Configuracion Snmpv3 En Router Cisco

CONFIGURACION SNMPv3 EN ROUTER CISCO.

• OBJETIVO:

• Configurar el agente cisco, utilizando la plataforma de simulación GNS3.

• Configurar SNMPv3 con autenticación y privacidad,verificar los protocolos de encripcion DES y AES.

CONFIGURACION DE SNMPv3

Primero se debe ingresar al terminal de GNS3, desde la consola de Linux, se ejecuta el comando ./gns3, GNS3 seinstalo bajo el sistema operativo CENTOS.

Una vez dentro de los equipos para configurar snmpv3 se debe dirigir al modo de configuración global.

Router>enable
Router#conf t

Ahora procederemos acrear la vista, el grupo y los usuarios que pertenecerán a este equipo.
Las vistas se emplean para delimitar los objetos de la MIB accesibles para un gestor SNMP, con el siguiente comando se crea omodifica un registro de vista.

Router(config)# snmp-server view nombre_vista arbol_OID {included | excluded}
Router(config)# snmp-server view vista internet included

El parámetro “arbol_OID” es elidentificador de objeto del nodo raíz del subárbol dentro del árbol de nombres al que va a afectar el comando.
Included o excluded se utiliza para añadir o eliminar elementos de la vista.CREACION DEL GRUPO.

Router(config)# snmp-server group GESTION v3 auth read vista

Mediante el siguiente comando se crea un grupo llamado GESTION, v3 significa que se utilizara SNMPv3. La palabra authpermite autenticar los paquetes sin encriptarlos, read vista detalla que vista deberá ser usada por cualquiera de los miembros del grupo GESTION que accedan al router.

CREACION DE LOS USUARIOS CONAUTENTICACION Y PRIVACIDAD.

Router(config)# snmp-server user alumno GESTION v3 auth md5 redeslinux priv des redeslinux

Ahora crearemos un usuario primero utilizando el algoritmo DES. El comandouser crea al usuario y lo llama alumno y que pertenece la grupo GESTION. Auth md5 especifica que el router utilizara el algorimo de hash MD5 cons us clave redeslinux y finalmente el coamndo priv des...