40.SNMP

SNMP (Simple Network Management Protocol, protocolo simple de administración de red) es el que usan los sistemas de monitoreo para preguntar a los equipos cómo están: cuánto tráfico pasa por cada puerto, qué temperatura tienen, si una interfaz se cayó. Los equipos también pueden avisar por su cuenta cuando algo pasa.

Es como el tablero de un coche: en lugar de abrir el cofre a cada rato, ves la velocidad, el combustible y la temperatura, y se enciende un foco cuando algo falla.

En términos técnicos

• Es un protocolo de la capa 7 (Aplicación) que usa UDP: el puerto 161 para consultas y el 162 para alertas (traps).
• Participan un gestor (manager, el sistema de monitoreo) y un agente (el programa SNMP de cada equipo).
• La información se organiza en una MIB (Management Information Base): un árbol de datos donde cada valor tiene un identificador único, el OID.
• Versiones: v1 y v2c autentican con una comunidad (una palabra que viaja sin cifrar); v3 agrega usuarios, autenticación y cifrado.

¿Dónde lo vas a encontrar?

En los sistemas de monitoreo como Zabbix, LibreNMS, PRTG o Cacti, que dibujan gráficas de tráfico de cada enlace y envían alertas. También en impresoras, UPS, servidores y aires acondicionados de centros de datos.

Operaciones

El gestor consulta cada cierto tiempo (polling, p. ej. cada 5 minutos) y el agente avisa de inmediato cuando hay un evento.

MIB y OID

Cada dato tiene una dirección en el árbol, escrita con números separados por puntos:

Los fabricantes agregan sus propias MIB bajo 1.3.6.1.4.1 (empresas privadas); la de Cisco es 1.3.6.1.4.1.9.

Versiones

SNMPv3 tiene tres niveles de seguridad: noAuthNoPriv (nada), authNoPriv (autenticación) y authPriv (autenticación y cifrado).

SNMPv3 (recomendado)

R1(config)# ip access-list standard GESTORES-SNMP
R1(config-std-nacl)# permit host 192.168.99.50
R1(config-std-nacl)# exit
R1(config)# snmp-server group MONITOREO v3 priv access GESTORES-SNMP
R1(config)# snmp-server user zabbix MONITOREO v3 auth sha Cl4ve-Auth-2026 priv aes 128 Cl4ve-Priv-2026
R1(config)# snmp-server location Edificio A, cuarto de equipos
R1(config)# snmp-server contact Soporte de redes
R1(config)# snmp-server host 192.168.99.50 version 3 priv zabbix
R1(config)# snmp-server enable traps

SNMPv2c (laboratorio y Packet Tracer)

R1(config)# snmp-server community lab-solo-lectura RO GESTORES-SNMP

$ snmpget -v2c -c lab-solo-lectura 192.168.99.1 1.3.6.1.2.1.1.5.0
SNMPv2-MIB::sysName.0 = STRING: R1

• SNMPv3 con authPriv en producción; v2c solo en redes de administración aisladas.
• Solo lectura salvo que necesites cambiar configuraciones desde el gestor.
• Limita con ACL qué equipos pueden consultar.
• Red de administración: el tráfico de SNMP, SSH y registros debería ir por una VLAN propia.
• Sincroniza la hora (NTP) de todos los equipos: las alertas y gráficas sin hora correcta confunden.
• Monitorea lo importante: enlaces hacia el núcleo e Internet, CPU, memoria, temperatura y estado de las fuentes, antes que cada puerto de usuario.

• IETF. RFC 3411 — An Architecture for Describing SNMP Management Frameworks (2002) y RFC 3412 a 3418 (SNMPv3). https://www.rfc-editor.org/rfc/rfc3411
• IETF. RFC 3414 — User-based Security Model (USM) for SNMPv3 (2002).
• IETF. RFC 1213 — MIB-II (1991) y RFC 2863 — The Interfaces Group MIB (2000).
• Net-SNMP. Documentación de snmpget y snmpwalk. http://www.net-snmp.org/docs/man/
• Cisco Systems. SNMP Configuration Guide (documentación oficial de Cisco IOS).