Konfigurieren von Remote Network Monitoring (RMON)-Warnmeldungen auf einem Switch über die Befehlszeilenschnittstelle (CLI)

Ziel

Remote Network Monitoring (RMON) wurde von der Internet Engineering Task Force (IETF) entwickelt, um die Überwachung und Protokollanalyse von Local Area Networks (LANs) zu unterstützen. Hierbei handelt es sich um eine Standardüberwachungsspezifikation, die es verschiedenen Netzwerkmonitoren und Konsolensystemen ermöglicht, ihre Netzwerküberwachungsdaten untereinander auszutauschen. Mit RMON können Sie unter den Netzwerküberwachungssonden und -konsolen mit Funktionen wählen, die Ihre speziellen Netzwerkanforderungen erfüllen. RMON definiert speziell die Informationen, die jedes Netzwerküberwachungssystem bereitstellen kann. Statistiken, Ereignisse, Verlauf, Alarme, Hosts, Top N, Matrix, Filter, Erfassung und Token-Ring sind die zehn Gruppen in RMON.

RMON-Alarme bieten einen Mechanismus zum Festlegen von Schwellenwerten und Sampling-Intervallen zum Generieren von Ausnahmeereignissen auf Zählern oder einem anderen vom Agenten verwalteten SNMP-Objektzähler (Simple Network Management Protocol). Sowohl steigende als auch fallende Schwellenwerte müssen im Alarm konfiguriert werden. Nach Überschreiten einer steigenden Schwelle werden erst dann ansteigende Ereignisse erzeugt, wenn die begleitende fallende Schwelle überschritten wird. Bei Überschreiten einer steigenden Schwelle wird nach Abgabe eines fallenden Alarms der nächste Alarm ausgegeben.

Hinweis: Um zu erfahren, wie Sie SNMP-Trap-Einstellungen auf Ihrem Switch konfigurieren können, klicken Sie hier für weitere Anweisungen. Anweisungen für die Befehlszeilenschnittstelle (CLI) finden Sie hier.

Dieser Artikel enthält Anweisungen zum Konfigurieren von RMON-Alarmen auf dem Switch.

Hinweis: Um zu erfahren, wie Sie die RMON-Alarme über das webbasierte Dienstprogramm Ihres Switches konfigurieren, klicken Sie hier.

Unterstützte Geräte

• Sx300-Serie
• Sx350-Serie
• SG350X-Serie
• Sx500-Serie
• Sx550X-Serie

Software-Version

• 1.4.7.05: Sx300, Sx500
• 2.2.8.4: Sx350, SG350X, Sx550X

RMON-Alarme auf dem Switch über die CLI konfigurieren

RMON-Alarme konfigurieren

Ein oder mehrere Alarme sind an ein Ereignis gebunden, das angibt, welche Aktion ausgeführt werden soll, wenn der Alarm ausgelöst wird. Bevor Sie die RMON-Alarme auf Ihrem Switch konfigurieren, stellen Sie sicher, dass die RMON-Ereignissteuerungseinstellungen konfiguriert wurden. Weitere Informationen finden Sie hier. Anweisungen für die Befehlszeilenschnittstelle (CLI) finden Sie hier.

Führen Sie die folgenden Schritte aus, um RMON-Alarme auf Ihrem Switch zu konfigurieren.

Schritt 1: Melden Sie sich bei der Switch-Konsole an. Der Standardbenutzername und das Standardkennwort lauten "cisco". Wenn Sie einen neuen Benutzernamen oder ein neues Kennwort konfiguriert haben, müssen Sie an dieser Stelle diese neuen Anmeldeinformationen eingeben.

Hinweis: In diesem Beispiel erfolgt der Zugriff auf den Switch über Telnet.

Schritt 2: Geben Sie im privilegierten EXEC-Modus des Switch den nachfolgenden Befehl ein, um in den globalen Konfigurationsmodus zu wechseln.

