Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

示例：使用事件策略更改配置

可能需要修改配置以响应特定事件。从 Junos OS 版本 12.1 开始，您可以配置事件策略，以便在事件策略由一个或多个特定事件触发时执行配置更改。

此示例模拟特定接口的SNMP_TRAP_LINK_DOWN事件。收到事件后，事件策略会使用 change-configuration 操作来修改静态路由的配置，以便通过不同的出口接口使用新的下一跳跃 IP 地址。

要求

  • 运行 Junos OS 版本 12.1 或更高版本的路由、交换或安全设备。

概述

当策略由单个事件或关联事件触发时，您可以配置事件策略操作来修改配置。假设您有一个静态路由到 10.10.10.0/24 网络，通过出口接口 ge-0/3/1 的下一跃点 IP 地址为 10.1.2.1。在某个时候，此接口会关闭，从而触发SNMP_TRAP_LINK_DOWN事件。

此示例会创建名为“更新上 snmp-trap-link-down”的事件策略。配置了事件策略，以便事件进程侦听与接口 ge-0/3/1.0 关联的SNMP_TRAP_LINK_DOWN事件。如果接口发生故障，事件策略将执行更改配置操作。事件策略配置命令通过 ge-0/3/1 出口接口移除静态路由，并通过出口接口 ge-0/2/1 创建下一跃点 IP 地址为 10.1.3.1 的相同目标网络的新静态路由。命令按事件策略中显示的顺序执行。

事件策略更改配置提交操作在用户名 bsmith 下执行，提交评论指定更改是通过关联的事件策略完成的。重试计数设置为 5，重试间隔设置为 4 秒。如果发出配置更改的初始尝试失败，系统将尝试更改配置 5 次，每次尝试之间等待 4 秒。

虽然此处未显示，但您可能有第二个类似事件策略，用于执行更改配置操作，以便在接口备份时更新静态路由。在这种情况下，该策略将触发同一接口的SNMP_TRAP_LINK_UP事件。

配置

CLI 快速配置

要快速配置此示例，请复制以下命令，将其粘贴到文本文件中，移除任何换行符，更改与网络配置匹配所需的任何详细信息，然后将命令复制粘贴到层次结构级别的 [edit] CLI 中：

配置事件策略

逐步过程

  1. 创建和命名事件策略。

  2. 配置语 events 句，使事件策略触发SNMP_TRAP_LINK_DOWN事件。

    设置语 attributes-match 句，以便仅当 ge-0/3/1.0 接口发生SNMP_TRAP_LINK_DOWN事件时，策略才会触发。

  3. 指定在 ge-0/3/1 接口停机时执行的配置模式命令。

    在单行中配置每个命令，将命令字符串括在引文中，然后指定完整的语句路径。

  4. 配置提交选项。

    使用描述配置更改的评论来配置 log 选项。在通过相关事件策略成功执行提交操作后，将该评论添加到提交日志中。

    如果有双路由引擎，则配置 synchronize 选项以在两个路由引擎上提交配置。 force 包括在其他路由引擎上强制提交的选项，而忽略任何警告。此示例未配置 synchronize 和 force 选项。

  5. （可选）配置重试计数和重试间隔。

    在此示例中， count 设置为 5， interval 即 4 秒。

  6. （可选）配置对配置进行更改和提交权限的用户名。

    如果未指定用户名，则该操作将作为用户 root 执行。

  7. 在层次结构级别配置新的日志文件 [edit system syslog] ，记录设备 daemon 和严重性的 warningsyslog 事件。

    这会捕获SNMP_TRAP_LINK_DOWN事件。

  8. 要测试此示例，请将静态路由配置到 10.1.10.0/24 网络，下一跳 IP 地址为 10.1.2.1。

  9. 提交配置。

  10. [edit routing-options static]禁用 ge-0/3/1 接口之前，请查看配置的层次结构级别，并注意下一跳跃 IP 地址。

  11. 要手动测试事件策略，请将 ge-0/3/1 接口暂时脱机以生成SNMP_TRAP_LINK_DOWN事件。

结果

验证

确认配置工作正常。

验证接口的状态

目的

验证 ge-0/3/1 接口是否停机并触发SNMP_TRAP_LINK_DOWN事件。

行动

show interfaces ge-0/3/1发出操作模式命令。命令输出显示接口的管理脱机。

查看步骤 7 中配置的系统日志文件的内容。输出显示 ge-0/3/1.0 接口发生故障并生成SNMP_TRAP_LINK_DOWN事件。

验证提交

目的

查看提交日志和消息日志文件，验证事件策略提交操作是否成功。

行动

show system commit发出操作模式命令以查看提交日志。在此示例中，日志确认配置是在给定日期和时间的用户 bsmith 的权限下通过事件策略提交的。

查看 消息 日志文件。收到SNMP_TRAP_LINK_DOWN事件后，Junos OS 执行配置的事件策略操作以修改和提交配置。提交操作发生在用户 bsmith 的权限下。

注意：

如果配置了不同的日志文件，请查看特定于配置的文件。

意义

操作show system commit模式命令和消息日志文件的输出验证提交操作是否成功。提交操作是在用户 bsmith 的权限下通过事件策略完成的。show system commit输出和消息日志文件引用层级语句中指定的log[edit event-options policy update-on-snmp-trap-link-down then change-configuration commit-options]提交评论。

验证配置更改

目的

禁用 ge-0/3/1 接口之后， [edit routing-options static] 请查看配置的层次结构级别，以验证配置更改。

行动

发出以下操作模式命令：

意义

配置的下一跳跃已通过事件策略修改为新的 IP 地址 10.1.3.1，其路由通过出口接口 ge-0/2/1。

故障 排除

故障排除提交错误

问题

触发的事件策略不会对指定的配置进行更改，并且日志验证提交是否不成功。

如果配置被锁定，或者配置模式命令具有错误的语法或顺序，则可能会发生故障提交。

解决 方案

检查层次结构级别的 [edit event-options policy update-on-snmp-trap-link-down then change-configuration commands] 配置模式命令，并验证语法和执行顺序是否正确。

此外，增加重试计数和间隔选项，以便如果配置锁定，事件策略会尝试在第一个失败实例之后更改指定的配置次数。

相关文档