5.2.2.6 Lab - Configuring SNMP - ILM PDF
5.2.2.6 Lab - Configuring SNMP - ILM PDF
5.2.2.6 Lab - Configuring SNMP - ILM PDF
Topología
Objetivos
Parte 1: armar la red y configurar los parámetros básicos de los dispositivos
Parte 2: Configure un administrador SNMPv2 y un agente
Parte 3: Configure un gerente de SNMPv3 y un agente
Aspectos básicos/situación
El protocolo simple de administración de red (SNMP) es un protocolo de administración de red y un estándar
IETF que se puede utilizar para controlar a los clientes en la red. SNMP puede utilizarse para obtener y
establecer variables relacionadas con el estado y la configuración de los hosts de red como los routers y los
switches, así como los equipos cliente de red. El administrador de SNMP puede sondear a los agentes
SNMP para obtener datos, o los datos se pueden enviar automáticamente al administrador de SNMP
mediante la configuración de traps en los agentes SNMP.
En esta práctica de laboratorio, descargará, instalará, y configurará software de administración SNMP en PC-
A. También configurará un router Cisco y un switch Cisco como agentes de SNMP. Después de capturar
mensajes de notificación SNMP del agente SNMP, convertirá los códigos MIB y de ID de objeto para conocer
los detalles de los mensajes mediante Cisco SNMP Object Navigator.
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 18
Práctica de laboratorio: Configuración de SNMP
Nota: Los routers que se usan en las actividades prácticas de laboratorio de CCNA son routers de servicios
integrados (ISR) Cisco 1941 con Cisco IOS versión 15.4(3) (imagen universalk9). Los switches que se
utilizan son Cisco Catalyst 2960s con Cisco IOS versión 15.0(2) (imagen lanbasek9). Se pueden utilizar otros
routers, switches y otras versiones de Cisco IOS. Según el modelo y la versión de Cisco IOS, los comandos
disponibles y los resultados que se obtienen pueden diferir de los que se muestran en las prácticas de
laboratorio. Consulte la tabla Resumen de interfaces del router al final de la práctica de laboratorio para
obtener los identificadores de interfaz correctos.
Nota: Asegúrese de que los routers y los switches se hayan borrado y no tengan configuraciones de inicio. Si
no está seguro, consulte al instructor.
Nota para el instructor: consulte el manual de prácticas de laboratorio para el instructor a fin de conocer los
procedimientos para inicializar y volver a cargar los dispositivos.
Nota: Los comandos snmp-server de esta actividad de laboratorio, harán que el switch Cisco 2960 emita un
mensaje de advertencia al guardar el archivo de configuración en la NVRAM. Para evitar este mensaje de
advertencia, verifique que el switch esté usando la plantilla lanbase-routing. Switch Database Manager
(SDM) controla la plantilla del IOS. Al cambiar la plantilla preferida, la nueva plantilla se usará después de
reiniciar, incluso si no se guarda la configuración.
S1# show sdm prefer
Use los siguientes comandos para asignar la plantilla lanbase-routing como la plantilla de SDM
predeterminada.
S1# configure terminal
S1(config)# sdm prefer lanbase-routing
S1(config)# end
S1# reload
Recursos necesarios
• 2 routers (Cisco 1941 con Cisco IOS versión 15.4(3), imagen universal o equivalente)
• 1 switch (Cisco 2960 con Cisco IOS versión 15.0(2), imagen lanbasek9 o comparable)
• 1 PC (Windows con un programa de emulación de terminal, como Tera Term, administrador SNMP,
como navegador de administración (MIB por ManageEngine, y Wireshark)
• Cables de consola para configurar los dispositivos con Cisco IOS mediante los puertos de consola
• Cables Ethernet y seriales, como se muestra en la topología
• Software de administración SNMP (navegador de administración (MIB por ManageEngine)
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 18
Práctica de laboratorio: Configuración de SNMP
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de 18
Práctica de laboratorio: Configuración de SNMP
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 4 de 18
Práctica de laboratorio: Configuración de SNMP
d. Haga clic en Inicio después de verificar las configuraciones. El campo de TrapList muestra 162:
ciscolab.
e. Para generar mensajes SNMP, configure y habilite la SVI en S1. Utilice la dirección IP 192.168.1.2 /24
para VLAN 1 y Deshabilite y habilite la interfaz.
f. Introduzca el comando show snmp group para verificar que los mensajes SNMP se enviaron.
