SNMP-ROMN

Transcription

1 目录 目录 SNMP 配置命令 display snmp-agent community display snmp-agent group display snmp-agent local-engineid display snmp-agent mib-view display snmp-agent statistics display snmp-agent sys-info display snmp-agent trap-list display snmp-agent usm-user enable snmp trap updown snmp-agent snmp-agent community snmp-agent group snmp-agent local-engineid snmp-agent log snmp-agent mib-view snmp-agent packet max-size snmp-agent sys-info snmp-agent target-host snmp-agent trap enable snmp-agent trap if-mib link extended snmp-agent trap life snmp-agent trap queue-size snmp-agent trap source snmp-agent usm-user 第 2 章 RMON 配置命令 RMON 配置命令 display rmon alarm display rmon event display rmon eventlog display rmon history display rmon prialarm display rmon statistics rmon alarm rmon event rmon history rmon prialarm rmon statistics i

2 1.1 SNMP 配置命令 display snmp-agent community display snmp-agent community [ read write ] 视图 任意视图 参数 read: 显示只读访问权限的团体信息 write: 显示读写访问权限的团体信息 描述 display snmp-agent community 命令用来显示 SNMP v1 或 SNMP v2c 团体信息 # 显示当前所有的团体信息 <Sysname> display snmp-agent community Community name: aa Group name: aa Acl:2001 Storage-type: nonvolatile Community name: bb Group name: bb Storage-type: nonvolatile 表 1-1 display snmp-agent community 命令显示信息描述表 字段 描述 Community name Group name Acl 团体名 组名 使用的 ACL 表的编号 1-1

3 字段 描述 存储方式, 有以下几种类型 : Storage-type volatile( 重启后信息丢失 ) nonvolatile( 重启后信息仍保存 ) permanent( 允许更改, 不许删除 ) readonly( 既不允许更改, 也不许删除 ) other( 其他 ) display snmp-agent group display snmp-agent group [ group-name ] 视图 任意视图 参数 group-name: 指定要显示 SNMP 信息的组名, 为 1~32 个字符的字符串, 区分大小写 描述 display snmp-agent group 命令用来显示组信息, 包括组名 安全模式 视图 存储方式等 不带参数时, 显示所有组的信息 # 显示所有 SNMP 组的信息 <Sysname> display snmp-agent group Group name: aa Security model: v3 noauthnopriv Readview: ViewDefault Writeview: <no specified> Notifyview: <no specified> Storage-type: nonvolatile 表 1-2 display snmp-agent group 命令显示信息描述表 字段 描述 Group name Security model Readview SNMP 组名 该组的安全模式, 分为三种 :authpriv( 有认证有加密 ) authnopriv( 有认证无加密 ) noauthnopriv( 无认证无加密 ) 该组对应的只读的 MIB 视图名 1-2

4 字段 描述 Writeview Notifyview Storage-type 该组对应的可写的 MIB 视图名 该组对应的可以发 Trap 消息的 MIB 视图名 存储方式, 有以下几种类型 :volatile nonvolatile permanent readonly other, 请参见表 display snmp-agent local-engineid display snmp-agent local-engineid 视图 任意视图 参数 无 描述 display snmp-agent local-engineid 命令用来显示设备的 SNMP 实体引擎 ID SNMP 实体引擎 ID 是 SNMP 实体的唯一标识, 它在一个 SNMP 管理域内是唯一的 SNMP 实体引擎是 SNMP 实体的重要组成部分, 完成 SNMP 消息的消息调度 消息处理 安全验证 访问控制等功能 # 显示本地设备的 SNMP 实体引擎 ID <Sysname> display snmp-agent local-engineid SNMP local EngineID: DB7F display snmp-agent mib-view display snmp-agent mib-view [ exclude include viewname view-name ] 视图 任意视图 参数 exclude: 显示属性为 exclude 的 SNMP MIB 视图 include: 显示属性为 include 的 SNMP MIB 视图 1-3

5 viewname view-name: 显示指定名称的视图,view-name 表示视图的名称 描述 display snmp-agent mib-view 命令用来显示 MIB 视图的信息 不带参数时, 显示 所有 MIB 视图的信息 # 显示当前配置的 MIB 视图 <Sysname> display snmp-agent mib-view View name:viewdefault MIB Subtree:iso Subtree mask: Storage-type: nonvolatile View Type:included View status:active View name:viewdefault MIB Subtree:snmpUsmMIB Subtree mask: Storage-type: nonvolatile View Type:excluded View status:active View name:viewdefault MIB Subtree:snmpVacmMIB Subtree mask: Storage-type: nonvolatile View Type:excluded View status:active View name:viewdefault MIB Subtree:snmpModules.18 Subtree mask: Storage-type: nonvolatile View Type:excluded View status:active 表 1-3 display snmp-agent mib-view 命令显示信息描述表 字段 描述 View name MIB Subtree 视图名 该视图对应的 MIB 子树 1-4

6 字段 描述 Subtree mask Storage-type View Type View status MIB 子树的掩码 存储方式 MIB 视图的类型, 包括 included 和 excluded 两种 included 表示当前视图包括该子树的所有节点,excluded 表示当前视图不包括该子树的所有节点 用来指示 MIB 视图的状态 display snmp-agent statistics display snmp-agent statistics 视图 任意视图 参数 无 描述 display snmp-agent statistics 命令用来显示 SNMP 报文的统计信息 # 显示 SNMP 报文的统计信息 <Sysname> display snmp-agent statistics 0 Messages delivered to the SNMP entity 0 Messages which were for an unsupported version 0 Messages which used a SNMP community name not known 0 Messages which represented an illegal operation for the community supplied 0 ASN.1 or BER errors in the process of decoding 0 Messages passed from the SNMP entity 0 SNMP PDUs which had badvalue error-status 0 SNMP PDUs which had generr error-status 0 SNMP PDUs which had nosuchname error-status 0 SNMP PDUs which had toobig error-status (Maximum packet size 1500) 0 MIB objects retrieved successfully 0 MIB objects altered successfully 0 GetRequest-PDU accepted and processed 0 GetNextRequest-PDU accepted and processed 0 GetBulkRequest-PDU accepted and processed 1-5

