp-server user
haha ipneter v3 auth md5
wulitou access 99
问题得到解决。
然后执行如下命令查看配置：
ASW-B7-C2960#sh run | inc snmp
snmp-server group ipneter v3 noauth access 99
snmp-server community passwd RO 99
snmp-server group ipneter v3 noauth access 99
snmp-server community passwd RO 99
依然没有看到命令snmp-server user haha ipneter v3 auth md5 wulitou access 99。看来这条命令是一个隐含命令了，通过show是查看不到的。不知道cisco为什么要这么做。
本文转自 chris_lee 51CTO博客，原文链接：http://blog.51cto.com/ipneter/75129，如需转载请自行联系原作者
