通过命令行界面(CLI)在交换机上配置远程网络监控(RMON)警报

目标

远程网络监控(RMON)由Internet工程任务组(IETF)开发，用于支持局域网(LAN)的监控和协议分析。它是一种标准监控规范，允许不同的网络监控器和控制台系统相互交换网络监控数据。RMON允许您从网络监控探测器和控制台中选择满足特定网络需求的功能。RMON专门定义了任何网络监控系统应该能够提供的信息。统计信息、事件、历史记录、警报、主机、前N个主机、矩阵、过滤器、捕获和令牌环是RMON中的十个组。

RMON警报提供了一种机制，用于设置阈值和采样间隔，以在由代理维护的计数器或任何其他简单网络管理协议(SNMP)对象计数器上生成异常事件。必须在警报中配置上升阈值和下降阈值。超过上升阈值后，在超过伴生下降阈值前，不会生成上升事件。在发出下降警报后，当超过上升阈值时发出下一个警报。

注意：要了解如何配置交换机上的SNMP陷阱设置，请单击此处获取说明。有关基于命令行界面(CLI)的说明，请点击此处。

本文提供了如何在交换机上配置RMON警报的说明。

注意：要了解如何通过交换机的基于Web的实用程序配置RMON警报，请单击此处。

适用设备

• Sx300系列
• Sx350 系列
• SG350X 系列
• Sx500 系列
• Sx550X 系列

软件版本

• 1.4.7.05 — Sx300、Sx500
• 2.2.8.4 - Sx350、SG350X、Sx550X

通过CLI在交换机上配置RMON警报

配置RMON警报

一个或多个警报绑定到事件，该事件指示在警报发生时要执行的操作。在交换机上配置RMON警报之前，请确保已配置RMON事件控制设置。点击此处了解收集方法。有关基于命令行界面(CLI)的说明，请点击此处。

按照以下步骤在交换机上配置RMON警报。

步骤1:登录到交换机控制台。默认用户名和密码为 cisco/cisco。如果已配置新的用户名或密码，请输入相应凭证。

注意：在本示例中，交换机通过Telnet访问。

第二步：在交换机的特权EXEC模式下，输入以下命令进入全局配置情景：

第三步：输入rmon alarm命令，通过输入以下命令配置新事件：

选项有：

• index — 指定事件索引。范围为1至65535。
• mib-object-id — 指定要采样的变量的对象标识符。必须输入有效的管理信息库(MIB)对象标识符(OID)。
• interval — 指定对数据进行采样并与上升阈值和下降阈值进行比较的间隔（以秒为单位）。范围为1至2147483647。
• rising-threshold — 指定上升阈值。范围为0到0到2147483647。
• falling-threshold — 指定下降阈值。范围为0到0到2147483647。
• rising-event — 指定超过上升阈值时触发的事件索引。范围从 0 至 65535。
• falling-event — 指定当超过下降阈值时触发的事件的索引。范围从 0 至 65535。
• 键入{{absolute} | delta}} — （可选）指定用于对所选变量进行采样并计算要与阈值进行比较的值的方法。可能的值为：

— 绝对 — 指定将选定的变量值与采样间隔末尾的阈值直接进行比较。这是默认方法类型。

— 增量 — 指定从当前值减去最后一个示例的选定变量值，并将差值与阈值进行比较。

• 启动{{rising} | 上升 — 下降 | falling}} — （可选）指定当此条目生效时可能发送的警报。可能的值为：

— 上升 — 指定如果第一个样本（在此条目生效后）大于或等于上升阈值，将生成一个上升警报。

— 上升 — 下降 — 指定如果第一个样本（在此条目生效后）大于或等于上升阈值，将生成单个上升警报。如果第一个样本（在此条目生效后）小于或等于下降阈值，将生成单个下降警报。这是默认启动方向。

- falling — 指定如果第一个样本（在此条目生效后）小于或等于跌落阈值，将生成一个跌落警报。

• 所有者名称 — （可选）指定配置此事件的人员的姓名。如果未指定，则所有者名称默认为空字符串。

注意：在本示例中，警报索引为1，具有D-Link MIB对象ID。采样间隔为60000小时，上升阀值1000，下降阀值100000，上升阀值事件指数为10，下降阀值事件指数为20。方法类型是绝对的，具有起落警报（默认设置）。

步骤4.（可选）要删除警报，请输入以下内容：

第五步：输入exit命令返回交换机的特权EXEC模式。

步骤 6： （可选）在交换机的特权 EXEC 模式下，输入以下命令，将已配置的设置保存到启动配置文件：

步骤 7： （可选）出现 Overwrite file [startup-config]… 提示后，按键盘上的 Y（表示“是”）或 N（表示“否”）。

注意：在本示例中，按Y。

现在，您应该已经通过CLI成功配置了交换机上的RMON警报设置。

查看RMON警报

步骤1:在交换机的特权EXEC模式下，输入以下命令以显示交换机上配置的RMON警报表：

• 索引 — 标识此事件的唯一索引。
• OID — 受监视的变量OID。
• 所有者 — 配置此事件的实体。

第二步：要显示交换机上特定索引上的RMON警报配置，请输入以下命令：

• index — 指定事件索引。范围为1至65535。

此表显示以下字段：

• 警报 — 特定警报索引。
• OID — 受监视的变量OID。
• 上次采样值 — 上次采样期间统计信息的值。例如，如果抽样类型是delta，则此值是期间开始和结束时的抽样之间的差值。如果抽样类型是绝对的，则此值是期间结束时的抽样值。
• Interval — 对数据进行采样并与上升阈值和下降阈值进行比较的间隔（以秒为单位）。
• 样本类型 — 对变量进行采样并计算与阈值比较的值的方法。如果值是绝对值，则会直接将变量值与采样间隔末尾的阈值进行比较。如果值为delta，则从当前值中减去最后一个示例的变量值，并将差值与阈值进行比较。
• 启动警报 — 首次设置此条目时发送的警报。如果第一样本大于或等于上升阈值，且启动警报等于上升或上升 — 下降，则生成单个上升警报。如果第一样本小于或等于下降阈值，且启动警报等于下降或上升 — 下降，则生成单个下降警报。
• 上升阈值(Rising Threshold) — 采样统计上升阈值。当当前采样值大于或等于此阈值，且最后一个采样间隔的值小于此阈值时，将生成单个事件。
• 下降阈值(Falling Threshold) — 采样统计下降阈值。当当前采样值小于或等于此阈值，且最后一个采样间隔的值大于此阈值时，将生成单个事件。
• 上升事件 — 超过上升阈值时使用的事件索引。
• 下降的事件 — 当下降阈值被跨过时使用的事件索引。
• 所有者 — 配置此条目的实体。

注意：在本示例中，使用RMON警报1。

现在，您应该已经通过CLI查看交换机上配置的RMON警报。

修订历史记录

版本	发布日期	备注
1.0	13-Dec-2018	初始版本