7 0 GetResponse-PDU accepted and processed 0 SetRequest-PDU accepted and processed 0 Trap PDUs accepted and processed 0 Alternate Response Class PDUs dropped silently 0 Forwarded Confirmed Class PDUs dropped silently 表 1-4 display snmp-agent statistics 命令显示信息描述表 字段 Messages delivered to the SNMP entity Messages which were for an unsupported version Messages which used a SNMP community name not known Messages which represented an illegal operation for the community supplied ASN.1 or BER errors in the process of decoding Messages passed from the SNMP entity SNMP PDUs which had badvalue error-status SNMP PDUs which had generr error-status SNMP PDUs which had nosuchname error-status SNMP PDUs which had toobig error-status (Maximum packet size 1500) MIB objects retrieved successfully MIB objects altered successfully GetRequest-PDU accepted and processed GetNextRequest-PDU accepted and processed GetBulkRequest-PDU accepted and processed GetResponse-PDU accepted and processed SetRequest-PDU accepted and processed Trap PDUs accepted and processed Alternate Response Class PDUs dropped silently Forwarded Confirmed Class PDUs dropped silently 描述 SNMP Agent 收到的数据报文个数 版本不支持的数据报文个数 使用了非法团体名的数据报文个数 包含了超出团体名权限的操作的数据报文个数 在解码过程中发生 ASN.1 或 BER 错误的数据报文个数 Agent 收到的来自别的 SNMP 实体的数据报文个数 错误类型为 BadValues 的数据报文个数 General 错误的数据报文个数 NoSuchName 错误的数据报文个数 toobig 错误的数据报文个数 ( 最大报文尺寸 1500 字节 ) 已成功获取的 MIB 对象个数 已成功修改的 MIB 对象个数 已接收并处理的 Get 请求的个数 已接收并处理的 GetNext 请求的个数 已接收并处理的 Get Bulk 请求的个数 已接收并处理的 Get 响应的个数 已接收并处理的 Set 请求的个数 已接收并处理的 Trap 消息的个数 被丢弃的响应数据报文个数 被丢弃的转发数据报文个数 1-6

8 1.1.6 display snmp-agent sys-info display snmp-agent sys-info [ contact location version ] * 视图 任意视图 参数 contact: 显示当前设备维护人的联系信息 location: 显示当前设备的物理位置信息 version: 显示当前设备中运行的 SNMP 版本号 描述 display snmp-agent sys-info 命令用来显示当前 SNMP 设备的系统信息 不指定参数时, 显示设备的全部系统信息 # 显示设备系统信息 <Sysname> display snmp-agent sys-info The contact person for this managed node: Hangzhou H3C Technologies Co., Ltd. The physical location of this node: Hangzhou, China SNMP version running in the system: SNMPv display snmp-agent trap-list display snmp-agent trap-list 视图 任意视图 参数 无 1-7

9 描述 display snmp-agent trap-list 命令用来显示系统当前可以发送 Trap 消息的模块及其 Trap 消息的使能状态 如果一个模块包含多个子模块, 则只要有任何一个子模块的 Trap 信息是使能的, 就显示整个模块是使能的 相关配置可参考命令 snmp-agent trap enable # 显示系统当前可以发送 Trap 消息的模块及其 Trap 消息的使能状态 <Sysname> display snmp-agent trap-list bgp trap enable configuration trap enable flash trap enable fr trap enable isdn trap enable mpls trap enable ospf trap enable standard trap enable system trap enable voice trap enable vrrp trap enable Enable traps: 11; Disable traps: 0 以上显示信息中 enable 表示允许该模块发送 Trap 消息,disable 表示不允许该模块发送 Trap 消息 缺省情况下, 系统当前可以发送 Trap 消息的模块都允许发送 Trap 消息, 但是可以通过 snmp-agent trap enable 命令进行设置 display snmp-agent usm-user 视图 参数 display snmp-agent usm-user [ engineid engineid username user-name group group-name ] * 任意视图 engineid engineid: 显示指定引擎 ID 的 SNMP v3 用户信息,engineid 表示 SNMP 引擎 ID username user-name: 显示指定名字的 SNMP v3 用户信息, 区分大小写 1-8

10 group group-name: 显示属于指定 SNMP 组的 SNMP v3 用户信息, 区分大小写 描述 display snmp-agent usm-user 命令用来显示 SNMP v3 用户信息 # 显示用户 aa 的信息 <Sysname> display snmp-agent usm-user username aa User name: aa Group name: mygroupv3 Engine ID: DB Storage-type: nonvolatile UserStatus: active 表 1-5 display snmp-agent usm-user 命令显示信息描述表 字段 描述 User name Group name Engine ID Storage-type UserStatus SNMP 用户名 SNMP 用户所属组的组名 SNMP 实体引擎 ID 存储方式 SNMP 用户的状态 enable snmp trap updown enable snmp trap updown undo enable snmp trap updown 视图 接口视图 参数 无 描述 enable snmp trap updown 命令用来在端口下设置允许发送端口状态变化的 Trap 报文 (Link up/link down Trap 报文 ) undo enable snmp trap updown 命令用来在端口下设置禁止发送端口 Link up 和 Link down 的 SNMP Trap 报文 1-9

11 缺省情况下, 允许发送端口状态变化的 Trap 报文 需要注意的是, 如果要求端口在状态发生改变时发送 SNMP Trap 报文, 需要在端口下和全局都使能 Link up/down Trap 报文发送功能 端口下使能请使用命令 enable snmp trap updown, 全局下使能请使用命令 snmp-agent trap enable [ standard [ linkdown linkup ] * ] 相关配置可参考 snmp-agent target-host 和 snmp-agent trap enable # 允许发送端口 Ethernet1/0/1 的 Link up 和 Link down 的 SNMP Trap 报文, 使用团体名为 public [Sysname] snmp-agent trap enable [Sysname] snmp-agent target-host trap address udp-domain params securityname public [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] enable snmp trap updown snmp-agent snmp-agent undo snmp-agent 视图 系统视图 参数 无 描述 snmp-agent 命令用来启动 SNMP Agent undo snmp-agent 命令用来关闭 SNMP Agent 缺省情况下,SNMP Agent 功能关闭 # 关闭正在运行的 SNMP Agent [Sysname] undo snmp-agent 1-10

12 snmp-agent community 视图 参数 描述 snmp-agent community { read write } community-name [ acl acl-number mib-view view-name ] * undo snmp-agent community community-name 系统视图 read: 表明对 MIB 对象进行只读的访问 具有只读权限的团体只能对设备信息进行 查询 write: 表明对 MIB 对象进行读写的访问 具有读写权限的团体可以对设备信息进行 配置 community-name: 团体名, 为 1~32 个字符的字符串 acl acl-number: 该团体名指定的基本访问控制列表,acl-number 表示访问列表号, 取值范围为 2000~2999 mib-view view-name: 指定与 community-name 关联的视图,view-name 表示 MIB 视图名, 为 1~32 个字符的字符串 不指定参数时, 默认的视图为 ViewDefault( 启 动 SNMP Agent 服务后系统创建的视图 ) snmp-agent community 命令用来配置一个新的 SNMP 团体, 可设置的参数有访 问权限 团体名 访问控制列表和可访问的 MIB 视图 undo snmp-agent community 命令用来删除指定的团体 该命令设置的团体名只对 v1 和 v2c 版本的 SNMP 实体有效 # 设置团体 comaccess, 并且允许使用该团体名进行只读访问 [Sysname] snmp-agent community read comaccess # 删除团体 comaccess [Sysname] undo snmp-agent community comaccess 1-11

