目  录

1 RMON配置命令

1.1 RMON配置命令

1.1.1 display rmon alarm

1.1.2 display rmon event

1.1.3 display rmon eventlog

1.1.4 display rmon history

1.1.5 display rmon prialarm

1.1.6 display rmon statistics

1.1.7 rmon alarm

1.1.8 rmon event

1.1.9 rmon history

1.1.10 rmon prialarm

1.1.11 rmon statistics

1 RMON配置命令

1.1  RMON配置命令

1.1.1  display rmon alarm

【命令】

display rmon alarm [ entry-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

entry-number：告警表项的索引号，取值范围为1～65535。

【描述】

display rmon alarm命令用来显示所有或指定RMON告警的配置信息。

如果不指定索引号，则显示所有告警的配置信息。

相关配置可参考命令rmon alarm。

【举例】

# 显示RMON告警配置信息。

<Sysname> display rmon alarm

AlarmEntry 1 owned by user1 is VALID.

  Samples type          : absolute

  Variable formula      : 1.3.6.1.2.1.16.1.1.1.4.1<etherStatsOctets.1>

  Sampling interval     : 10(sec)

  Rising threshold      : 50(linked with event 1)

  Falling threshold     : 5(linked with event 2)

  When startup enables  : risingOrFallingAlarm

  Latest value          : 0

表1-1 display rmon alarm命令显示信息描述表

1.1.2  display rmon event

【命令】

display rmon event [ entry-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

entry-number：事件表项的索引号，取值范围为1～65535。此项如果为空，则显示所有事件的配置信息。

【描述】

display rmon event命令用来显示所有或指定RMON事件的配置信息。

显示信息包括：事件表中的事件索引、事件的所有者、对事件的描述、事件引发的动作（日志或告警消息）、最近一次事件发生的时刻（此时间是以系统初始化/启动以来的秒数计算的）等。

相关配置可参考命令rmon event。

【举例】

# 显示RMON事件信息。

<Sysname> display rmon event

EventEntry 1 owned by user1 is VALID.

  Description: null.

  Will cause log-trap when triggered, last triggered at 0days 00h:02m:27s.

表1-2 display rmon event命令显示信息描述表

1.1.3  display rmon eventlog

【命令】

display rmon eventlog [ entry-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

entry-number：事件表项的索引号，取值范围为1～65535。

【描述】

display rmon eventlog命令用来显示指定事件的记录。

如果不指定entry-number参数，则显示所有事件的记录。

如果使用rmon event命令指定某表项的动作包括记录日志，当该事件被触发时，就会在RMON日志表中保留该事件的记录。通过该命令可以显示日志表的具体内容：事件表中的事件索引及事件当前的状态、事件产生日志的时刻（此时间是以系统初始化/启动以来的秒数计算的）以及事件的描述等。

【举例】

# 查看RMON事件1的日志。

<Sysname> display rmon eventlog 1

LogEntry 1 owned by null is VALID.

  Generates eventLog 1.1 at 0day(s) 00h:00m:33s.

  Description: The alarm formula defined in prialarmEntry 1,

     uprise 80 with alarm value 85. Alarm sample type is absolute.

  Generates eventLog 1.2 at 0day(s) 00h:42m:03s.

  Description: The alarm formula defined in prialarmEntry 2,

     less than(or =) 5 with alarm value 0. Alarm sample type is delta.

表1-3 display rmon eventlog命令显示信息描述表

以上举例表明事件1产生了两条日志：

l              日志1.1由扩展告警表项1触发生成，原因是告警值（85）超过了上限阈值（80），采样类型为绝对值采样。

l              日志1.2由扩展告警表项2触发生成，原因是告警值（0）低于下限阈值（5），采样类型为变化值采样。

1.1.4  display rmon history

【命令】

display rmon history [ interface-type interface-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

interface-type interface-number：接口类型和接口编号。

【描述】

display rmon history命令用来显示RMON历史控制表及历史采样信息。

在端口创建历史表项之后，系统会按一定的时间周期统计端口的信息，并将这些信息保存到etherHistoryEntry表，使用本命令可以显示该表项存储的记录。

可显示的历史采样信息的数目以及历史采样的间隔可以通过rmon history命令来设置。相关配置可参考命令rmon history。

【举例】

# 显示端口GigabitEthernet2/0/1的RMON历史控制表及历史采样信息。

<Sysname> display rmon history GigabitEthernet 2/0/1

HistoryControlEntry 1 owned by null is VALID

  Samples interface     : GigabitEthernet2/0/1<ifIndex.1>

  Sampling interval     : 10(sec) with 5 buckets max

  Sampled values of record 1 :

