CACTI中NET-SNMP安全级别设置的奇怪现象

开源项目CACTI作为MRTG图形化监控网络节点（含服务器）的加强版，在配置模块化、开放式设计方面确实做得非常出色，所以备受系统管理员、网络管理员的推崇。不过在安全级别支持上，虽然在设置上支持SNMP V3，不过对于V3的AUTH和PRIVACY的设置细节支持却没有提供，我做了一个增强版的CACTID和POLLER，已能完全无缝支持v3级别了。不过在测试互通时，发现一个很奇怪的现象。

我的SNMP AGENT是5.1.2，UTILS（SNMP WALK/GET）是5.0.9，我在AGENT端可以设置PRIVACY模式为DES/AES128/AES192/AES256，UTILS也可以设置同样的模式。可是当AGENT设置为AES128/AES192/AES256时，UTILS总是以AES128能够联通，而以相匹配的反而不能联通。系统都是centOS 4.2，加密模块应该一样。是什么导致AGENT的安全级别自动降级呢？

 

百思不得其解。

本文转自 dannyy1026 51CTO博客，原文链接:http://blog.51cto.com/dannyyuan/40155