• Activar el servidor SNMP en un router o switch de Cisco

    Tenemos dos formas principales de hacerlo:

    SIN ACLs

    conf t
  snmp-server community public RO
  snmp-server community private RW
  snmp-server location Oficina

    CON ACLs

    Lo primero es activar la lista de acceso con las IPs que vamos a permitir que monitorizen el switch o el router:

    conf t
  ip access-list standard reglas-snmp-lectura
    permit 192.168.1.0 0.0.0.255
    exit

    Lo segundo es activar la lista de acceso con las IPs que vamos a permitir que administren o modifiquen el switch o el router:

    conf t
  ip access-list standard reglas-snmp-escritura
    permit 192.168.1.249
    exit

    Lo siguiente es definir las comunidades y la ubicación:

    conf t
  snmp-server community public RO reglas-snmp-lectura
  snmp-server community private RW reglas-snmp-escritura
  snmp-server location NombreUbic

    Lo siguiente es opcional:

    conf t
  snmp-server contact usuario@dominio.com
  ip domain-name dominio.com

    Una vez hecho lo anterior, desde la IP del ordenador desde el que vamos a monitorizar el switch (en este caso cualquiera dentro de la subred 192.168.1.0/24), ejecutamos un snmpwalk de la siguiente manera:

    snmpwalk -v2c -c public IPDelSwitch

    Por ejemplo, si la IP del router o switch es 192.168.1.254:

    snmpwalk -v2c -c public 192.168.1.254

     

    Ver como PDF