S1# show snmp
Chasis: FCQ1628Y5MG
Contacto: [email protected]
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 5 de 18
Práctica de laboratorio: Configuración de SNMP
Ubicación: Company_HQ
0 SNMP packets input
0 Bad SNMP version errors
0 Unknown community name
0 Illegal operation for community name supplied
0 Encoding errors
0 Number of requested variables
0 Number of altered variables
0 Get-request PDUs
0 Get-next PDUs
0 Set-request PDUs
0 Input queue packet drops (Maximum queue size 1000)
2 SNMP packets output
0 Too big errors (Maximum packet size 1500)
0 No such name errors
0 Bad values errors
0 General errors
0 Response PDUs
2 Trap PDUs
Desvío global de SNMP: habilitado
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 6 de 18
Práctica de laboratorio: Configuración de SNMP
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 7 de 18
Práctica de laboratorio: Configuración de SNMP
d. Introduzca la configuración de SNMPv3 que fueron configuradas en R1. Haga clic en OK (Aceptar) para
continuar.
e. Haga clic en Editar > nodo de descubrimiento. Ingrese ipAddrTable por encontrar qué cierre del
campo y haga clic en Iniciar. Verifique que ipAddrTable esté seleccionado en el panel izquierdo
y .iso.org.dod.internet.mgmt.mib-2.ip.ip AddrTable se indica en el campo de ObjectID.
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 8 de 18
Práctica de laboratorio: Configuración de SNMP
f. Haga clic en la operación > GET obtener todos los objetos en objetos MIB (Seleccionar, en este caso
ipAddrTable.
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 9 de 18
Práctica de laboratorio: Configuración de SNMP
i. Haga clic en Editar para la tabla de usuarios. Haga clic en Nuevo e ingrese la información del usuario
en el Paso 1. Haga clic en Aceptar.
j. Haga clic en OK para aceptar la información de usuario. Haga clic en OK nuevamente para salir de la
ventana de preferencias de Wireshark.
k. Seleccione una de las líneas. Expanda el resultado de SNMP y vea los mensajes desencriptados.
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 10 de 18
Práctica de laboratorio: Configuración de SNMP
Reflexión
1. ¿Cuáles son algunos de los posibles beneficios de monitorear una red con SNMP?
_______________________________________________________________________________________
_______________________________________________________________________________________
Las respuestas varían, pero los estudiantes pueden señalar la capacidad de SNMP como protocolo abierto y
multiplataforma para funcionar con diversos dispositivos, incluidos los equipos host en la red. SNMP
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 11 de 18
Práctica de laboratorio: Configuración de SNMP
beneficia a un administrador de red cuyo trabajo es controlar el estado y la configuración de los hosts de red
a través toda la red.
2. ¿Por qué es preferible utilizar solamente acceso de solo lectura al trabajar con SNMPv2?
_______________________________________________________________________________________
_______________________________________________________________________________________
Dado que SNMPv2 admite solamente cadenas de comunidad sin cifrar, utilizar acceso de lectura y escritura
sería un mayor riesgo de seguridad.
3. ¿Cuáles son los beneficios de usar SNMPv3 por sobre SNMPv2?
_______________________________________________________________________________________
_______________________________________________________________________________________
El SNMPv3 autentica y cifra los paquetes hacia la red para proporcionar un acceso seguro a los dispositivos.
Esto dirigió las vulnerabilidades de versiones anteriores de SNMP.SNMPv3 proporciona tres funciones de
seguridad: integridad del mensaje y autenticación, cifrado y control de acceso.