13 snmp-agent group 视图 参数 描述 SNMP v1 和 v2c 版本下的命令格式是 : snmp-agent group { v1 v2c } group-name [ read-view read-view ] [ write-view write-view ] [ notify-view notify-view ] [ acl acl-number ] undo snmp-agent group { v1 v2c } group-name SNMP v3 版本下的命令格式是 : snmp-agent group v3 group-name [ authentication privacy ] [ read-view read-view ] [ write-view write-view ] [ notify-view notify-view ] [ acl acl-number ] undo snmp-agent group v3 group-name [ authentication privacy ] 系统视图 v1: 用户使用 SNMP v1 版本 v2c: 用户使用 SNMP v2c 版本 v3: 用户使用 SNMP v3 版本 group-name: 组名, 为 1~32 个字符的字符串 authentication: 指明对报文进行认证但不加密 privacy: 指明对报文进行认证和加密 read-view read-view: 只读视图名, 为 1~32 个字符的字符串 write-view write-view: 读写视图名, 为 1~32 个字符的字符串 notify-view notify-view: 可以发 Trap 消息的视图名, 为 1~32 个字符的字符串 acl acl-number: 指定基本访问控制列表, 取值范围为 2000~2999 snmp-agent group 命令用来配置一个新的 SNMP 组, 并设置其访问权限 undo snmp-agent group 命令用来删除一个指定的 SNMP 组 缺省情况下,snmp-agent group v3 命令配置的 SNMP 组采用不认证 不加密方 式 相关配置可参考命令 snmp-agent mib-view 和 snmp-agent usm-user 1-12

14 # 在运行 SNMP v3 版本的设备上创建一个 SNMP 组 group1, 采用不认证 不加密方式 [Sysname] snmp-agent group v3 group snmp-agent local-engineid snmp-agent local-engineid engineid undo snmp-agent local-engineid 视图 系统视图 参数 engineid: 引擎 ID 字符串, 必须为偶数个十六进制数, 偶数的取值范围为 10~64 奇数个十六进制数 全 0 和全 F 均被认为是无效参数 描述 snmp-agent local-engineid 命令用来设置本地 SNMP 实体的引擎 ID undo snmp-agent local-engineid 命令用来恢复缺省情况 缺省情况下, 设备引擎 ID 为公司的 企业号 + 设备信息 设备信息由各个产品决定, 可以是 IP 地址 MAC 地址或者自定义的十六进制数字串 需要注意的是, 重新设置了设备的引擎 ID 后, 如果 USM 用户创建时的引擎 ID 和当前的引擎 ID 不同, 则该用户当前无效 相关配置可参考命令 snmp-agent usm-user # 配置本地设备的引擎 ID 为 A [Sysname] snmp-agent local-engineid A snmp-agent log snmp-agent log { all get-operation set-operation } undo snmp-agent log { all get-operation set-operation } 1-13

15 视图 系统视图 参数 all: 表示 SNMP GET 和 SET 操作的日志开关 get-operation: 表示 SNMP GET 操作的日志开关 set-operation: 表示 SNMP SET 操作的日志开关 描述 snmp-agent log 命令用来打开 SNMP 日志开关 undo snmp-agent log 命令用来恢复缺省情况 缺省情况下,SNMP 日志开关处于关闭状态 当打开 SNMP 指定的日志开关后,NMS 对 SNMP Agent 执行指定的操作时,SNMP Agent 会记录与该操作相关的信息并保存到设备的信息中心 # 打开 SNMP GET 操作的日志开关 [Sysname] snmp-agent log get-operation # 打开 SNMP SET 操作的日志开关 [Sysname] snmp-agent log set-operation snmp-agent mib-view 视图 参数 snmp-agent mib-view { excluded included } view-name oid-tree [ mask mask-value ] undo snmp-agent mib-view view-name 系统视图 excluded: 表示当前视图不包括该 MIB 子树的所有节点 included: 表示当前视图包括该 MIB 子树的所有节点 view-name: 视图名, 为 1~32 个字符的字符串 1-14

16 oid-tree:mib 对象子树, 只能是变量的 OID 字符串 ( 如 ) 或变量名字符串 ( 如 system ) OID 是由一系列的整数组成, 标明节点在 MIB 树中的位置, 它能唯一的标识一个 MIB 库中的对象 mask mask-value: 对象子树的掩码, 十六进制数, 长度为 1~32 中的偶数 描述 snmp-agent mib-view 命令用来创建或者更新 MIB 视图的信息, 以指定 NMS 可以访问的 MIB 对象 undo snmp-agent mib-view 命令用来取消当前设置 缺省情况下, 视图名为 ViewDefault 缺省视图的访问限制可以通过 display snmp-agent mib-view 命令来查看 该视图也可以通过 undo snmp-agent mib-view 命令删除, 但是删除以后, 就不能对 Agent 的所有 MIB 节点执行读写操作了 相关配置可参考命令 snmp-agent group # 创建一个视图 mibtest 包含 mib-2 子树的所有对象 [Sysname] snmp-agent mib-view included mibtest snmp-agent packet max-size snmp-agent packet max-size byte-count undo snmp-agent packet max-size 视图 系统视图 参数 byte-count:agent 能接收 / 发送的 SNMP 消息包长度的最大值, 取值范围为 484~ 17940, 单位为字节 描述 snmp-agent packet max-size 命令用来设置 Agent 能接收 / 发送的 SNMP 消息包长度的最大值 undo snmp-agent packet max-size 命令用来恢复缺省情况 缺省情况下,Agent 能接收 / 发送的 SNMP 消息包长度的最大值为 1500 字节 # 设置 Agent 能接收 / 发送的 SNMP 消息包最长为 1042 字节 1-15

17 [Sysname] snmp-agent packet max-size snmp-agent sys-info 视图 参数 描述 snmp-agent sys-info { contact sys-contact location sys-location version { all { v1 v2c v3 }* } } undo snmp-agent sys-info { contact location version { all { v1 v2c v3 }* } } 系统视图 contact sys-contact: 描述系统维护联系信息, 为 1~200 个字符的字符串 location sys-location: 设备节点的物理位置信息 version: 设置系统启用的 SNMP 版本号 all:snmp v1 SNMP v2c SNMP v3 版本 v1:snmp v1 版本 v2c:snmp v2c 版本 v3:snmp v3 版本 snmp-agent sys-info 命令用来设置系统信息, 包括系统维护联系信息 设备节点的物理位置信息, 并启用指定的 SNMP 版本 undo snmp-agent sys-info 命令用来恢复缺省的系统信息, 并关闭指定的 SNMP 版本 缺省情况下, 系统维护联系信息为 Hangzhou H3C Technologies Co., Ltd. 物理位置信息为 Hangzhou, China 版本为 SNMP v3 相关配置可参考命令 diplay snmp-agent sys-info 说明 : 如果设备发生故障, 设备维护人员可以利用系统维护联系信息, 及时与设备生产厂商取得联系 设备的位置信息是 RFC1213-MIB 中 system 组的一个管理变量, 用于表示被管理设备的位置 # 设置系统维护联系信息为 Dial System Operator at beeper #

