管理メニュー

DynagenでCCIEを目指す

20100818 EEM applet

最終更新：

it_certification

- view
管理者のみ編集可

1. 目的

  • EEM appletの設定方法を確認します。

2. 構成

2.1. 設定概要

  • ルータの初期設定はIPアドレスのみです。

2.2. 構成図

2.3. netファイル

model = 3620
[localhost]
	
	[[3620]]
		image = C:\Program Files\Dynamips\images\c3620-j1s3-mz.123-18.bin
		ram = 128
	
	[[ROUTER R1]]
		f0/0 = NIO_gen_eth:\Device\NPF_{Host OS Loopback 0}

2.4. 初期設定

  • R1
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
!
resource policy
!
memory-size iomem 5
!
!
ip cef
no ip domain lookup
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
! 
!
!
!
!
!
interface Loopback0
 ip address 1.1.1.1 255.255.255.255
!
interface FastEthernet0/0
 ip address 192.168.200.1 255.255.255.0
 duplex auto
 speed auto
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
ip http server
no ip http secure-server
!
!
!
no cdp run
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
!
!
end

3. [検証] syslogに基づくイベント

3.1. 設定投入

link downが生じた時の各I/Fの状態をflash内に保存します。 
R1(config)#event manager applet LINK_DOWN_LOG
R1(config-applet)#event syslog pattern ".* %LINEPROTO-5-UPDOWN.*"
R1(config-applet)#action 1.0 syslog msg "LINK DOWN detected!!!!"
R1(config-applet)#action 2.0 cli command "enable"
R1(config-applet)#action 3.0 cli command "show ip int bri | tee flash:ip_int_status.txt"
R1(config-applet)#action 4.0 syslog msg "finish!!!!!!"

3.2. デバッグの有効化

以下のデバッグを有効にする事で、どのようなコマンドが実行されたかを確認する事ができます。 
R1#debug event manager action cli
Debug EEM action cli debugging is on
R1#

3.3. 動作確認

EEMの動作を確認するために、Loopback 0をshutdownさせます。 
R1(config)#interface Loopback 0
R1(config-if)#shutdown
R1(config-if)#
*Mar  1 00:14:34.591: %LINK-5-CHANGED: Interface Loopback0, changed state to administratively down
*Mar  1 00:14:35.591: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to down
*Mar  1 00:14:35.639: %HA_EM-6-LOG: LINK_DOWN_LOG: LINK DOWN detected!!!!
*Mar  1 00:14:35.659: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : CTL : cli_open called.
*Mar  1 00:14:35.771: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT :
*Mar  1 00:14:35.775: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : R1>
*Mar  1 00:14:35.779: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : IN  : R1>enable
*Mar  1 00:14:35.799: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT :
*Mar  1 00:14:35.803: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : R1#
*Mar  1 00:14:35.807: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : IN  : R1#show ip int bri | tee flash:ip_int_status.txt
*Mar  1 00:14:35.959: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT :
*Mar  1 00:14:35.963: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : Interface                  IP-Address      OK? Method Status                Protocol
*Mar  1 00:14:35.967: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : FastEthernet0/0            192.168.200.1   YES manual up                    up
*Mar  1 00:14:35.975: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : FastEthernet0/1            unassigned      YES unset  administratively down down
*Mar  1 00:14:35.979: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : Loopback0                  1.1.1.1         YES manual administratively down down
*Mar  1 00:14:35.983: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : R1#
*Mar  1 00:14:35.987: %HA_EM-6-LOG: LINK_DOWN_LOG: finish!!!!!!
*Mar  1 00:14:35.991: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : IN  : R1#exit
*Mar  1 00:14:35.995: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : CTL : cli_close called.
R1(config-if)#
各I/Fの状態がファイル ip_int_status.txtに出力されている事を確認します。 
R1#more flash:ip_int_status.txt
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            192.168.200.1   YES manual up                    up
FastEthernet0/1            unassigned      YES unset  administratively down down
Loopback0                  1.1.1.1         YES manual administratively down down

