Snmp Simple Network Management Protocol

PRÁCTICA SOBRE SNMP
SIMPLE NETWORK MANAGEMENT PROTOCOL

Prof. Vincenzo Mendillo

Junio 2006





Objetivo


Familiarizarse con el uso de SNMP (Simple Network Management Protocol) para la gestión remota de equipos que operan bajo TCP/IP y practicar con distintas herramientas de gestión, comparando sus características.





Sección A: Introducción a SNMP


SNMP es unprotocolo del conjunto TCP/IP diseñado para facilitar la gestión de dispositivos de red, tales como servidores, estaciones de trabajo, enrutadores y switches. La arquitectura de SNMP se muestra en la figura e incluye 3 componentes básicos:


[pic]


1. MIB (Management Information Base): contiene los objetos, es decir las variables, que pueden ser monitoreadas o modificadas. Las variables MIB seidentifican unívocamente mediante un código OID (object identifier), por ejemplo, 1.3.6.1.2.1.4.3.
2. Agente: software residente en el equipo a ser gestionado. Cada agente almacena datos de gestión y responde a las peticiones por parte del manager. Los agentes ejecutan dos funciones básicas: monitoreo y modificación de variables MIB. El monitoreo significa examinar los valores de contadores,umbrales, estados y otros parámetros, mientras que modificar significa cambiar los valores de las variables. Los agentes se configuran para pertenecer a ciertos grupos o “comunidades” y así mismo los managers están configurados para monitorear y recibir mensajes SNMP de determinadas comunidades. El nombre de la comunidad es parte de un mensaje SNMP.
3. Manager (gestor): software residente en la estaciónde gestión la red. El gestor hace solicitudes al agente utilizando mensajes SNMP. Los managers corren en una estación de administración y usualmente proveen una interfaz gráfica con el usuario, mostrando por ejemplo el mapa de la red y gráficos de la variación en el tempo de las variables MIB.

SNMP es un protocolo orientado a datagrama que utiliza UDP como mecanismo de transporte y así seelimina la necesidad de establecer una conexión antes de la operación del protocolo. Además (por ser orientado a datagrama) no tiene conexión que pueda fallar bajo condiciones adversas. Utiliza dos puertos UDP: el puerto 161 lo abren los agentes para escuchar las peticiones del manager (mensajes Get, GetNext y Set) y el puerto 162 lo abre el manager para recibir los traps de los agentes. Un trap(captura) es un mensaje especial generado por un agente para notificar al manager la ocurrencia de algún evento significativo. El mensaje incluye la identificación del agente que generó el trap, cuándo se generó y qué tipo de evento se trata. La tabla siguientes muestra los códigos de trap.


|Tipo de trap |Valor |Descripción |
|ColdStart|0 |Arranque en frio |
|WarmStart |1 |Arranque en caliente |
|LinkDown |2 |Enlace caído |
|LinkUp |3 |Enlace levantado |
|AuthenticationFailure |4 |Nombre de la comunidad incorrecto |
|EgpNeighborLoss|5 |Falla de enlace hacia un router |
| | |vecino |
|EnterpriseSpecific |6 |Evento específico del equipo o |
| | |sistema del fabricante |

Para aprender más sobre SNMP, se recomienda leer el anexo al final de esta guía y realizar el tutorial deHP, cuyos archivos de instalación se encuentran en el directorio SNMP\SNMPtutor.





Sección B: Generación y monitoreo de traps

Para empezar a familiarizarse con SNMP, se van a utilizar dos utilidades sencillas para enviar y recibir traps.

1. En la carpeta SNMP\TrapWatcher del CD-ROM se encuentra la utilidad TrapWatcher, la cual despliega la lista de los traps que llegan al puerto...