18 [Sysname] snmp-agent sys-info contact Dial System Operator at beeper # snmp-agent target-host 视图 参数 描述 snmp-agent target-host trap address udp-domain { ip-address ipv6 ipv6-address } [ udp-port port-number ] [ vpn-instance vpn-instance-name ] params securityname security-string [ v1 v2c v3 [ authentication privacy ] ] undo snmp-agent target-host { ip-address ipv6 ipv6-address } securityname security-string [ vpn-instance vpn-instance-name ] 系统视图 trap: 指定该主机为 Trap 主机 address: 指定 SNMP 消息传输的目标主机地址 udp-domain: 指定目标主机的传输层采用 UDP 协议 ip-address: 接收 Trap 的主机的 IPv4 地址 ipv6 ipv6-address: 接收 Trap 的主机的 IPv6 地址 vpn-instance vpn-instance-name : 指定接收 Trap 的主机所在的 VPN, vpn-instance-name 表示 VPN 实例的名称, 为 1~31 个字符的字符串, 区分大小写 该参数只支持在 IPv4 网络使用 udp-port port-number: 指定接收 Trap 报文的端口号 params securityname security-string: 指定认证的参数, 为 SNMP v1 SNMP v2c 的团体名或 SNMP v3 的用户名, 为 1~32 个字符的字符串 v1:snmp v1 版本 v2c:snmp v2c 版本 v3:snmp v3 版本 authentication: 指明对报文进行认证但不加密 privacy: 指明对报文进行认证和加密 snmp-agent target-host 命令用来设置接收 SNMP Trap 报文的目的主机的属性 undo snmp-agent target-host 命令用来取消当前设置 1-17

19 相关配置可参考命令 enable snmp trap updown snmp-agent trap enable snmp-agent trap source 和 snmp-agent trap life # 允许向 发送 SNMP Trap 报文, 使用团体名 public [Sysname] snmp-agent trap enable standard [Sysname] snmp-agent target-host trap address udp-domain params securityname public # 允许向 vpn1 中, 地址为 的设备发送 SNMP Trap 报文, 使用团体名 public [Sysname] snmp-agent trap enable standard [Sysname] snmp-agent target-host trap address udp-domain vpn-instance vpn1 params securityname public snmp-agent trap enable 视图 参数 snmp-agent trap enable [ bfd bgp configuration flash ospf [ process-id ] [ ospf-trap-list ] standard [ authentication coldstart linkdown linkup warmstart ]* system vrrp [ authfailure newmaster ] ] undo snmp-agent trap enable [ bgp configuration flash ospf [ process-id ] [ ospf-trap-list ] standard [ authentication coldstart linkdown linkup warmstart ]* system vrrp [ authfailure newmaster ] ] 系统视图 bfd: 发送 BFD 协议的 Trap 报文 bgp: 发送 BGP 协议的 Trap 报文 configuration: 发送配置操作的 Trap 报文 flash: 发送 FLASH 的 Trap 报文 ospf [ process-id ] [ ospf-trap-list ]: 发送 OSPF 协议的 Trap 报文 process-id 是进程标识符 ;ospf-trap-list 是允许发送的 Trap 报文列表 standard: 发送 SNMP 标准的 Trap 报文 authentication: 认证失败时, 发送 SNMP 模块的认证失败的 Trap 报文 coldstart: 当设备重新启动时, 发送冷启动 Trap 报文 1-18

20 linkdown: 在全局下设置, 当端口的链路 down 时, 发送链路 down 的 Trap 报文 linkup: 在全局下设置, 当端口的链路 up 时, 发送链路 up 的 Trap 报文 warmstart: 当 SNMP 模块重新启动时, 发送热启动 Trap 报文 system: 发送 H3C-SYS-MAN-MIB( 私有 MIB) 的 Trap 报文 vrrp [ authfailure newmaster ]: 发送 VRRP 的 Trap 报文 authfailure: 发送 VRRP 认证失败的 Trap 报文 newmaster: 当设备升级为 Master 时, 允许发送 VRRP newmaster Trap 报文 描述 snmp-agent trap enable 命令用来在全局下设置允许设备发送 Trap 报文 undo snmp-agent trap enable 命令用来设置禁止设备发送 Trap 报文 缺省情况下, 允许发送所有类型的 Trap 报文 需要注意的是, 如果要求端口在状态发生改变时发送 SNMP Trap 报文, 需要在端口下和全局都使能 Link up/down Trap 报文发送功能 端口下使能请使用命令 enable snmp trap updown, 全局下使能请使用命令 snmp-agent trap enable [ standard [ linkdown linkup ] * ] 相关配置可参考命令 snmp-agent target-host 和 enable snmp trap updown # 允许向 发送 SNMP 认证失败 Trap 报文, 使用团体名为 public [Sysname] snmp-agent target-host trap address udp-domain params securityname public [Sysname] snmp-agent trap enable standard authentication snmp-agent trap if-mib link extended snmp-agent trap if-mib link extended undo snmp-agent trap if-mib link extended 视图 系统视图 1-19

21 参数 无 描述 snmp-agent trap if-mib link extended 命令用来对 RFC 定义的标准 linkup/linkdown Trap 报文进行私有扩展, 扩展后的 Trap 报文由标准报文后追加接口描述和接口类型信息构成 undo snmp-agent trap if-mib link extended 命令用来恢复缺省情况 缺省情况下, 使用的是 RFC 定义的标准 linkup/linkdown Trap 报文 需要注意的是, 配置该命令后, 设备发送的 linkup/linkdown Trap 报文为扩展格式的报文 如果 NMS 不支持扩展格式, 可能会无法解析报文的内容 # 对 RFC 定义的标准 linkup/linkdown Trap 报文进行私有扩展 [Sysname] snmp-agent trap if-mib link extended snmp-agent trap life snmp-agent trap life seconds undo snmp-agent trap life 视图 系统视图 参数 seconds: 超时时间, 取值范围为 1~ , 单位为秒 描述 snmp-agent trap life 命令用来设置 Trap 报文的存活时间, 超过该时间的 Trap 报文都将被丢弃 undo snmp-agent trap life 命令用来恢复缺省情况 缺省情况下,SNMP Trap 报文的存活时间为 120 秒 相关配置可参考命令 snmp-agent trap enable,snmp-agent target-host # 设置 Trap 报文的存活时间为 60 秒 [Sysname] snmp-agent trap life

22 snmp-agent trap queue-size 视图 参数 描述 snmp-agent trap queue-size size undo snmp-agent trap queue-size 系统视图 size: 消息队列的长度, 取值范围 1~1000 snmp-agent trap queue-size 命令用来设置发送的 Trap 报文消息队列的长度 undo snmp-agent trap queue-size 命令用来恢复缺省情况 缺省情况下,Trap 报文的消息队列最多可以存储 100 条 Trap 消息 相关配置可参考命令 snmp-agent trap enable,snmp-agent target-host, snmp-agent trap life # 设置发送 Trap 报文的消息队列的长度为 200 [Sysname] snmp-agent trap queue-size snmp-agent trap source 视图 参数 snmp-agent trap source interface-type { interface-number interface-number.subnumber } undo snmp-agent trap source 系统视图 interface-type { interface-number interface-number.subnumber }: 指定接口类型与接口编号 其中 interface-number 为主接口编号 ;subnumber 为子接口编号, 取值范围为 1~