    dropevents        : 0         , octets               : 3166

    packets           : 43        , broadcast packets    : 3

    multicast packets : 6         , CRC alignment errors : 0

    undersize packets : 0         , oversize packets     : 0

    fragments         : 0         , jabbers              : 0

    collisions        : 0         , utilization          : 0

  Sampled values of record 2 :

    dropevents        : 0         , octets               : 834

    packets           : 8         , broadcast packets    : 1

    multicast packets : 6         , CRC alignment errors : 0

    undersize packets : 0         , oversize packets     : 0

    fragments         : 0         , jabbers              : 0

    collisions        : 0         , utilization          : 0

  Sampled values of record 3 :

    dropevents        : 0         , octets               : 1001

    packets           : 9         , broadcast packets    : 1

    multicast packets : 7         , CRC alignment errors : 0

    undersize packets : 0         , oversize packets     : 0

    fragments         : 0         , jabbers              : 0

    collisions        : 0         , utilization          : 0

  Sampled values of record 4 :

    dropevents        : 0         , octets               : 766

    packets           : 7         , broadcast packets    : 0

    multicast packets : 6         , CRC alignment errors : 0

    undersize packets : 0         , oversize packets     : 0

    fragments         : 0         , jabbers              : 0

    collisions        : 0         , utilization          : 0

表1-4 display rmon history命令显示信息描述表

1.1.5  display rmon prialarm

【命令】

display rmon prialarm [ entry-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

entry-number：扩展告警表项的索引，取值范围为1～65535。此项如果为空，则显示所有扩展告警的配置信息。

【描述】

display rmon prialarm命令用来显示扩展告警表项的配置信息。

相关配置可参考命令rmon prialarm。

【举例】

# 显示RMON所有的扩展告警信息。

<Sysname> display rmon prialarm

PrialarmEntry 1 owned by user1 is VALID.

  Samples type          : absolute

  Variable formula      : (.1.3.6.1.2.1.16.1.1.1.6.1*100/.1.3.6.1.2.1.16.1.1.1.5.1)

  Description           : ifUtilization.GigabitEthernet2/0/1

  Sampling interval     : 10(sec)

  Rising threshold      : 80(linked with event 1)

  Falling threshold     : 5(linked with event 2)

  When startup enables  : risingOrFallingAlarm

  This entry will exist : forever

  Latest value          : 85

表1-5 display rmon prialarm命令显示信息描述表

1.1.6  display rmon statistics

【命令】

display rmon statistics [ interface-type interface-number ]

【视图】

任意视图

【缺省级别】

1：监控级

【参数】

interface-type interface-number：接口类型和接口编号。

【描述】

display rmon statistics命令用来显示RMON统计消息。

本命令显示的是从端口创建统计表项到执行显示命令这段时间内端口的统计信息。设备重启时，会清除该统计信息。

相关配置可参考命令rmon statistics。

【举例】

# 显示以太网接口GigabitEthernet2/0/1的RMON统计信息。

<Sysname> display rmon statistics GigabitEthernet 2/0/1

EtherStatsEntry 1 owned by null is VALID.

  Interface : GigabitEthernet2/0/1<ifIndex.3>

  etherStatsOctets         : 43393306  , etherStatsPkts          : 619825

  etherStatsBroadcastPkts  : 503581    , etherStatsMulticastPkts : 44013

  etherStatsUndersizePkts  : 0         , etherStatsOversizePkts  : 0

  etherStatsFragments      : 0         , etherStatsJabbers       : 0

  etherStatsCRCAlignErrors : 0         , etherStatsCollisions    : 0

  etherStatsDropEvents (insufficient resources): 0

  Packets received according to length:

  64     : 0         ,  65-127  : 0         ,  128-255  : 0

  256-511: 0         ,  512-1023: 0         ,  1024-1518: 0

表1-6 display rmon statistics命令显示信息描述表

1.1.7  rmon alarm

【命令】

rmon alarm entry-number alarm-variable sampling-interval { absolute | delta } rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 [ owner text ]

undo rmon alarm entry-number

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

entry-number：添加/删除表项的索引号，取值范围为1～65535。

alarm-variable：告警变量，为1～256个字符的字符串，可以是节点OID的点分格式（格式为entry.integer.instance或者叶子节点名.instance，如1.3.6.1.2.1.2.1.10.1），也可以是节点名（如ifInOctets.1）。只有可以解析为ASN.1中INTEGER（INTEGER, Counter, Gauge, or TimeTicks）的数据类型的变量能作为告警变量，比如etherStatsEntry表项的叶子节点（etherStatsOctets、etherStatsPkts和etherStatsBroadcastPkts等）的实例，ifEntry表项的叶子节点（ifInOctets、ifInUcastPkts和ifInNUcastPkts等）的实例。

