161/UDPSNMP
Servicios de red · Puerto bien conocido · Capa OSI 7
Consulta de datos de dispositivos y servidores mediante un sistema de monitorización como Zabbix.
IANA: registrado oficialmente como snmp
Tú decides qué servicios podemos activar para análisis, personalización y contenido externo.
Utilizamos cookies y tecnologías similares en nuestro sitio web para personalizar el contenido, integrar medios externos y comprender mejor el uso de determinadas secciones.
Cookies necesarias
Estas entradas garantizan funciones básicas como la seguridad, la estabilidad y el procesamiento de formularios.
Secciones opcionales
Tus datos pueden tratarse con tu consentimiento o sobre la base de intereses legítimos. En la configuración de cookies puedes rechazar cada categoría opcional o autorizarla expresamente.
Algunos servicios procesan datos personales en terceros países. Al dar tu consentimiento, también aceptas esta transferencia. Encontrarás más información en nuestra política de privacidad.
Puedes volver a abrir y modificar tu selección en cualquier momento. · 1.0.2
El puerto 161 es el puerto predeterminado del Simple Network Management Protocol (SNMP) y utiliza UDP. La herramienta te muestra los datos principales y genera comandos de firewall para limitar el acceso a tu servidor de monitorización.
Creado por Justin Schuessler
Prueba los comandos directamente en tu propio VPS, con acceso root y tu propio firewall.
Añade varios puertos, uno tras otro, hasta 12.
Servicios de red · Puerto bien conocido · Capa OSI 7
Consulta de datos de dispositivos y servidores mediante un sistema de monitorización como Zabbix.
IANA: registrado oficialmente como snmp
Comandos de firewall
Abrir puerto
sudo ufw allow 161/udpPara Ubuntu y Debian. ufw crea la regla para IPv4 e IPv6. Si ufw aún está desactivado, permite primero SSH (sudo ufw allow 22/tcp) y después actívalo con sudo ufw enable; de lo contrario, podrías perder el acceso.
En un VPS de ZAP-Hosting con el firewall de red activo, también tienes que abrir el puerto en el Panel de cliente.
Puerto 161: explicación
A través del puerto 161, un sistema de monitorización consulta datos de switches, routers, impresoras, SAI y servidores, como el ancho de banda, la carga de CPU, la temperatura o el estado de las interfaces de red. Para ello, el dispositivo ejecuta un agente SNMP que presenta los valores en una estructura de árbol de OID, descrita en las llamadas MIB. El gestor, como Zabbix, LibreNMS o PRTG, envía consultas al puerto 161 y recibe las respuestas. Si un dispositivo notifica un evento por iniciativa propia, utiliza traps en el puerto 162.
SNMPv1 se estandarizó en 1990 en RFC 1157 y todavía se encuentra en muchos dispositivos de red. SNMPv2c introdujo, entre otras cosas, consultas masivas más eficientes, pero mantuvo la autenticación mediante cadena de comunidad. SNMPv3, descrito en RFC 3411 a 3418, fue la primera versión en incorporar autenticación y cifrado reales. La IANA ha asignado el puerto 161 al servicio «snmp» y el 162 al servicio «snmptrap».
SNMPv1 y SNMPv2c transmiten la cadena de comunidad sin cifrar, y muchos dispositivos vienen de fábrica con la comunidad «public» para el acceso de lectura. Quien intercepte o adivine esa cadena podrá leer toda la configuración e incluso modificarla si se trata de una comunidad con acceso de escritura. Por eso, utiliza preferiblemente SNMPv3 con autenticación y cifrado. En el firewall, permite el acceso al puerto 161 solo desde la IP de tu servidor de monitorización, nunca desde todo Internet. Comprueba también en la configuración del agente, por ejemplo en snmpd.conf, en qué dirección escucha.
Más puertos
Estos puertos suelen formar parte de la misma configuración. Haz clic para ver su explicación y los comandos de firewall.
Ver todos los puertos conocidos y la lista completa de la IANA
Fuente de la lista de puertos: IANA Service Name and Transport Protocol Port Number Registry, actualizado el 22 de octubre de 2026. iana.org
Descubrir más
Calcula la dirección de red, la dirección de difusión, la máscara de red y el rango de hosts utilizables a partir de una dirección CIDR, y convierte entre CIDR y rangos IP (IPv4 e IPv6).
Creado por Jakub Martyniak
Aprende de forma interactiva las 7 capas del modelo OSI: haz clic en las capas, asigna términos como switch, ARP o puerto 443, explora una animación de la encapsulación y practica con un cuestionario y una chuleta para el examen de la IHK.
Creado por Justin Schuessler
Aprende de forma interactiva las 4 capas del modelo TCP/IP (modelo DoD) según RFC 1122, con su correspondencia con el modelo OSI, una animación de la encapsulación, un cuestionario sobre puertos y una chuleta.
Creado por Justin Schuessler
Comprueba si determinados puertos están abiertos en una IP o un nombre de host. Selecciona un protocolo o juego en lugar de escanear todos los puertos a la vez.
Creado por Sebastian Rademacher
FAQ
Respuestas breves sobre el puerto 161.
SNMP utiliza de forma predeterminada UDP en el puerto 161 para consultas y en el 162 para traps. Aunque SNMP también puede utilizar TCP, apenas se emplea en la práctica. Por lo general, basta con una regla UDP en tu firewall.
En el puerto 161, el agente del dispositivo escucha y responde a las consultas del sistema de monitorización. El puerto 162 se usa en sentido contrario: el gestor recibe allí las notificaciones trap que un dispositivo envía por iniciativa propia cuando ocurre un evento. Por tanto, abre el puerto 161 en el dispositivo monitorizado y el 162 en el servidor de monitorización.
Permite el acceso solo desde la IP de tu servidor de monitorización, por ejemplo, con sudo ufw allow from 203.0.113.10 to any port 161 proto udp. Todas las demás consultas se descartarán. Además, deberías definir en el propio agente SNMP qué orígenes pueden realizar consultas.
En SNMPv1 y v2c, la cadena de comunidad es la única contraseña y se transmite por la red sin cifrar. SNMPv3 permite autenticar usuarios y también puede cifrar los datos. Si la red de gestión no está completamente aislada, v3 es la opción adecuada.
¿Tienes más preguntas?
Contactar con soporteCon un VPS de ZAP-Hosting tienes acceso root, configuras los servicios y las reglas de firewall tú mismo y ves al instante qué puertos están abiertos.
Sin configuración. Sin riesgos. En línea en segundos.
¿Buscas más herramientas? Ver todas las herramientas de red