23 描述 snmp-agent trap source 命令用来指定所发送 Trap 报文中的源 IP 地址 undo snmp-agent trap source 命令用来恢复缺省情况 缺省情况下, 由 SNMP 选择一个接口的 IP 地址作为 Trap 报文源 IP 地址 如果用户想使用 Trap 的源 IP 地址来跟踪特定事件时, 可以使用这条配置命令 需要注意的是 : 在将某个接口设置为获取 Trap 的源地址接口之前, 必须保证该接口在设备上已经存在, 并且配置了合法的 IP 地址, 该 IP 地址将作为 Trap 报文的源地址 如果配置的接口不存在, 或者没有指定合法的 IP 地址, 该命令可能会配置失败或者不生效 相关配置可参考命令 snmp-agent trap enable 和 snmp-agent target-host # 将以太网端口 Ethernet1/0/1 上的接口 IP 地址作为 Trap 报文的源地址 [Sysname] snmp-agent trap source ethernet 1/0/ snmp-agent usm-user 视图 参数 SNMP v1 和 v2c 版本下的命令格式是 : snmp-agent usm-user { v1 v2c } user-name group-name [ acl acl-number ] undo snmp-agent usm-user { v1 v2c } user-name group-name SNMP v3 版本下的命令格式是 : snmp-agent usm-user v3 user-name group-name [ authentication-mode { md5 sha } auth-password [ privacy-mode { aes128 des56 } priv-password ] ] [ acl acl-number ] undo snmp-agent usm-user v3 user-name group-name { local engineid engineid-string } 系统视图 v1: 使用 SNMP v1 版本 v2c: 使用 SNMP v2c 版本 v3: 使用 SNMP v3 版本 user-name: 用户名, 为 1~32 个字符的字符串, 区分大小写 1-22

24 group-name: 该用户对应的组名, 为 1~32 个字符的字符串, 区分大小写 acl acl-number: 基本访问控制列表, 取值范围为 2000~2999 authentication-mode: 指明安全级别为需要认证 md5: 指定认证协议为 HMAC-MD5-96 sha: 指定认证协议为 HMAC-SHA-96 auth-password: 认证密码, 为 1~64 个字符的字符串 privacy: 指明安全级别为需要加密 aes128: 指定加密协议为 AES(Advanced Encryption Standard, 高级加密标准 ) des56: 指定加密协议为 DES(Data Encryption Standard, 数据加密标准 ) priv-password: 加密密码, 为 1~64 个字符的字符串 local: 表示使用本地引擎 ID engineid engineid-string: 指定与该用户相关联的引擎 ID 字符串, 必须为偶数个十六进制数, 十六进制数的个数为 10~64 奇数个十六进制数 全 0 和全 F 均被认为是无效参数 描述 snmp-agent usm-user 命令用来为一个 SNMP 组添加一个新用户 undo snmp-agent usm-user 命令用来删除 SNMP 组的一个用户 需要注意的是, 用户创建后是否有效, 与设备的 SNMP 实体引擎 ID 有关, 如果用户创建时的引擎 ID 和当前的引擎 ID 不同, 则该用户当前无效 执行该命令, 对于 SNMP v1 SNMP v2c 来说, 相当于添加一个新的团体名 ; 对 SNMP v3 来说, 是为一个 SNMP 的组添加一个新用户 相关配置可参考命令 snmp-agent group snmp-agent community 和 snmp-agent local-engineid # 为 SNMP 组 Johngroup 加入一个用户 John, 安全级别为需要认证 指定认证协议为 HMAC-MD5-96 认证密码为 hello [Sysname] snmp-agent group v3 Johngroup [Sysname] snmp-agent usm-user v3 John Johngroup authentication-mode md5 hello 1-23

25 第 2 章 RMON 配置命令 第 2 章 RMON 配置命令 2.1 RMON 配置命令 display rmon alarm display rmon alarm [ entry-number ] 视图 任意视图 参数 entry-number: 告警表项的索引号, 取值范围为 1~65535 描述 display rmon alarm 命令用来显示所有或指定 RMON 告警的配置信息 如果不指定索引号, 则显示所有告警的配置信息 相关配置可参考命令 rmon alarm # 显示 RMON 告警配置信息 <Sysname> display rmon alarm Alarm table 1 owned by user1 is VALID. Samples type : absolute Variable formula : <etherStatsOctets.1> Sampling interval : 10(sec) Rising threshold : 50(linked with event 1) Falling threshold : 5(linked with event 2) When startup enables : risingorfallingalarm Latest value : 0 表 2-1 display rmon alarm 命令显示信息描述表 字段 描述 Alarm table owned by 告警表项 创建者 2-1

26 第 2 章 RMON 配置命令 字段 描述 VALID Samples type Variable formula Sampling interval 与该索引对应的告警表项的状态 (VALID 表示有效, UNDERCREATION 表示无效 处于无效状态的表项使用相应的 display rmon 命令可以查看到, 但是使用 display current-configuration 和 display this 看不到相应的 rmon 命令 ) 采样类型 样本值的计算公式 采样的时间间隔 Rising threshold 上限阈值 ( 当采样值大于等于该值时引发上限告警 ) Falling threshold 下限阈值 ( 当采样值小于等于该值时引发下限告警 ) When startup enables Latest value 触发告警的条件 最近一次采样值 display rmon event display rmon event [ entry-number ] 视图 任意视图 参数 entry-number: 事件表项的索引号, 取值范围为 1~65535 此项如果为空, 则显示所有事件的配置信息 描述 display rmon event 命令用来显示所有或指定 RMON 事件的配置信息 显示信息包括 : 事件表中的事件索引 事件的所有者 对事件的描述 事件引发的动作 ( 日志或告警消息 ) 最近一次事件发生的时刻( 此时间是以系统初始化 / 启动以来的秒数计算的 ) 等 相关配置可参考命令 rmon event # 显示 RMON 事件信息 <Sysname> display rmon event Event table 1 owned by user1 is VALID. Description: null. Will cause log-trap when triggered, last triggered at 0days 00h:02m:27s. 2-2