sampling-interval：采样间隔时间，取值范围为5～65535，单位为秒。

absolute：采样类型为绝对值采样，即采样时间到达时直接提取变量的值。

delta：采样类型为变化值采样，即采样时间到达时提取的是变量在采样间隔内的变化值。

rising-threshold threshold-value1 event-entry1：设置超上限参数，threshold-value1表示上限阈值，取值范围为-2147483648～+2147483647；event-entry1表示上限阈值相应的事件号，取值范围为0～65535（0表示没有对应的事件，告警被触发后不会采取任何事件动作）。

falling-threshold threshold-value2 event-entry2：设置下限参数，threshold-value2表示下限阈值，取值范围为-2147483648～+2147483647；event-entry2表示下限阈值相应的事件号，取值范围为0～65535（0表示没有对应的事件，告警被触发后不会采取任何事件动作）。

owner text：该表项的创建者，为1～127个字符的字符串。区分大小写，支持空格。

【描述】

rmon alarm命令用来在告警表中添加一个表项。undo rmon alarm命令用来在告警表中删除一个指定表项。

本命令用来设置告警项，以便在出现异常时触发告警事件，再由告警事件来定义具体的处理方式。用户定义了告警表项后，系统会按照定义的时间周期去获取被监视的告警变量的值，并将该值和设定的阈值进行比较，按照下表执行相应的处理过程。

表1-7 告警表项的处理过程

需要注意的是：

l              在添加告警表项之前，需要通过rmon event命令定义好告警表项中引用的事件。否则，虽然会创建告警表项，但是不能触发告警事件。

l              如果告警变量是以太网统计表（etherStatsEntry，OID为1.3.6.1.2.1.16.1.1.1）叶子节点的实例时，必须现在被监控的以太网接口下使用rmon statistics命令创建统计表项。如果告警变量是以太网统计表（etherHistoryEntry，OID为1.3.6.1.2.1.16.2.2.1）叶子节点的实例时，必须现在被监控的以太网接口下使用rmon history命令创建历史统计表项。否则，虽然会创建告警表项，但是不能触发告警事件。

l              如果在新建表项时，指定的告警变量（alarm-variable）、采样间隔（sampling-interval）、采样类型（absolute或delta）、上限阈值（threshold-value1）和下限阈值（threshold-value2）五项参数的值和已经存在的告警表项对应的五项参数值完全相同时，系统将认为这两个表项的配置相同，创建操作失败。

l              用户最多可以定义60个告警表项。

相关配置可参考display rmon alarm、rmon event、rmon history和rmon statistics。

【举例】

# 在告警表中添加第1表项，对节点1.3.6.1.2.1.16.1.1.1.4.1以10秒的采样间隔进行绝对值采样，当采样值大于等于5000的上限阈值触发事件1，小于等于下限阈值5时触发事件2，创建者为user1。

<Sysname> system-view

[Sysname] rmon event 1 log

[Sysname] rmon event 2 none

[Sysname] interface GigabitEthernet 2/0/1

[Sysname-GigabitEthernet2/0/1] rmon statistics 1

[Sysname-GigabitEthernet2/0/1] quit

[Sysname] rmon alarm 1 1.3.6.1.2.1.16.1.1.1.4.1 10 absolute rising-threshold 5000 1 falling-threshold 5 2 owner user1

1.3.6.1.2.1.16.1.1.1.4是叶子节点etherStatsOctets的OID，它表示接口收到报文的统计值（以字节为单位）。以上步骤中也可以使用etherStatsOctets.1来代替1.3.6.1.2.1.16.1.1.1.4.1参数，.1与接口统计表项的编号一致，如果创建的是“rmon statistics 5”，则对应需要使用etherStatsOctets.5。

以上配置步骤实现：对接口GigabitEthernet2/0/1的使用情况进行统计、监控，每10秒钟对接口收到报文的总字节数取绝对值，如果接口收到报文的总字节数达到5000字节时，就记录日志；当接口收到报文的总字节数小于或等于5字节时，不采取任何措施。