Schritt 3: Geben Sie den Befehl rmon alarm ein, um ein neues Ereignis zu konfigurieren. Geben Sie dazu Folgendes ein:

Folgende Optionen sind verfügbar:

• index - Gibt den Ereignisindex an. Der Bereich liegt zwischen 1 und 65535
• mib-object-id - Gibt den Objektbezeichner der abzutastenden Variablen an. Es muss eine gültige Management Information Base (MIB) Object Identifier (OID) eingegeben werden.
• interval - Gibt das Intervall in Sekunden an, in dem die Daten abgetastet und mit steigenden und fallenden Grenzwerten verglichen werden. Der Bereich liegt zwischen 1 und 2147483647
• rising-threshold - Gibt den steigenden Schwellenwert an. Der Bereich liegt zwischen 0 und 0 und 2147483647.
• fallender Schwellenwert — Gibt den fallenden Schwellenwert an. Der Bereich liegt zwischen 0 und 0 und 2147483647.
• rising-event - Gibt den Index des Ereignisses an, das ausgelöst wird, wenn ein steigender Schwellenwert überschritten wird. Möglich sind Werte im Bereich von 0 bis 65535.
• fallendes Ereignis - Gibt den Index des Ereignisses an, das ausgelöst wird, wenn ein fallender Schwellenwert überschritten wird. Möglich sind Werte im Bereich von 0 bis 65535.
• Typ {{absolute} | delta}} — (Optional) Gibt die Methode an, die zum Sampling der ausgewählten Variablen und zum Berechnen des zu vergleichenden Werts mit den Schwellenwerten verwendet wird. Folgende Werte sind gültig:

- absolut — Gibt an, dass der ausgewählte Variablenwert direkt mit den Schwellenwerten am Ende des Abtastintervalls verglichen wird. Dies ist der Standardmethodentyp.

- delta — Gibt an, dass der ausgewählte Variablenwert der letzten Stichprobe vom aktuellen Wert subtrahiert und die Differenz mit den Schwellenwerten verglichen wird.

• start {{rising | steigend-fallend | fallend}} — (Optional) Gibt den Alarm an, der gesendet werden kann, wenn dieser Eintrag gültig wird. Folgende Werte sind gültig:

- steigend - Gibt an, dass ein einzelner steigender Alarm generiert wird, wenn die erste Stichprobe (nachdem dieser Eintrag gültig geworden ist) größer oder gleich dem steigenden Schwellenwert ist.

- steigende-fallende — Gibt an, dass ein einzelner steigender Alarm generiert wird, wenn die erste Stichprobe (nach diesem Eintrag) größer oder gleich dem steigenden Schwellenwert ist. Wenn die erste Stichprobe (nach dem dieser Eintrag gültig wird) kleiner oder gleich dem Schwellenwert für fallende Werte ist, wird ein einzelner Alarm für fallende Werte generiert. Dies ist die Standardstartrichtung.

- fallend - Gibt an, dass ein einzelner fallender Alarm generiert wird, wenn die erste Stichprobe (nach der Gültigkeit dieses Eintrags) kleiner oder gleich fallend-threshold ist.

• Eigentümer — (Optional) Gibt den Namen der Person an, die dieses Ereignis konfiguriert hat. Wenn nicht angegeben, wird standardmäßig eine leere Zeichenfolge als Eigentümername verwendet.

Hinweis: In diesem Beispiel ist der Alarmindex 1 mit einer D-Link MIB-Objekt-ID. Das Abtastintervall beträgt 60000 Stunden mit 1000 steigenden Schwellenwerten, 100000 fallenden Schwellenwerten, einem steigenden Schwellenwertereignisindex von 10 und einem fallenden Schwellenwertereignisindex von 20. Der Methodentyp ist absolut, wenn der Alarm bei steigendem oder fallendem Alarm ausgelöst wird. Dies sind die Standardeinstellungen.

Schritt 4: (Optional) Um einen Alarm zu entfernen, geben Sie Folgendes ein:

Schritt 5: Geben Sie den Befehl exit ein, um wieder in den privilegierten EXEC-Modus zu wechseln.

Schritt 6: Geben Sie optional im privilegierten EXEC-Modus des Switch den nachfolgenden Befehl ein, um die konfigurierten Einstellungen in der Datei mit der Startkonfiguration zu speichern.