27 第 2 章 RMON 配置命令 表 2-2 display rmon event 命令显示信息描述表 字段 描述 Event table owned by VALID Description cause log-trap when triggered last triggered at 事件表项 该事件表项的所有者 与该索引对应的告警表项的状态 (VALID 表示有效,UNDERCREATION 表示无效 处于无效状态的表项使用相应的 display rmon 命令可以查看到, 但是使用 display current-configuration 和 display this 看不到相应的 rmon 命令 ) 该事件表项的描述符 事件引发日志和 Trap 告警 最近一次事件发生的时间 display rmon eventlog display rmon eventlog [ entry-number ] 视图 任意视图 参数 entry-number: 事件表项的索引号, 取值范围为 1~65535 描述 display rmon eventlog 命令用来显示 RMON 日志表的具体内容 如果不指定 entry-number 参数, 则显示所有事件的日志表内容 如果使用 rmon event 命令指定某表项的动作包括记录日志, 当该事件被触发时, 就会在 RMON 日志表中保留该事件的记录 通过该命令可以显示日志表的具体内容, 包括 : 事件表中的事件索引及事件当前的状态 事件产生日志的时刻 ( 此时间是以系统初始化 / 启动以来的秒数计算的 ) 以及事件的描述等 # 显示索引号为 1 的 RMON 事件的日志 <Sysname> display rmon eventlog 1 Event table 1 owned by user1 is VALID. Generates eventlog 1.1 at 0days 00h:01m:39s. Description: The defined in alarm table 1, less than(or =) 100 with alarm value 0. Alarm sample type is absolute. 2-3

28 第 2 章 RMON 配置命令 Generates eventlog 1.2 at 0days 00h:02m:27s. Description: The alarm formula defined in private alarm table 1, less than(or =) 100 with alarm value 0. Alarm sample type is absolute. 表 2-3 display rmon eventlog 命令显示信息描述表 字段 描述 Event table owned by VALID Generates eventlog at Description 事件表项 该事件表项的所有者 与该索引对应的告警表项的状态 (VALID 表示有效, UNDERCREATION 表示无效 处于无效状态的表项使用相应的 display rmon 命令可以查看到, 但是使用 display current-configuration 和 display this 看不到相应的 rmon 命令 ) 该条日志生成的时间 该条日志的描述 display rmon history display rmon history [ interface-type interface-number ] 视图 任意视图 参数 interface-type interface-number: 端口类型和端口编号 描述 display rmon history 命令用来显示 RMON 历史控制表及其最近一次历史采样信息, 这些信息包括带宽利用率 错误包数和总包数等 相关配置可参考命令 rmon history # 显示 RMON 端口 Ethernet1/0/1 的历史表项信息 <Sysname> display rmon history ethernet 1/0/1 History control entry 1 owned by user1 is VALID Samples interface : Ethernet1/0/1<ifEntry.642> Sampling interval : 10(sec) with 10 buckets max Latest sampled values : Dropevents :0, octets :0 packets :0, broadcast packets :0 2-4

29 第 2 章 RMON 配置命令 multicast packets :0, CRC alignment errors :0 undersize packets :0, oversize packets :0 fragments :0, jabbers :0 collisions :0, utilization :0 表 2-4 display rmon history 命令显示信息描述表 字段 描述 History control entry owned by VALID Samples Interface Sampling interval buckets max Latest sampled values Dropevents octets packets broadcast packets multicast packets CRC alignment errors undersize packets oversize packets fragments jabbers collisions utilization 历史控制表中的索引号 该表项的所有者 与该索引对应的告警表项的状态 (VALID 表示有效, UNDERCREATION 表示无效 处于无效状态的表项使用相应的 display rmon 命令可以查看到, 但是使用 display current-configuration 和 display this 看不到相应的 rmon 命令 ) 采样接口 采样间隔 历史控制表中的最多可容纳的记录数, 如果在 rmon history 命令中指定的 buckets 的值超出了设备实际支持的历史表容量, 则此处显示的是设备实际支持的历史表容量 最新的采样信息 采样时间间隔内的丢包事件 采样时间间隔内接收到的字节数 采样时间间隔内接收到的包数 采样时间间隔内接收到的广播包数 采样时间间隔内接收到的组播包数 采样时间间隔内接收到的校验错误的包数 采样时间间隔内接收到的过小的包数 采样时间间隔内接收到的超大的包数 采样时间间隔内接收到的过小且校验错误的包数 采样时间间隔内接收到的超大且校验错误的包数 采样时间间隔内接收到的冲突的包数 采样时间间隔内的带宽利用率 display rmon prialarm display rmon prialarm [ entry-number ] 2-5

30 第 2 章 RMON 配置命令 视图 任意视图 参数 entry-number: 扩展告警表项的索引, 取值范围为 1~65535 此项如果为空, 则显 示所有扩展告警的配置信息 描述 display rmon prialarm 命令用来显示扩展告警表项的配置信息 相关配置可参考命令 rmon prialarm # 显示 RMON 所有的扩展告警信息 <Sysname> display rmon prialarm Prialarm table 5 owned by user1 is UNDERCREATION. Samples type : changeratio Variable formula : (( )*100/ ) Description : ifutilization.ethernet1/0/1 Sampling interval : 10(sec) Rising threshold : (linked with event 1) Falling threshold : (linked with event 2) When startup enables : risingorfallingalarm This entry will exist : forever Latest value : 0 表 2-5 display rmon prialarm 命令显示信息描述表 字段 描述 Prialarm table owned by VALID Samples type Variable formula Sampling interval Rising threshold 扩展告警表项的索引号 创建者为 与该索引对应的告警表项的状态 (VALID 表示有效, UNDERCREATION 表示无效 处于无效状态的表项使用相应的 display rmon 命令可以查看到, 但是使用 display current-configuration 和 display this 看不到相应的 rmon 命令 ) 采样类型 样本值的计算公式 采样间隔 告警上限, 当采样值大于等于该值时引发上限告警 2-6

31 第 2 章 RMON 配置命令 字段 Falling threshold linked with event When startup enables This entry will exist Latest value 描述 告警下限, 当采样值小于等于该值时引发下限告警 告警对应的事件索引 触发告警的条件 该扩展告警表项的存活时间, 可以是永远存在, 也可以是在规定的时间内存在 最近一次采样值 display rmon statistics display rmon statistics [ interface-type interface-number ] 视图 任意视图 参数 interface-type interface-number: 端口类型和端口编号 描述 display rmon statistics 命令用来显示 RMON 统计消息 相关配置可参考命令 rmon statistics # 显示以太网端口 Ethernet1/0/1 的 RMON 统计信息 <Sysname> display rmon statistics Ethernet 1/0/1 Statistics entry 1 owned by null is VALID. Interface : Ethernet1/0/1<ifIndex.1> etherstatsoctets : 0, etherstatspkts : 0 etherstatsbroadcastpkts : 0, etherstatsmulticastpkts : 0 etherstatsundersizepkts : 0, etherstatsoversizepkts : 0 etherstatsfragments : 0, etherstatsjabbers : 0 etherstatscrcalignerrors : 0, etherstatscollisions : 0 etherstatsdropevents (insufficient resources): 0 Packets received according to length: 64 : 0, : 0, : : 0, : 0, : 0 2-7