R1#

4. [検証] 時間に基づくイベント

4.1. 設定投入

上記検証によるイベントを削除します。 
R1(config)#no event manager applet LINK_DOWN_LOG
イベントは時間に基づいて定義することもできます。22時から翌06時までの間Fa0/0をdownさせるイベントを定義します。 
R1(config)#event manager applet Fa0/0_DOWN
R1(config-applet)#event timer cron cron-entry "0 22 * * *"
R1(config-applet)#action 1.0 syslog msg "Fa0/0 DOWN!!!!!!"
R1(config-applet)#action 2.0 cli command "en"
R1(config-applet)#action 3.0 cli command "conf t"
R1(config-applet)#action 4.0 cli command "int fa 0/0"
R1(config-applet)#action 5.0 cli command "shut"
R1(config-applet)#action 6.0 syslog msg "finish!!!!!!"
R1(config-applet)#exit
R1(config)#
R1(config)#
R1(config)#event manager applet Fa0/0_UP
R1(config-applet)#event timer cron cron-entry "0 6 * * *"
R1(config-applet)#action 1.0 syslog msg "Fa0/0 UP!!!!!!"
R1(config-applet)#action 2.0 cli command "enable"
R1(config-applet)#action 3.0 cli command "conf t"
R1(config-applet)#action 4.0 cli command "int fa 0/0"
R1(config-applet)#action 5.0 cli command "no shut"
R1(config-applet)#action 6.0 syslog msg "finish!!!!!!"
R1(config-applet)#

4.2. 動作確認

EEMの動作を確認するために、時刻を22時直前に変更します。 
R1#clock set 21:59:40 Jan 1 1993
R1#
Jan  1 21:59:40.000: %SYS-6-CLOCKUPDATE: System clock has been updated from 22:00:51 UTC Fri Jan 1 1993 to 21:59:40 UTC Fri Jan 1 1993, configured from console by console.
R1#
R1#
R1#show clock
21:59:45.139 UTC Fri Jan 1 1993
R1#
R1#
R1#
Jan  1 22:00:00.623: %HA_EM-6-LOG: Fa0/0_DOWN: Fa0/0 DOWN!!!!!!
Jan  1 22:00:00.643: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : CTL : cli_open called.
Jan  1 22:00:00.763: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT :
Jan  1 22:00:00.763: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT : R1>
Jan  1 22:00:00.763: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : IN  : R1>enable
Jan  1 22:00:00.783: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT :
Jan  1 22:00:00.787: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT : R1#
Jan  1 22:00:00.791: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : IN  : R1#conf t
Jan  1 22:00:00.823: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT :
Jan  1 22:00:00.827: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT : Enter configuration commands, one per line.  End with CNTL/Z.
Jan  1 22:00:00.827: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT : R1(config)#
Jan  1 22:00:00.827: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : IN  : R1(config)#int fa 0/0
Jan  1 22:00:00.843: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT :
Jan  1 22:00:00.843: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT : R1(config-if)#
Jan  1 22:00:00.843: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : IN  : R1(config-if)#shut
Jan  1 22:00:00.875: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT :
Jan  1 22:00:00.879: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : OUT : R1(config-if)#
Jan  1 22:00:00.883: %HA_EM-6-LOG: Fa0/0_DOWN: finish!!!!!!
Jan  1 22:00:00.887: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : IN  : R1(config-if)#exit
Jan  1 22:00:00.891: %HA_EM-6-LOG: Fa0/0_DOWN : DEBUG(cli_lib) : : CTL : cli_close called.
Jan  1 22:00:00.923: %SYS-5-CONFIG_I: Configured from console by vty0
Jan  1 22:00:02.847: %LINK-5-CHANGED: Interface FastEthernet0/0, changed state to administratively down
Jan  1 22:00:03.847: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to down
R1#
Fa0/0がdownした事を確認します。 
R1#show ip interface brief
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            192.168.200.1   YES NVRAM  administratively down down
FastEthernet0/1            unassigned      YES NVRAM  administratively down down
Loopback0                  1.1.1.1         YES NVRAM  up                    up
R1#

5. [検証] メール送信

5.1. 設定投入

confが変更された際に、メールを送信する設定を投入します。 
R1(config)#event manager applet CONFIG_CHANGE
R1(config-applet)#event syslog pattern ".* %SYS-5-CONFIG_I.*"
R1(config-applet)#action 1.0 syslog msg "config changed!!!!!!!!!!!"
R1(config-applet)#action 2.0 mail server 192.168.200.100 from test@hoge.com to test@foo.com subject test body test
R1(config-applet)#^Z
R1#

5.2. デバッグの有効化

メールに関するデバッグを有効にします。 
R1#debug event manager action mail
Debug EEM action mail debugging is on
R1#

