Cómo configurar SNMP para monitorear y administrar dispositivos de red

El Protocolo de Administración Simple de Red (SNMP) es una herramienta necesaria para todos los administradores de redes. Puedes configurarlo fácilmente con solo unos pocos comandos.

SNMP sigue siendo la forma más popular de monitorizar el rendimiento de los dispositivos de red, incluyendo routers y switches de Cisco. Con una estación de gestión SNMP, puedes graficar el rendimiento de los dispositivos de red. Además, los dispositivos Cisco pueden enviar alertas (llamadas "traps") a la estación de gestión, la cual puedes configurar para que te alerte.

¿Qué es SNMP?

Existen tres versiones de SNMP: v1, v2 y v3. Cada una tiene más características que la anterior. La mayoría de los administradores de redes utilizan hoy en día la v2, pero la v3 ofrece muchas más características de seguridad.

¿Cómo funciona SNMP? Los dispositivos SNMP contienen agentes SNMP configurados. El sistema de gestión de red (NMS, por sus siglas en inglés) se comunica con los agentes SNMP en cada dispositivo.

El NMS puede ser un sistema enorme como HP OpenView o una aplicación diseñada únicamente para rastrear el rendimiento, como PRTG (que puedes descargar desde Newsmatic). Para obtener información más detallada sobre cómo funciona SNMP, consulta el documento técnico Protocolo de Administración Simple de Red (SNMP) de Cisco.

¿Cómo puede ayudarme SNMP?

SNMP puede hacer una variedad de cosas. Aquí tienes algunas formas en las que me ha ayudado:

Cómo garantizar la validación local de los clientes en un dominio multi-sitio

• Puede graficar la utilización del ancho de banda de routers/switches de Cisco a lo largo del tiempo, por interfaz, por dirección, etc.
• Puede graficar errores en los dispositivos de red (por ejemplo, errores CRC).
• Puede enviar alertas cuando una interfaz se cae o se levanta.

¿Necesito un NMS?

Sí, necesitas algún tipo de NMS para que SNMP sea útil. Configurar SNMP por sí mismo realmente no te dirá nada. Necesitas un NMS que puedas configurar para recibir, informar y graficar la información SNMP.

¿Cómo puedo configurar la monitorización SNMP?

Para configurar SNMP, te sugiero empezar por el paso opcional de identificar tu dispositivo. Aquí tienes un ejemplo:

Router(config)# snmp-server contact David Davis - Administrador de Redes - 555-1212

Router(config)# snmp-server location Dallas, Texas, USA

Cuál es la mejor opción de protocolo de enrutamiento para una red empresarial

Router(config)# snmp-server chassis-id Cisco2610-Router

A continuación, debemos configurar SNMP para que el NMS pueda monitorizarlo. Existen muchas formas de configurar SNMP. Para este ejemplo, configuraremos lo mínimo necesario para que puedas administrar un router o switch de Cisco.

Para hacer esto, crearemos una cadena de comunidad. Piensa en una cadena de comunidad como una contraseña para ciertos tipos de acceso al dispositivo. Configuremos este dispositivo con una cadena de comunidad válida tanto para lectura como para escritura en el dispositivo. Aquí tienes un ejemplo:

Router(config)# snmp-server community MiComunidad972 RW

Ahora nuestro NMS, dondequiera que esté en la red, puede leer (es decir, ver) y escribir (es decir, cambiar) configuraciones y estadísticas del dispositivo. (Con un NMS más avanzado, puedes utilizar SNMP para realizar cambios de configuración en tu dispositivo, pero ese no es el uso más popular de SNMP).

Establecimos nuestra cadena de comunidad en MiComunidad972 para este ejemplo. Por supuesto, cámbiala por tu propia contraseña compleja interna.

Los 8 pasos para solucionar problemas de red y sistemas

¿Cómo puedo configurar SNMP para enviar alertas?

En este punto, podríamos detener la configuración y seguir utilizando el NMS, como PRTG, para empezar a graficar la utilización del ancho de banda de las interfaces de los routers o switches. Pero vamos a ir un paso más allá y configurar el router o switch para que alerte al NMS cuando una interfaz se cae o se levanta. Para hacer esto, podrías utilizar un NMS de código abierto gratuito como OpenNMS o un NMS comercial como WhatsUp de Ipswitch.

Configuraremos el router o switch para que envíe una trampa SNMP al host 192.168.1.23 (el NMS) con nuestra cadena de comunidad para que sepamos que es auténtico. Queremos que SNMP envíe estas trampas si las interfaces se caen o se levantan, o si alguien reinicia el router. Aquí tienes los comandos:

Router(config)# snmp-server host 192.168.1.23 version 2c MiComunidad972

Router(config)# snmp-server enable traps snmp linkdown linkup coldstart warmstart

Existen algunas vulnerabilidades SNMP en ciertas versiones del IOS de Cisco 12.0 a 12.3, así que ten cuidado. Asegúrate de no estar utilizando una de las versiones vulnerables y toma medidas para configurar SNMP de la forma más segura posible.

Diferencias entre redes cliente/servidor y peer-to-peer

Aunque es fácil configurar SNMP, las configuraciones también pueden volverse muy complejas. Recomiendo encarecidamente dar el primer paso utilizando SNMP para desarrollar una línea base de la utilización de la interfaz WAN de tu router a lo largo del tiempo. A partir de ahí, podrías pasar a usos más avanzados de SNMP.

Más recursos

• Configuración del soporte SNMP (Cisco IOS versión 12.4)
• Trampas SNMP admitidas por el IOS de Cisco y cómo configurarlas
• Uso de SNMP con los dispositivos de seguridad PIX/ASA

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Redes, allí encontraras muchos artículos similares a Cómo configurar SNMP para monitorear y administrar dispositivos de red , tenemos lo ultimo en tecnología 2023.