32 第 2 章 RMON 配置命令 表 2-6 display rmon statistics 命令显示信息描述表 字段 描述 Statistics entry VALID Interface etherstatsoctets etherstatspkts etherstatsbroadcastpkts etherstatsmulticastpkts etherstatsundersizepkts etherstatsoversizepkts etherstatsfragments etherstatsjabbers etherstatscrcalignerrors etherstatscollisions etherstatsdropevents Packets received according to length: 统计信息表的索引号 与该索引对应的告警表项的状态 (VALID 表示有效, UNDERCREATION 表示无效 处于无效状态的表项使用相应的 display rmon 命令可以查看到, 但是使用 display current-configuration 和 display this 看不到相应的 rmon 命令 ) 被统计端口 统计时间内, 端口收到的所有报文的字节数 统计时间内, 端口收到的所有报文的包数 统计时间内, 端口收到的所有广播包的数量 统计时间内, 端口收到的所有组播包的数量 统计时间内, 端口收到的所有过小包的数量 统计时间内, 端口收到的所有超大包的数量 统计时间内, 端口收到的所有过小且校验错误包的数量 统计时间内, 端口收到的所有超大且校验错误包的数量 统计时间内, 端口收到的所有校验错误包的数量 统计时间内, 端口收到的所有冲突包的数量 统计时间内, 端口收到的所有丢包事件的数量 统计时间内, 根据包的长度对接收到的包分区间进行统计 rmon alarm 视图 参数 rmon alarm entry-number alarm-variable sampling-interval { absolute delta } rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 [ owner text ] undo rmon alarm entry-number 系统视图 entry-number: 添加 / 删除表项的索引号, 取值范围为 1~

33 第 2 章 RMON 配置命令 alarm-variable: 告警变量, 为 1~256 个字符的字符串, 可以是节点 OID 的点分格式 ( 如 ), 也可以是节点名 ( 如 ifinoctets.1) 只有可以解析为 ASN.1 中 INTEGER (INTEGER, Counter, Gauge, or TimeTicks) 的数据类型的变量能作为告警变量 sampling-interval: 采样间隔时间, 取值范围为 5~65535, 单位为秒 absolute: 采样类型为绝对值采样 delta: 采样类型为变化值采样 rising-threshold threshold-value1 event-entry1 : 设置超上限参数, threshold-value1 表示上限阈值, 取值范围为 ~ ; event-entry1 表示上限阈值相应的事件号, 取值范围为 0~65535(0 表示没有对应的事件, 告警被触发后不会采取任何事件动作 ) falling-threshold threshold-value2 event-entry2: 设置下限参数,threshold-value2 表示下限阈值, 取值范围为 ~ ;event-entry2 表示下限阈值相应的事件号, 取值范围为 0~65535(0 表示没有对应的事件, 告警被触发后不会采取任何事件动作 ) owner text: 该行的创建者, 为 1~127 个字符的字符串 区分大小写, 支持空格 描述 rmon alarm 命令用来在告警表中添加一个表项 undo rmon alarm 命令用来在告警表中删除一个指定表项 本命令用来设置告警项, 以便在出现异常时触发告警事件, 再由告警事件来定义具体的处理方式 用户定义了告警表项后, 系统对告警表项的处理如下 : 对所定义的告警变量 alarm-variable 按照定义的时间间隔进行采样 ; 将采样值和设定的阈值进行比较, 按照下表执行相应的处理过程 表 2-7 告警表项的处理过程 实际情况 采样值大于等于设定的上限 threshold-value1 采样值小于等于设定的下限 threshold-value2 处理过程 触发事件表中定义的事件 event-entry1 触发事件表中定义的事件 event-entry2 2-9

34 第 2 章 RMON 配置命令 说明 : 在添加告警表项之前, 需要通过 rmon event 命令定义好告警表项中引用的事件 如果在新建表项时, 指定的告警变量 (alarm-variable ) 采样间隔 ( sampling-interval ) 采样类型(absolute 或 delta ) 上限阀值 (threshold-value1) 和下限阀值 (threshold-value2) 五项参数的值和已经存在的告警表项对应的五项参数值完全相同时, 系统将认为这两个表项的配置相同, 创建操作失败 用户最多可以定义 60 个告警表项 告警采用的是上下限交替告警, 即出现了一次上限告警, 则下一次必为下限告警 # 在告警表中添加第 1 行, 对节点 以 10 秒的采样间隔进行绝对值采样, 当采样值大于等于 50 的上限阈值触发事件 1, 小于等于下限阈值 5 时触发事件 2, 创建者为 user1 [Sysname] rmon event 1 log [Sysname] rmon event 2 none [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] rmon statistics 1 [Sysname-Ethernet1/0/1] quit [Sysname] rmon alarm absolute rising-threshold 50 1 falling-threshold 5 2 owner user1 # 在告警表中删除索引为 15 的告警表项 [Sysname] undo rmon alarm rmon event 视图 参数 rmon event entry-number [ description string ] { log log-trap log-trapcommunity none trap trap-community } [ owner text ] undo rmon event entry-number 系统视图 entry-number: 添加 / 删除事件的索引号, 取值范围为 1~

35 第 2 章 RMON 配置命令 description string: 事件的描述, 为 1~127 个字符的字符串 log: 日志事件 当该事件发生时, 系统会记录日志 log-trap log-trapcommunity: 日志和 Trap 事件 当该事件发生时, 系统会同时记录日志和发送 Trap 消息 log-trapcommunity 表示接收事件消息的网管站的团体名, 为 1~127 个字符的字符串 none: 不产生动作的事件 trap trap-community:trap 事件 当该事件发生时, 系统会以 trap-community 为团体名发送 Trap 消息 trap-community 表示接收事件消息的网管站的团体名, 为 1~ 127 个字符的字符串 owner text: 该行的创建者, 为 1~127 个字符的字符串 区分大小写, 支持空格 描述 rmon event 命令用来在事件表中添加一个表项 undo rmon event 命令用来在事件表中删除一指定表项 RMON 的事件管理定义事件号及事件的处理方式包括 : 记录日志 向网管站发 Trap 消息 记录日志的同时向网管站发 Trap 消息或者即不记录日志也不发送 Trap 消息 这样系统就可以对告警表中定义的告警事件进行相应的处理 说明 : 如果在新建表项时, 指定的事件描述 (description string) 事件类型(log trap logtrap 或 none) 和团体名 (trap-community 或 log-trapcommunity) 三项参数的值和已经存在的事件表项对应的三项参数值完全相同时, 系统将认为这两个表项的配置相同, 创建操作失败 用户最多可以定义 60 个事件表项 # 在事件表中添加索引号为 10 标记为日志的事件 [Sysname] rmon event 10 log owner user rmon history rmon history entry-number buckets number interval sampling-interval [ owner text ] undo rmon history entry-number 2-11

