...
<ACTION> – действие, применяемое к OID:
- excluded – запретить использование OID;
- included – разрешить использование OID.
...
no rmon collection statistics
Параметры
<INDEX> – RMON-интекс индекс данного интерфейса;
<OWNER> – текстовое поле длинной [1..127] символов описывающее владельца создавшего данный процесс.
...
- fan – информация о работе блоков вентиляторов;
- shutdown – информация о об отключении маршрутизатора;
- supply – информация о работе блоков питания;
- temperature информация о работе температурных датчиков.
...
- rx-utilization-high – поток входящих данных превышает порог;
- tx-utilization-high – поток исходящих данный превышает порог;
- number-high – превышение количества IP-интерфейсов;.
Без указания ключа <ACT> – активируется отправка всех трапов данной группы.
...
- dest-limit – ограничение количества одновременных сессий на основании адреса назначения;
- source-limit – ограничение количества одновременных сессий на основании адреса источника;
- icmp-threshold – защита от ICMP flood атак;
- udp-threshold – защита от UDP flood атак;
- syn-flood – защита от SYN flood атак;
- land – защита от land атак;
- winnuke – защита от winnuke атак;
- icmp-frag – блокировка фрагментированных ICMP-пакетов;
- syn-flag – блокировка фрагментированных TCP-пакетов, с флагом SYN;
- unknown-proto – блокировка пакетов, с ID протокола в заголовке IP равном 137 и более;
- ip-frag – блокировка фрагментированных пакетов;
- port-scan – защита от port scan атак;
- ip-sweep – защиту от IP-sweep атак;
- syn-fin – блокировка TCP-пакетов, с установленными флагами SYN и FIN;
- fin-no-ack – блокировка TCP-пакетов с установленным флагом FIN и не установленным флагом ACK;
- no-flag – блокировка TCP-пакетов, с нулевым полем flags;
- spoofing – защита от IP spoofing атак;
- reserved – блокировка всех ICMP-пакетов 2 и 7 типов (reserved);
- quench – блокировка всех ICMP-пакетов 4 типа (source quench);
- echo-request – блокировка всех ICMP-пакетов 8 типа (echo-request);
- time-exceeded – блокировка всех ICMP-пакетов 11 типа (time exceeded);
- unreachable – блокировка всех ICMP-пакетов 3 типа (destination-unreachable);
- icmp-large – блокировка ICMP-пакетов большого объема;
- tcp-all-flags – блокировка tcpTCP-пакетов с флагами;
- udp-frag – блокировка udpUDP-пакетов с флагами.
Без указания ключа <LINK> – активируется отправка всех трапов данной группы.
...
Данной командой устанавливается значение переменной SNMP, содержащей информацию о расположении оборудования (по умолчанию – не определено). Для удобства в параметрах можно указать город, улицу, район, номер комнаты и т.п.
...
<IF> – имя интерфейса устройства, задаётся в виде, описанном в разделе Типы и порядок именования интерфейсов маршрутизатора;
<TUN> – имя туннеля устройства, задаётся в виде, описанном в разделе Типы и порядок именования туннелей маршрутизатора.
Необходимый уровень привилегий
...