1800 Fast Ethernet 0/0 Fast Ethernet 0/1 Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
(F0/0) (F0/1)
1900 Gigabit Ethernet 0/0 Gigabit Ethernet 0/1 Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
(G0/0) (G0/1)
2801 Fast Ethernet 0/0 Fast Ethernet 0/1 Serial 0/1/0 (S0/1/0) Serial 0/1/1 (S0/1/1)
(F0/0) (F0/1)
2811 Fast Ethernet 0/0 Fast Ethernet 0/1 Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
(F0/0) (F0/1)
2900 Gigabit Ethernet 0/0 Gigabit Ethernet 0/1 Serial 0/0/0 (S0/0/0) Serial 0/0/1 (S0/0/1)
(G0/0) (G0/1)
Nota: Para conocer la configuración del router, observe las interfaces a fin de identificar el tipo de router y
cuántas interfaces tiene. No existe una forma eficaz de hacer una lista de todas las combinaciones de
configuraciones para cada clase de router. En esta tabla se incluyen los identificadores para las posibles
combinaciones de interfaces Ethernet y seriales en el dispositivo. En esta tabla, no se incluye ningún otro tipo de
interfaz, si bien puede haber interfaces de otro tipo en un router determinado. La interfaz BRI ISDN es un
ejemplo. La cadena entre paréntesis es la abreviatura legal que se puede utilizar en un comando de Cisco IOS
para representar la interfaz.
Configuraciones de dispositivos
Router R1
R1# show run
Building configuration...
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 12 de 18
Práctica de laboratorio: Configuración de SNMP
!
version 15.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
enable secret 5 $1$OrtP$2NNYnom443a8KZ9OHt1rs de enable.
!
no aaa new-model
memory-size iomem 15
!
ip cef
!
no ipv6 cef
multilink bundle-name authenticated
!
interface Embedded-Service-Engine0/0
no ip address
shutdown
!
interface GigabitEthernet0/0
no ip address
shutdown
duplex auto
speed auto
!
interface GigabitEthernet0/1
ip address 192.168.1.1 255.255.255.0
duplex auto
speed auto
!
interface Serial0/0/0
ip address 192.168.2.1 255.255.255.252
clock rate 2000000
!
interface Serial0/0/1
no ip address
shutdown
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
ip access-list standard PERMIT-ADMIN
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 13 de 18
Práctica de laboratorio: Configuración de SNMP
Router R2
R2# show run
Building configuration...
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 14 de 18
Práctica de laboratorio: Configuración de SNMP
!
!
interface Embedded-Service-Engine0/0
no ip address
shutdown
!
interface GigabitEthernet0/0
no ip address
shutdown
duplex auto
speed auto
!
interface GigabitEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/0/0
ip address 192.168.2.2 255.255.255.252
!
interface Serial0/0/1
no ip address
shutdown
clock rate 2000000
!
ip forward-protocol nd
!
no ip http server
no ip http secure-server
!
control-plane
!
!
línea con 0
password cisco
logging synchronous
login
line aux 0
line 2
no activation-character
no exec
transport preferred none
transport input all
transport output pad telnet rlogin lapb-ta mop udptn v120 ssh
stopbits 1
line vty 0 4
password cisco
login
transport input all
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 15 de 18
Práctica de laboratorio: Configuración de SNMP
!
scheduler allocate 20000 1000
!
end
Switch S1
S1#show run
Building configuration...
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 16 de 18
Práctica de laboratorio: Configuración de SNMP
!
interface FastEthernet0/9
!
interface FastEthernet0/10
!
interface FastEthernet0/11
!
interface FastEthernet0/12
!
interface FastEthernet0/13
!
interface FastEthernet0/14
!
interface FastEthernet0/15
!
interface FastEthernet0/16
!
interface FastEthernet0/17
!
interface FastEthernet0/18
!
interface FastEthernet0/19
!
interface FastEthernet0/20
!
interface FastEthernet0/21
!
interface FastEthernet0/22
!
interface FastEthernet0/23
!
interface FastEthernet0/24
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface Vlan1
ip address 192.168.1.2 255.255.255.0
!
ip http server
ip http secure-server
!
ip access-list standard SNMP_ACL
permit 192.168.1.3
snmp-server community ciscolab RO SNMP_ACL
snmp-server location snmp_manager
snmp-server contact ciscolab_admin
snmp-server enable traps snmp authentication linkdown linkup coldstart warmstart
permiso de snmp-server enable traps transceiver all
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 17 de 18
Práctica de laboratorio: Configuración de SNMP
© 2017 Cisco y/o sus afiliados. Todos los derechos reservados. Este documento es información pública de Cisco. Página 18 de 18