REDES 4 CAPITULO 8

CRAVIOTTO CHIRINO MONICA
CAPITULO 8
Funcionamiento de syslog
El método más común para acceder a los mensajes del sistema que proporcionan los dispositivos
de red es utilizar un protocolo denominado “syslog”.
El término “syslog” se utiliza para describir un estándar. También se utiliza para describir el protocolo
desarrollado para ese estándar. Existen varios paquetes de software diferentes deservidores de
syslog para Windows y UNIX. Muchos de ellos son freeware
En los dispositivos de red Cisco, el protocolo syslog comienza enviando los mensajes del sistema y
el resultado del comando debug a un proceso de registro local interno del dispositivo. La forma en
que el proceso de registro administra estos mensajes y resultados se basa en las configuraciones
del dispositivo
Por otra parte, losmensajes de syslog se pueden enviar a un búfer interno. Los mensajes enviados
al búfer interno solo se pueden ver mediante la CLI del dispositivo
De manera predeterminada, el formato de los mensajes de syslog en el software IOS de Cisco es el
siguiente:
seq no: timestamp: %facility-severity-MNEMONIC: description
Los mensajes de registro se pueden marcar con la hora, y se puede establecer ladirección de
origen de los mensajes de syslog. Esto mejora la depuración y la administración en tiempo real.
Cuando se utiliza la palabra clave datetime, se debe establecer el reloj en el dispositivo de red. Esto
se puede lograr de dos maneras:



Configuración manual mediante el comando clock set



Configuración automática mediante el protocolo NTP

En algunas versiones del IOS, el dispositivo tambiénalmacena en búfer los mensajes de registro de
manera predeterminada. Para habilitar estas dos configuraciones, utilice los comandos de
configuración global logging console y logging buffered, respectivamente. El comando show
logging muestra la configuración predeterminada del servicio de registro en un router Cisco, como
se muestra en la ilustración.
El comando show logging también indica losmensajes en ese búfer. Puede ver algunos de los
mensajes del sistema que se registraron al final del resultado.
Paso 1. Configure el nombre del host de destino o la dirección IP del servidor de syslog en el modo
de configuración global:
R1(config)# logging 192.168.1.3
Paso 2. Controle los mensajes que se envían al servidor de syslog con el comando del modo de
configuración globallogging trap nivel.Por ejemplo, para limitar los mensajes a los niveles 4 e
inferiores (0 a 4), utilice uno de los dos comandos equivalentes:
R1(config)# logging trap 4

CRAVIOTTO CHIRINO MONICA
CAPITULO 8
R1(config)# logging trap warning
Paso 3. De manera optativa, configure la interfaz de origen con el comando del modo de
configuración global logging source-interface tipo-interfaz número interfaz. Esto especificaque los
paquetes de syslog incluyen la dirección IPv4 o IPv6 de una interfaz específica, independientemente
de la interfaz que use el paquete para salir del router. Por ejemplo, para establecer la interfaz de
origen en g0/0, utilice el siguiente comando:
R1(config)# logging source-interface g0/0
Puede utilizar el comando show logging para ver cualquier mensaje que se registre
Protocolo simple deadministración de red (SNMP)
SNMP se desarrolló para permitir que los administradores puedan administrar los nodos, como los
servidores, las estaciones de trabajo, los routers, los switches y los dispositivos de seguridad, en una
red IP. Permite que los administradores de red administren el rendimiento de la red, detecten y
resuelvan problemas de red, y planifiquen el crecimiento de la red.
Eladministrador de SNMP forma parte de un sistema de administración de red (NMS). El
administrador de SNMP ejecuta software de administración SNMP
SNMP define cómo se intercambia la información de administración entre las aplicaciones de
administración de red y los agentes de administración. SNMP utiliza el número de puerto UDP 162
para recuperar y enviar la información de administración.
Existen...