1 2013 Cisco Systems, Inc. Todos os direitos reservados.

Confidencial da Cisco Cisco Networking Academy, EUA/Canad

Equipando os instrutores de hoje
para alunos de amanh
Cisco Networking Academy

Syslog, SNMP

Vijay Bhuse, Ph.D.
Instrutor
ECPI University
Academy Conference 2013
2 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
O SNMP um protocolo da camada de aplicao que fornece um
formato para a comunicao entre os chamados gerentes e agentes
Os componentes incluem
Gerente SNMP
Agente SNMP
Base de informaes de gerenciamento
3 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
Obter
Definir
Interceptao no confivel
Interceptao (SNMPv3 usa ACK) - confivel
4 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
5 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
6 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
7 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad

MIB define cada varivel como um ID de objeto (identificador de objetos

ou OID)

Organiza-as dentro da hierarquia de OIDs, geralmente no formato de

uma rvore

A MIB disponvel para qualquer dispositivo inclui alguns ramos da

rvore com variveis comuns a muitos dispositivos de rede, e ramos
com variveis especficas do dispositivo.

Os fornecedores de equipamento de rede como a Cisco podem definir

seus prprios ramos privados da rvore
8 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
9 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
-v2c A verso de SNMP em uso

-c community A senha do SNMP, chamada de cadeia de caracteres da comunidade

10.250.250.14 O endereo IP do dispositivo monitorado

1.3.6.1.4.1.9.2.1.58.0 O identificador do objeto numrico (OID) da varivel MIB
10 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
Existem dois tipos de cadeias de caracteres da comunidade na verso
2c do SNMP:
Somente leitura (RO): Fornece acesso s variveis da MIB, mas
permite apenas a leitura, e no alteraes nessas variveis. Uma vez
que a segurana to fraca na verso 2c, muitas organizaes
usam apenas o SNMP neste modo somente leitura.
Leitura-gravao (RW): Fornece acesso leitura e gravao a
todos os objetos na MIB.
11 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
R1(config)# ip access-list standard ACL_PROTECTSNMP
R1(config-std-nacl)# permit host 10.10.10.101
R1(config-std-nacl)# exit
R1(config)# snmp-server community V011eyB@11!!! RO ACL_PROTECTSNMP
R1(config)# snmp-server location Tampa
R1(config)# snmp-server contact Anthony Sequeira
R1(config)# end
R1#
12 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
R2(config)# ip access-list standard ACL_PROTECTSNMP
R2(config-std-nacl)# permit host 10.20.20.201
R2(config-std-nacl)# exit
R2(config)# snmp-server community T3nn1sB@ll RW ACL_PROTECTSNMP
R2(config)# snmp-server location New York
R2(config)# snmp-server contact John Sequeira
R2(config)# end
R2#
13 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
Integridade da mensagem: Isso ajuda a garantir que um pacote no
seja adulterado em trnsito
Autenticao: Isso ajuda a garantir que o pacote venha de uma
fonte conhecida e confivel
Criptografia: Isso ajuda a garantir que as informaes no possam
ser lidas se os dados forem capturados em trnsito
14 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
15 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
Syslog permite que vrios dispositivos Cisco (e alguns outros que
no sejam da Cisco) enviem suas mensagens do sistema por meio
da rede para servidores syslog
Voc pode at mesmo construir uma rede fora da banda especial
(OOB) com esse objetivo
H vrios pacotes de software de servidor syslog diferentes para o
Windows e UNIX
16 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
O buffer de registro (RAM dentro do roteador ou do switch)
A linha de console
As linhas do terminal
Um servidor syslog
17 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
18 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
Um carimbo de data: *Dec 18 17:10:15.079
A facilidade no roteador que gerou a mensagem: %LINEPROTO
O nvel de segurana: 5
Um mnemnico para a mensagem: UPDOWN
A descrio da mensagem: Protocolo de linha na interface
FastEthernet0/0 alterou o estado para inoperante
19 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
20 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
21 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
R1(config)#logging 192.168.1.101
R1(config)#logging trap 4
Por padro, os roteadores e switches Cisco enviam
mensagens de log para todos os nveis de severidade ao
console. Em algumas verses do IOS, o dispositivo
tambm armazena as mensagens de log por padro
R1(config)# logging console
R1(config)# logging buffered
R1# show logging
22 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad
Wendell Odom, "Cisco CCNA Routing and Switching ICND2 200-
101 Official Cert Guide", Cisco Press, 14 de maio de 2013.
23 2013 Cisco Systems, Inc. Todos os direitos reservados. Confidencial da Cisco Cisco Networking Academy, EUA/Canad