Konfigurieren der Einstellungen für die Remote-Netzwerküberwachung (RMON)-Ereignissteuerung auf einem Switch über die Befehlszeilenschnittstelle (CLI)

Ziel

Remote Network Monitoring (RMON) wurde von der Internet Engineering Task Force (IETF) entwickelt, um die Überwachung und Protokollanalyse von Local Area Networks (LANs) zu unterstützen. Hierbei handelt es sich um eine Standardüberwachungsspezifikation, die es verschiedenen Netzwerkmonitoren und Konsolensystemen ermöglicht, ihre Netzwerküberwachungsdaten untereinander auszutauschen. Es ermöglicht einem SNMP-Agenten (Simple Network Management Protocol) im Gerät, die Datenverkehrsstatistik über einen bestimmten Zeitraum proaktiv zu überwachen und Traps an einen SNMP-Manager zu senden. Der lokale SNMP-Agent vergleicht die tatsächlichen Echtzeit-Zähler mit vordefinierten Grenzwerten und generiert Alarme, ohne dass ein Polling durch eine zentrale SNMP-Managementplattform erforderlich ist. Dies ist ein effektiver Mechanismus für ein proaktives Management, vorausgesetzt, Sie haben die richtigen Schwellenwerte im Verhältnis zur Baseline Ihres Netzwerks festgelegt.

Hinweis: Um zu erfahren, wie Sie SNMP-Trap-Einstellungen über das webbasierte Dienstprogramm Ihres Switches konfigurieren können, klicken Sie hier. Anweisungen für die Befehlszeilenschnittstelle (CLI) finden Sie hier.

Mit RMON können Sie unter den Netzwerküberwachungssonden und -konsolen mit Funktionen wählen, die Ihre speziellen Netzwerkanforderungen erfüllen. RMON definiert speziell die Informationen, die jedes Netzwerküberwachungssystem bereitstellen kann. Statistiken, Ereignisse, Verlauf, Alarme, Hosts, Top N, Matrix, Filter, Erfassung und Token-Ring sind die zehn Gruppen in RMON.

Dieser Artikel enthält Anweisungen zum Konfigurieren der RMON-Ereigniseinstellungen auf dem Switch über die CLI.

Hinweis: Um zu erfahren, wie Sie die Einstellungen zur Steuerung von RMON-Ereignissen über das webbasierte Dienstprogramm Ihres Switches konfigurieren können, klicken Sie hier.

Unterstützte Geräte

• Sx300-Serie
• Sx350-Serie
• SG350X-Serie
• Sx500-Serie
• Sx550X-Serie

Software-Version

• 1.4.7.05: Sx300, Sx500
• 2.2.8.4: Sx350, SG350X, Sx550X

RMON-Ereignisse auf dem Switch über die CLI konfigurieren

RMON-Ereignisse konfigurieren

RMON verringert den Datenverkehr zwischen dem Manager und dem Gerät, da der SNMP-Manager das Gerät nicht regelmäßig nach Informationen abfragen muss. So kann der Manager zeitnahe Statusberichte abrufen, da das Gerät Ereignisse meldet, sobald sie auftreten.

Führen Sie die folgenden Schritte aus, um die RMON-Ereigniseinstellungen auf Ihrem Switch zu konfigurieren.

Schritt 1: Melden Sie sich bei der Switch-Konsole an. Der Standardbenutzername und das Standardkennwort lauten "cisco". Wenn Sie einen neuen Benutzernamen oder ein neues Kennwort konfiguriert haben, müssen Sie an dieser Stelle diese neuen Anmeldeinformationen eingeben.

Hinweis: In diesem Beispiel erfolgt der Zugriff auf den Switch über Telnet.

Schritt 2: Geben Sie im privilegierten EXEC-Modus des Switch den nachfolgenden Befehl ein, um in den globalen Konfigurationsmodus zu wechseln.

Schritt 3: Geben Sie den Befehl rmon event ein, um ein neues Ereignis zu konfigurieren. Geben Sie dazu Folgendes ein:

• index - Gibt den Ereignisindex an. Der Bereich liegt zwischen 1 und 65535
• none: Gibt an, dass vom Gerät keine Benachrichtigung für dieses Ereignis generiert wird.
• log - Gibt an, dass ein Benachrichtigungseintrag in der Protokolltabelle vom Gerät für dieses Ereignis generiert wird.
• trap - Gibt an, dass das Gerät ein SNMP-Trap für dieses Ereignis an eine oder mehrere Verwaltungsstationen sendet.
• log-trap - Gibt an, dass ein Eintrag in der Protokolltabelle generiert wird und ein SNMP-Trap von dem Gerät für dieses Ereignis an eine oder mehrere Verwaltungsstationen gesendet wird.
• Community-Text - (Optional) Gibt die SNMP-Community oder das Kennwort an, die bzw. das beim Senden eines SNMP-Traps verwendet wird. Dabei sollte es sich um eine Oktettzeichenfolge handeln, deren Länge zwischen 0 und 127 Zeichen liegen kann.
• Hinweis: Hierbei muss es sich um eine Community handeln, die bei der Konfiguration eines SNMP-Hosts verwendet wird. Weitere Informationen zum Konfigurieren einer SNMP-Community über die CLI des Switches finden Sie hier.
• description text — (Optional) Gibt einen Kommentar an, der dieses Ereignis beschreibt. Die Länge liegt zwischen 0 und 127 Zeichen.
• Eigentümer — (Optional) Gibt den Namen der Person an, die dieses Ereignis konfiguriert hat. Wenn nicht angegeben, wird standardmäßig eine leere Zeichenfolge als Eigentümername verwendet.

Hinweis: In diesem Beispiel lautet der Ereignisindex 1, der Benachrichtigungstyp log-trap, der Community-Name Community1 und der Besitzer cisco.

Schritt 4: Geben Sie optional den folgenden Befehl ein, um ein Ereignis zu entfernen:

Schritt 5: Geben Sie den Befehl exit ein, um wieder in den privilegierten EXEC-Modus zu wechseln.

Schritt 6: Geben Sie optional im privilegierten EXEC-Modus des Switch den nachfolgenden Befehl ein, um die konfigurierten Einstellungen in der Datei mit der Startkonfiguration zu speichern.

Schritt 7: (Optional) Drücken Sie auf der Tastatur auf Y für Yes (Ja) oder N für No (Nein), sobald die Aufforderung „Overwrite file [startup-config]....“ angezeigt wird.

Sie sollten nun die RMON-Ereigniseinstellungen auf Ihrem Switch erfolgreich über die CLI konfiguriert haben.

RMON-Ereignisse anzeigen

Auf der Seite "Ereignisse" wird das Protokoll der eingetretenen Ereignisse oder Aktionen angezeigt. Es können zwei Arten von Ereignissen protokolliert werden: Protokoll oder Protokoll und Trap. Die Aktion im Ereignis wird ausgeführt, wenn das Ereignis an einen Alarm gebunden ist und die Bedingungen des Alarms aufgetreten sind. Anweisungen zur Konfiguration von RMON-Warnmeldungen über das webbasierte Dienstprogramm eines Switch finden Sie hier. Für Kommandozeilen klicken Sie hier.

Schritt 1: Geben Sie im privilegierten EXEC-Modus des Switches Folgendes ein, um die konfigurierten RMON-Ereigniseinstellungen auf Ihrem Switch anzuzeigen:

• Index - Eindeutiger Index, der dieses Ereignis identifiziert.
• Beschreibung — Ein Kommentar, der dieses Ereignis beschreibt.
• Typ - Der Typ der Benachrichtigung, die das Gerät über dieses Ereignis generiert. Sie kann die folgenden Werte haben: none, log, trap, log-trap. Im Falle von log wird für jedes Ereignis ein Eintrag in die Log-Tabelle vorgenommen. Im Fall von Traps wird ein SNMP-Trap an eine oder mehrere Verwaltungsstationen gesendet.
• Community - Wenn ein SNMP-Trap gesendet werden soll, wird er mit dem SNMP Community String gesendet, der durch diesen Oktett-String festgelegt wird.
• Besitzer - Die Entität, die dieses Ereignis konfiguriert hat.
• Letzte gesendete Zeit - Die Zeit, zu der dieser Eintrag zuletzt ein Ereignis generiert hat. Wenn dieser Eintrag keine Ereignisse generiert hat, ist dieser Wert Null.

Schritt 2: Geben Sie Folgendes ein, um die RMON-Ereignisprotokolle auf Ihrem Switch anzuzeigen:

• event - (Optional) Gibt den Ereignisindex an. Der Bereich liegt zwischen 1 und 65535
• In dieser Tabelle werden folgende Felder angezeigt:
• Ereignis — Protokolleintragsnummer des Ereignisses.
• Beschreibung - Beschreibung des Ereignisses, das den Alarm ausgelöst hat.
• Zeit - Die Zeit, zu der der Protokolleintrag eingegeben wurde.

Hinweis: In diesem Beispiel wird RMON-Ereignis 1 verwendet.

Sie sollten nun die konfigurierten RMON-Ereigniseinstellungen auf Ihrem Switch über die CLI angezeigt haben.