1.1.8  rmon event

【命令】

rmon event entry-number [ description string ] { log | log-trap log-trapcommunity | none | trap trap-community } [ owner text ]

undo rmon event entry-number

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

entry-number：添加/删除事件的索引号，取值范围为1～65535。

description string：事件的描述信息，为1～127个字符的字符串。

log：日志事件。当该事件被触发时，系统会记录日志。

log-trap log-trapcommunity：日志和Trap事件。当该事件被触发时，系统会同时记录日志和发送Trap消息。log-trapcommunity表示接收Trap消息的网管站的团体名，为1～127个字符的字符串。

none：不产生动作的事件。当该事件被触发时，系统不做处理。

trap trap-community：Trap事件。当该事件被触发时，系统会以trap-community为团体名发送Trap消息。trap-community表示接收Trap消息的网管站的团体名，为1～127个字符的字符串。

owner text：该表项的创建者，为1～127个字符的字符串。区分大小写，支持空格。

【描述】

rmon event命令用来在事件表中添加一个表项。undo rmon event命令用来在事件表中删除一指定表项。

RMON的事件管理定义事件号及事件的处理方式包括：记录日志、向网管站发Trap消息、记录日志的同时向网管站发Trap消息或者既不记录日志也不发送Trap消息。这样系统就可以对告警表中定义的告警事件进行相应的处理。

相关配置可参考display rmon event、rmon alarm和rmon prialarm。

【举例】

# 在事件表中添加索引号为10、标记为日志的事件。

<Sysname> system-view

[Sysname] rmon event 10 log owner user1

1.1.9  rmon history

【命令】

rmon history entry-number buckets number interval sampling-interval [ owner text ]

undo rmon history entry-number

【视图】

以太网接口视图

【缺省级别】

2：系统级

【参数】

entry-number：添加/删除历史控制表项的索引号，取值范围为1～65535。

buckets number：该历史控制表项对应的历史表容量，即历史表最多可容纳的记录数，取值范围为1～65535，实际支持的历史表容量与设备的型号有关，请以设备的实际情况为准。

interval sampling-interval：统计周期，取值范围为5～3600，单位为秒。

owner text：该表项的创建者，为1～127个字符的字符串。区分大小写，支持空格。

【描述】

rmon history命令用来在历史控制表中添加一个表项。undo rmon history命令用来在历史控制表中删除指定表项。

创建历史表项后，系统会按周期统计当前端口收发报文的情况，并将统计值作为一个实例保存在etherHistoryEntry表的叶子节点下。可保存的统计值个数由buckets number参数决定，当历史表的容量达到最大值时，系统会删除最早的记录来保存新的统计值。统计信息包括端口一个周期内收到的报文总数、广播报文总数和组播报文总数等。

在添加历史表项的过程中，如果指定的历史表容量超出了设备实际支持的历史表容量时，新的历史表项会被添加，但该表项对应生效的历史表容量为设备实际支持的历史表容量，可以使用display rmon history命令来查看配置结果。

相关配置可参考命令display rmon history。

【举例】

# 创建索引号为1，表容量为10，采样时间为5秒的历史控制表项，创建者为user1

<Sysname> system-view

[Sysname] interface GigabitEthernet 2/0/1

[Sysname-GigabitEthernet2/0/1] rmon history 1 buckets 10 interval 5 owner user1

1.1.10  rmon prialarm

【命令】

rmon prialarm entry-number prialarm-formula prialarm-des sampling-interval { absolute | changeratio | delta } rising-threshold threshold-value1 event-entry1 falling-threshold threshold-value2 event-entry2 entrytype { forever | cycle cycle-period } [ owner text ]

undo rmon prialarm entry-number

【视图】

系统视图

【缺省级别】

2：系统级

【参数】

entry-number：该新建表项的索引号，取值范围为1～65535。

prialarm-fromula：对告警变量进行计算的告警公式，为1～256个字符的字符串。公式中的告警变量必须以OID来表示，OID表达式必须以小数点开始，例如(.1.3.6.1.2.1.2.1.10.1)*8；运算公式由用户定义，可以使用加减乘除四种运算方法对告警变量进行运算，该运算公式的结果取值为长整型数。用户在编写公式的时候需要注意，公式中每一步的运算结果都不能超过长整型数的取值范围，否则可能会得出错误的结果。

prialarm-des：对该告警的描述，为1～127个字符的字符串。

sampling-interval：采样间隔时间，取值范围为10～65535，单位为秒。

absolute | changeratio | delta：采样类型，绝对值采样、变化率采样或者变化值采样。绝对值采样是采样时间到达时直接提取变量的值，变化值采样是采样时间到达时提取的是变量在采样间隔内的变化值。变化率采样方式暂时不支持。

