Configuración de los destinatarios de notificación SNMP en un switch a través de la CLI

Opciones de descarga

PDF (556.1 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (449.0 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (383.8 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:13 de diciembre de 2018

ID del documento:SMB5753

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Configuración de los destinatarios de notificación SNMP en un switch a través de la CLI

Objetivo

El protocolo simple de administración de red (SNMP) es un protocolo de administración de red para redes IP que ayuda a registrar, almacenar y compartir información sobre los dispositivos de la red. Es un protocolo de capa de aplicación compuesto por un administrador SNMP, un agente SNMP y una base de información de administración (MIB) .

Administrador SNMP: el Administrador SNMP es en realidad un equipo administrativo que puede formar parte de un sistema de administración de redes (NMS). Ejecuta las aplicaciones de supervisión SNMP y recibe las notificaciones enviadas por el software Agent. El administrador SNMP utiliza la mayor cantidad de procesamiento y memoria necesarios para la administración de la red.
Agente SNMP: los dispositivos de Agente SNMP pueden ser un switch, un router u otro equipo, entre muchos otros. Aquí es donde reside la MIB. Los dispositivos SNMP Agent traducen la información a un formato que puede ser interpretado por el administrador SNMP. Las notificaciones se envían al administrador SNMP y se denominan notificaciones de trampa o solicitudes de informe. El dispositivo agente SNMP envía notificaciones de trampa cuando el dispositivo alcanza un parámetro específico. Los mensajes de trampa pueden ser autenticación de usuario incorrecta, uso de CPU, estado de link y otros eventos significativos. Esto ayuda al administrador a solucionar los problemas de red. Las trampas son meramente notificaciones y no son reconocidas por el servidor de notificaciones. El servidor de notificaciones reconoce la solicitud de informe. Inform solo está disponible en SNMPv2c y v3.
MIB: una MIB es un área de almacenamiento de información virtual para la información de administración de red. Se compone de una colección de objetos administrados.

SNMP tiene tres versiones significativas.

SNMPv1: esta es la versión inicial de SNMP.
SNMPv2c: esta versión utiliza una forma de seguridad basada en la comunidad, al igual que SNMPv1, que sustituye la estructura de administración y seguridad basada en parte de SNMPv2.
SNMPv3: protocolo interoperable basado en estándares definido en RFC2273, 2274 y 2275. Proporciona acceso seguro a los dispositivos mediante la autenticación y el cifrado de paquetes a través de la red. Debido a las vulnerabilidades de seguridad de otras versiones de SNMP, se recomienda utilizar SNMPv3.

Este documento pretende mostrarle cómo configurar el host con la dirección IP 192.168.100.139 como el destinatario de notificación SNMP de las trampas SNMPv2c mediante la Interfaz de línea de comandos (CLI) de un switch.

En este artículo se supone que ya ha instalado y configurado el administrador SNMP. También asume que ya ha agregado el switch al administrador SNMP para monitoreo.

Dispositivos aplicables

Serie Sx250
Serie Sx300
Serie Sx350
Serie SG350X
Serie Sx500
Serie Sx550X

Versión del software

1.4.7.05 — Sx300, Sx500
2.2.8.04: Sx250, Sx350, SG350X y Sx550X

Configuración de la Cadena de Comunidad SNMP en un Switch

Las cadenas de comunidad SNMP actúan como contraseñas incrustadas que autentican el acceso a los objetos MIB. Solo se define en SNMPv1 y SNMPv2 ya que SNMPv3 funciona con usuarios en lugar de comunidades. Los usuarios pertenecen a grupos que tienen derechos de acceso asignados. Utilice la cadena de comunidad como contraseña o nombre de grupo al agregar el switch al Administrador SNMP. Se debe configurar una cadena de comunidad al configurar SNMP para que el host SNMP y el administrador SNMP puedan conectarse.

Una cadena de comunidad puede tener una de estas propiedades:

Read-only (RO): esta opción permite el acceso de lectura a los dispositivos de administración autorizados para todos los objetos de la MIB, pero no el acceso de escritura.
Lectura-escritura (RW): esta opción permite el acceso de lectura y escritura a los dispositivos de administración autorizados para todos los objetos de la MIB; sin embargo, no permite el acceso a las cadenas de comunidad.

Para configurar una cadena de comunidad SNMP, siga estos pasos:

Paso 1. Inicie sesión en el switch.

Paso 2. Cambie al modo de configuración global.

Paso 3. En el modo de configuración global, configure la cadena de comunidad ingresando el siguiente comando.

word: actúa como una contraseña y permite el acceso al protocolo SNMP.
view: (opcional) especifique el registro de vista accesible para la comunidad.
ro|rw: (opcional) especifique solo lectura (ro) si desea que las estaciones de administración autorizadas recuperen objetos MIB. Especifique read-write (rw) si desea que las estaciones de administración autorizadas recuperen y modifiquen objetos MIB. El valor predeterminado es el acceso de sólo lectura a todos los objetos.
access-list-number: (opcional) introduzca un número de lista de acceso IP estándar de 1 a 99 y de 1300 a 1999.

Nota: En este ejemplo, SNMPComcommunity actuará como la contraseña. Esto se utilizará al agregar el switch al Administrador SNMP.

Paso 4. Cambie al modo EXEC privilegiado ingresando el comando exit.

Paso 5. Verifique la configuración ejecutando el comando:

Paso 6. (Opcional) Guarde los parámetros en el archivo de configuración.

Paso 7. Pulse Y para continuar.

Configuración de los destinatarios de notificación SNMP en un switch a través de la CLI

SNMP permite que el switch envíe notificaciones a los administradores de SNMP cuando se producen eventos. Las notificaciones SNMP pueden ser solicitudes de trampas o de informes. Una trampa es un mensaje SNMP destinado a notificar al administrador SNMP sobre el evento que ocurrió. Las trampas no son confiables porque el receptor no envía un reconocimiento cuando se recibe una Trampa. Un SNMP Inform funciona según el mismo principio que un Trap. La diferencia principal entre una trampa y un informe es que la aplicación remota acusa recibo del informe. Además, una trampa se descarta tan pronto como se envía, mientras que una solicitud de informe se mantiene en la memoria hasta que se recibe una solicitud; de lo contrario, se agota el tiempo de espera. SNMPv1 no admite SNMPv1.

Esta sección, aunque es opcional, le guiará en la configuración de los destinatarios de notificación SNMP a través de la CLI del switch.

Paso 1. Inicie sesión en el switch.

Paso 2. Cambie al modo de configuración global.

Paso 3. En el modo de configuración global, especifique el destinatario de la notificación ejecutando el siguiente comando:

snmp-server: este comando permite que SNMP administre el dispositivo
host: este comando permite especificar la dirección IP del destinatario de la notificación.

Nota: En este ejemplo, la dirección IP es 192.168.100.139.
tipo de notificación: este es el tipo de notificación que recibiría el administrador de red.
Nota: En este ejemplo, la notificación se establece en trampas en lugar de informes.
versión: se utilizaría la versión de SNMP especificada de las notificaciones.

Nota: En este ejemplo, se utiliza la versión 2.
Comunidad SNMP: este es el nombre de la comunidad SNMP.