Schritt 7: (Optional) Drücken Sie auf der Tastatur auf Y für Yes (Ja) oder N für No (Nein), sobald die Aufforderung „Overwrite file [startup-config]....“ angezeigt wird.

Hinweis: In diesem Beispiel wird Y gedrückt.

Sie sollten nun die RMON-Alarmeinstellungen auf Ihrem Switch erfolgreich über die CLI konfiguriert haben.

RMON-Alarme anzeigen

Schritt 1: Geben Sie im privilegierten EXEC-Modus des Switches Folgendes ein, um die konfigurierte RMON-Warnmeldungstabelle auf Ihrem Switch anzuzeigen:

• Index - Eindeutiger Index, der dieses Ereignis identifiziert.
• OID - Überwachte variable OID.
• Besitzer - Die Entität, die dieses Ereignis konfiguriert hat.

Schritt 2: Geben Sie Folgendes ein, um die RMON-Alarmkonfiguration in einem bestimmten Index Ihres Switches anzuzeigen:

• index - Gibt den Ereignisindex an. Der Bereich liegt zwischen 1 und 65535

In dieser Tabelle werden folgende Felder angezeigt:

• Alarm - Der spezifische Alarmindex.
• OID - Überwachte variable OID.
• Letzter Stichprobenwert — Wert der Statistiken während des letzten Stichprobenzeitraums. Wenn der Stichprobentyp z. B. Delta ist, ist dieser Wert die Differenz zwischen den Stichproben am Anfang und am Ende des Zeitraums. Wenn der Stichprobentyp absolut ist, ist dieser Wert der Stichprobenwert am Ende des Zeitraums.
• Intervall - Intervall in Sekunden, in dem die Daten abgetastet und mit steigenden und fallenden Grenzwerten verglichen werden.
• Stichprobenart — Methode zur Stichprobenbildung der Variablen und zur Berechnung des Werts verglichen mit den Schwellenwerten. Wenn der Wert absolut ist, wird der variable Wert direkt mit den Schwellenwerten am Ende des Abtastintervalls verglichen. Wenn der Wert delta ist, wird der Variablenwert der letzten Stichprobe vom aktuellen Wert subtrahiert und die Differenz mit den Schwellenwerten verglichen.
• Startup Alarm (Startup Alarm): Alarm, der gesendet wird, wenn dieser Eintrag zum ersten Mal festgelegt wird. Wenn die erste Probe größer oder gleich der steigenden Schwelle ist und der Startalarm gleich steigend oder steigend-fallend ist, wird ein einziger steigender Alarm generiert. Wenn die erste Probe kleiner oder gleich dem fallenden Schwellenwert ist und der Startalarm gleich fallend oder steigend fallend ist, wird ein einziger fallender Alarm generiert.
• Ansteigender Schwellenwert — abgetasteter statistischer ansteigender Schwellenwert. Wenn der aktuelle Abtastwert größer oder gleich diesem Schwellenwert ist und der Wert im letzten Abtastintervall kleiner als dieser Schwellenwert ist, wird ein einzelnes Ereignis erzeugt.
• Fallende Schwelle — abgetastete statistische Fallschwelle. Wenn der aktuelle Abtastwert kleiner oder gleich diesem Schwellenwert ist und der Wert im letzten Abtastintervall größer als dieser Schwellenwert ist, wird ein einzelnes Ereignis erzeugt.
• Rising Event (Aufsteigendes Ereignis): Der Ereignisindex, der beim Überschreiten eines steigenden Grenzwerts verwendet wird.
• Falling Event (Falling-Ereignis) - Der Ereignisindex, der beim Überschreiten eines fallenden Grenzwerts verwendet wird.
• Besitzer - Einheit, die diesen Eintrag konfiguriert hat.

Hinweis: In diesem Beispiel wird der RMON-Alarm 1 verwendet.

Sie sollten nun die konfigurierten RMON-Alarme auf Ihrem Switch über die CLI angezeigt haben.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	13-Dec-2018	Erstveröffentlichung