rising-threshold threshold-value1 event-entry1：设置超上限参数，threshold-value1表示上限阈值，取值范围为-2147483648～+2147483647；event-entry1表示上限阈值相应的事件号，取值范围为0～65535（0表示没有对应的事件，告警被触发后不会采取任何事件动作）。

falling-threshold threshold-value2 event-entry2：设置下限参数，threshold-value2表示下限阈值，取值范围为-2147483648～+2147483647；event-entry2表示下限阈值相应的事件号，取值范围为0～65535（0表示没有对应的事件，告警被触发后不会采取任何事件动作）。

forever：本告警实例存活类型为永久。

cycle cycle-period：本告警实例的存活时间，单位为秒，取值范围0～2147483647。

owner text：该表项的创建者，为1～127个字符的字符串。区分大小写，支持空格。

【描述】

rmon prialarm命令用来在扩展RMON告警表中添加一个表项。undo rmon prialarm命令用来在扩展RMON告警表中删除指定表项。

用户定义了扩展告警表项后，系统对扩展告警表项的处理如下：

l              对定义的扩展告警公式中的告警变量按照定义的时间间隔进行采样

l              将采样值按照定义的运算公式进行计算

l              将计算结果和和设定的阈值进行比较，按照下表执行相应的处理过程

表1-8 扩展告警表项的处理过程

相关配置可参考display rmon prialarm、rmon event、rmon history和rmon statistics。

【举例】

# 使用扩展告警对接口接收到的广播报文比率进行监控。

在扩展告警表中添加索引号为5的表项，对相应告警变量以公式(.1.3.6.1.2.1.16.1.1.1.6.1*100/.1.3.6.1.2.1.16.1.1.1.5.1)运算，对该公式中涉及的变量以10秒的采样间隔进行绝对值采样。上限告警值为80对应事件1（将事件记录在日志表中），下限告警值为5对应事件2（不需要采取措施），表项的存活时间为永远（forever），创建者为user1。（广播报文比率的计算公式为：接口接收到的广播报文总数/接口接收到的总报文数，该公式由用户自行定义）

<Sysname> system-view

[Sysname] rmon event 1 log

[Sysname] rmon event 2 none

[Sysname] interface GigabitEthernet 2/0/1

[Sysname-GigabitEthernet2/0/1] rmon statistics 1

[Sysname-GigabitEthernet2/0/1] quit

[Sysname] rmon prialarm 1 (.1.3.6.1.2.1.16.1.1.1.6.1*100/.1.3.6.1.2.1.16.1.1.1.5.1) BroadcastPktsRatioOfEth1/1 10 absolute rising-threshold 80 1 falling-threshold 5 2 entrytype forever owner user1

1.3.6.1.2.1.16.1.1.1.6.1是节点etherStatsBroadcastPkts.1的OID，1.3.6.1.2.1.16.1.1.1.5.1是节点etherStatsPkts.1的OID。.1与接口统计表项的编号一致，如果创建的是“rmon statistics 5”，则对应需要使用.1.3.6.1.2.1.16.1.1.1.6.5和.1.3.6.1.2.1.16.1.1.1.5.5。

以上配置步骤实现：对接口GigabitEthernet2/0/1的使用情况进行统计、监控，当广播报文占总报文数的比例大于等于80％时将该事件记录到日志表中，比例小于等于5％时不采取任何措施。

通过display rmon eventlog命令可以查看事件日志。

1.1.11  rmon statistics

【命令】

rmon statistics entry-number [ owner text ]

undo rmon statistics entry-number

【视图】

以太网接口视图

【缺省级别】

2：系统级

【参数】

entry-number：添加/删除统计信息的索引号，取值范围为1～65535。

owner text：该表项的创建者，为1～127个字符的字符串。区分大小写，支持空格。

【描述】

rmon statistics命令用来在统计表中添加一个表项。undo rmon statistics命令用来在统计表中删除指定表项。

统计表项建立后，系统会持续统计当前端口的使用情况。统计信息包括网络冲突数、CRC校验错误报文数、过小（或超大）的数据报文数、广播、多播的报文数以及接收字节数、接收报文数等。设备重启时，会清除该统计信息。

用户可以通过display rmon statistics命令来显示统计表项的信息。

【举例】

# 在统计表中添加GigabitEthernet2/0/1的统计表项，表项的索引号为20，创建者为user1。

<Sysname> system-view

[Sysname] interface GigabitEthernet 2/0/1

[Sysname-GigabitEthernet2/0/1] rmon statistics 20 owner user1