PARTE 2

PARTE 2 Monitorización remota de redes:
RMON La MIB definida para SNMP nos permite obtener información de gestión acerca de un único nodo: el que ejecuta el agente SNMP. Si quisiéramos obtenerinformación acerca de una red como un todo deberíamos realizar sucesivas consultas individuales a cada nodo conectado en la red. Esto supone un gran consumo de recursos (tiempo de procesamiento en agentesy el gestor, y ancho de banda consumido por las consultas/respuestas SNMP). Con esa motivación surge RMON. RMON es un protocolo para la monitorización remota de redes. Un agente RMON, denominadotambién monitor o sonda RMON, recogerá información de gestión, principalmente estadísticas del tráfico, sobre la red entera, y las pondrá a disposición de las estaciones de gestión.

Configuración dealarmas y eventos en el router Cisco
Ahora estableceremos una alarma, la número 10, que se disparará cuando la cantidad de tráfico generado por el interfaz Fast-Ethernet de nuestro router (objetoifOutOctets = ifEntry.16) supere los 20000 bytes cada 30 segundos. La alarma, una vez disparada, no se volverá a poder generar hasta que la cantidad de bytes generados en ese intervalo baje hasta los 5000bytes. Al cruzar el umbral de subida, la alarma generará el evento 1, mientras que cuando cruce el umbral de bajada, generará el evento 2. En ambos casos, la ocurrencia del evento se registrará en latabla de log, y se enviará un trap SNMP empleando la comunidad “lec-esc”


Finalmente configuramos la habilitación de la alarma empleando el siguiente comando:
rmon alarm 10 ifEntry.16.1 30 deltarising-threshold 20000 1 falling-threshold 5000 2 owner gestor-prueba


Con el programa MIB-Browser, accede a los objetos alarmTable y eventTable y compara la información que contienen con los comandosque acabas de introducir.
¿Podríamos configurar el router con el mismo comportamiento que hemos configurado mediante los comandos rmon alarm y rmon event desde el MIB Browser a través de estas...