36 第 2 章 RMON 配置命令 视图 以太网端口视图 参数 entry-number: 添加 / 删除历史控制表项的索引号, 取值范围为 1~65535 buckets number: 该历史控制表项对应的历史表容量, 即历史表最多可容纳的记录数, 取值范围为 1~65535, 实际支持的历史表容量与设备的型号有关, 请以设备的实际情况为准 interval sampling-interval: 采样时间, 取值范围为 5~3600, 单位为秒 owner text: 该行的创建者, 为 1~127 个字符的字符串 区分大小写, 支持空格 描述 rmon history 命令用来在历史控制表中添加一个表项 undo rmon history 命令用来在历史控制表中删除指定表项 本命令可以设定对某个端口进行采样, 设置采样间隔和最多可保存的历史记录数量 设置之后 RMON 就定期对指定的端口进行数据采集并保存起来以备查看 采样信息包括带宽利用率 错误包数和总包数等 在添加历史表项的过程中, 如果指定的历史表容量超出了设备实际支持的历史表容量时, 新的历史表项会被添加, 但该表项对应生效的历史表容量为设备实际支持的历史表容量 说明 : 如果在新建表项时, 指定的采样间隔 (interval sampling-interval) 参数的值和该接口下已经存在的历史表项对应的该项参数值相同时, 系统将认为这两个表项的配置相同, 创建操作失败 用户最多可以定义 100 个历史表项 相关配置可参考命令 display rmon history # 创建索引号为 1, 表容量为 10, 采样时间为 5 秒的历史控制表项, 创建者为 user1 [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] rmon history 1 buckets 10 interval 5 owner user1 # 删除索引号为 15 的历史控制表项 [Sysname] interface ethernet 1/0/1 2-12

37 第 2 章 RMON 配置命令 [Sysname-Ethernet1/0/1] undo rmon history rmon prialarm 视图 参数 rmon prialarm entry-number prialarm-formula prialarm-des sampling-interval { absolute changeratio delta } rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 entrytype { forever cycle cycle-period } [ owner text ] undo rmon prialarm entry-number 系统视图 entry-number: 该新建表项的索引号, 取值范围为 1~65535 prialarm-fromula: 对告警变量进行计算的告警公式, 为 1~256 个字符的字符串 公式中的告警变量必须以 OID 来表示,OID 表达式必须以小数点开始, 例如 ( )*8; 用户可以使用加减乘除四种运算方法对告警变量进行运 算, 该运算公式的结果取值为长整型数 用户在编写公式的时候需要注意, 公式中每一步的运算结果都不能超过长整型数的取值范围, 否则可能会得出错误的结果 prialarm-des: 对该告警的描述, 为 1~127 个字符的字符串 sampling-interval: 采样间隔时间, 取值范围为 10~65535, 单位为秒 absolute changeratio delta: 采样类型, 绝对值 变化率或者变化值 rising-threshold threshold-value1 event-entry1 : 设置超上限参数, threshold-value1 表示上限阈值, 取值范围为 ~ ; event-entry1 表示上限阈值相应的事件号, 取值范围为 0~65535(0 表示没有对应的事件, 告警被触发后不会采取任何事件动作 ) falling-threshold threshold-value2 event-entry2: 设置下限参数,threshold-value2 表示下限阈值, 取值范围为 ~ ;event-entry2 表示下限阈值相应的事件号, 取值范围为 0~65535(0 表示没有对应的事件, 告警被触发后不会采取任何事件动作 ) forever: 本告警实例存活类型为永久 cycle cycle-period: 本告警实例的存活时间, 单位为秒, 取值范围 0~ owner text: 该表项的创建者, 为 1~127 个字符的字符串 区分大小写, 支持空格 2-13

38 第 2 章 RMON 配置命令 描述 rmon prialarm 命令用来在扩展 RMON 告警表中添加一个表项 undo rmon prialarm 命令用来在扩展 RMON 告警表中删除指定表项 用户定义了扩展告警表项后, 系统对扩展告警表项的处理如下 : 对定义的扩展告警公式中的告警变量按照定义的时间间隔进行采样 将采样值按照定义的运算公式进行计算 将计算结果和和设定的阈值进行比较, 按照下表执行相应的处理过程 表 2-8 扩展告警表项的处理过程 实际情况 计算值大于等于设定的上限 threshold-value1 计算值小于等于设定的下限 threshold-value2 处理过程 触发事件表中定义的事件 event-entry1 触发事件表中定义的事件 event-entry2 说明 : 在添加扩展告警表项之前, 需要通过 rmon event 命令定义好扩展告警表项中引用的事件 如果在新建表项时, 指定的告警变量公式 (prialarm-formula) 采样间隔 (sampling-interval) 采样类型(absolute changeratio 或 delta) 上限阀值 (threshold-value1) 和下限阀值 (threshold-value2) 五项参数的值和已经存在的扩展告警表项对应的五项参数值完全相同时, 系统将认为这两个表项的配置相同, 创建操作失败 用户最多可以定义 50 个扩展告警表项 告警采用的是上下限交替告警, 即出现了一次上限告警, 则下一次必为下限告警 # 在扩展告警表中添加索引号为 5 的表项, 对相应告警变量以公式 ( *100/ ) 运算, 对该公式中涉及的变量以 10 秒的采样间隔进行绝对值采样, 通过运算得出接口接收到的广播报文数目占总报文数目的百分比 当此百分比大于等于上限阈值 50 时触发事件 1, 小于等于下限阈值 5 时触发事件 2, 表项的存活时间为永远 (forever), 创建者为 user1 [Sysname] rmon event 1 log [Sysname] rmon event 2 none [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] rmon statistics 1 [Sysname-Ethernet1/0/1] quit [Sysname] rmon prialarm

39 第 2 章 RMON 配置命令 ( *100/ ) packet.ethernet1/0/1 10 absolute rising-threshold 50 1 falling-threshold 5 2 entrytype forever owner user1 # 在扩展 RMON 告警表中删除索引为 10 的行 [Sysname] undo rmon prialarm rmon statistics rmon statistics entry-number [ owner text ] undo rmon statistics entry-number 视图 以太网端口视图 参数 entry-number: 添加 / 删除统计信息的索引号, 取值范围为 1~65535 owner text: 该行的创建者, 为 1~127 个字符的字符串 区分大小写, 支持空格 描述 rmon statistics 命令用来在统计表中添加一个表项 undo rmon statistics 命令用来在统计表中删除指定表项 RMON 统计管理功能可以用于统计被监视端口的使用及错误 统计信息包括网络冲突数 CRC 校验错误报文数 过小 ( 或超大 ) 的数据报文数 广播 多播的报文数以及接收字节数 接收报文数等 用户可以通过 display rmon statistics 命令来显示统计表项的信息 说明 : 每个端口下只能定义一个统计表项 用户最多可以定义 100 个统计表项 # 在统计表中添加 Ethernet1/0/1 的统计表项, 表项的索引号为 20 [Sysname] interface ethernet 1/0/1 [Sysname-Ethernet1/0/1] rmon statistics 20 owner user1 # 在统计表中删除 Ethernet2/0/1 的统计表项, 表项的索引号为

40 第 2 章 RMON 配置命令 [Sysname] interface Ethernet 2/0/1 [Sysname-Ethernet2/0/1] undo rmon statistics