5.3. 動作確認

configを変更し、その際に発生するデバッグメッセージを確認します。
デバッグメッセージから、送信に失敗しているもののルータがメールを送信しようとした形跡は読み取れます。(本来ならば、メールサーバを構築して検証を行うべきですが、メールサーバを構築するのは手間ですのでデバッグメッセージで妥協しました） 
R1#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
R1(config)#exit
R1#
Jan  1 22:30:54.263: %SYS-5-CONFIG_I: Configured from console by console
Jan  1 22:30:54.319: %HA_EM-6-LOG: CONFIG_CHANGE: config changed!!!!!!!!!!!
Jan  1 22:30:54.327: %HA_EM-3-FMPD_SMTP_CONNECT: Unable to connect to SMTP server: 192.168.200.100
Jan  1 22:30:54.331: %HA_EM-3-FMPD_ERROR: Error executing applet CONFIG_CHANGE statement 2.0
R1#

6. [補足] ファイル操作

6.1. ファイルの削除

「[検証] syslogに基づくイベント」において、ファイルが既に存在する場合は上記のEEMが想定通りに動作しません。その場合は、以下のコマンドでファイルを削除する事ができます。 
R1#delete flash:ip_int_status.txt
Delete filename [ip_int_status.txt]?
Delete flash:ip_int_status.txt? [confirm]
R1#
show flashコマンドでファイル一覧を表示し、ファイルが削除された事を確認します。 
R1#show flash:

System flash directory:
File  Length   Name/status
  1   340      ip_int_status.txt [deleted]
  2   340      ip_int_status.txt [deleted]
[808 bytes used, 8387796 available, 8388604 total]
8192K bytes of processor board System flash (Read/Write)

R1#

6.2. 領域の解放

上記のコマンドは、実は「deleted」という情報を付加しただけで実際には削除されていません。「deleted」とマークされたファイルを実際に削除するには、squeeze flashというコマンドを用います。
以下が実際にコマンドを投入した結果ですが、Dynagenの場合はうまく機能しません。 
R1#squeeze flash:
Squeeze operation may take a while. Continue? [confirm]
First create squeeze log by erasing the entire device

%Error squeezing flash (Missing or corrupted log)
R1#

6.3. flashの全削除

Dynagenではsqueeze flashが効かないので、flash領域がいっぱいになった場合は、以下の通りflashを全部削除する事で対応します。 
R1#erase flash:
Erasing the flash filesystem will remove all files! Continue? [confirm]
Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ...erasedee
Erase of flash: complete
R1#
ファイルが全て削除された事を確認します。 
R1#show flash:

System flash directory:
No files in System flash
[0 bytes used, 7864316 available, 7864316 total]
8192K bytes of processor board System flash (Read/Write)

R1#

7. [補足] 入力待ち状態の挙動確認

7.1. 入力待ちについて

「[検証] syslogに基づくイベント」が完了した時点で、以下のコマンドを入力します。すると、ファイルを上書きして良いかを聞かれます。
このように「入力」を求められるコマンドをEEMで発行すると、EEMは途中で止まってしまいます。 
R1#show ip int bri | tee flash:ip_int_status.txt
%Warning: There is a file already existing with this name
Do you want to over write? [confirm]
また、OSPFプロセス再起動やカウンタクリアなども同様に入力待ちを求められます。 
R1#clear counters
Clear "show interface" counters on all interfaces [confirm]

7.2. 入力待ちの発生

入力待ちを発生させるために、Loopback 0をno shutdownします。すると、デバッグメッセージから、EEMの動作が「show ip int bri | tee flash:ip_int_status.txt」で止まってしまった事が確認できます。 
R1(config)#interface Loopback 0
R1(config-if)#no shutdown
R1(config-if)#
*Mar  1 00:09:27.647: %LINK-3-UPDOWN: Interface Loopback0, changed state to up
*Mar  1 00:09:28.687: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
*Mar  1 00:09:28.739: %HA_EM-6-LOG: LINK_DOWN_LOG: LINK DOWN detected!!!!
*Mar  1 00:09:28.759: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : CTL : cli_open called.
*Mar  1 00:09:28.863: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT :
*Mar  1 00:09:28.867: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : R1>
*Mar  1 00:09:28.871: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : IN  : R1>enable
*Mar  1 00:09:28.891: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT :
*Mar  1 00:09:28.895: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : OUT : R1#
*Mar  1 00:09:28.899: %HA_EM-6-LOG: LINK_DOWN_LOG : DEBUG(cli_lib) : : IN  : R1#show ip int bri | tee flash:ip_int_status.txt
R1(config-if)#

7.3. vty lineの確認

lineを確認します。すると、vty lineが使用されているのが確認できます。この事から、EEMはvty lineを使用して実行されるのが確認できます。 
R1#show line
   Tty Typ     Tx/Rx    A Modem  Roty AccO AccI   Uses   Noise  Overruns   Int
*    0 CTY              -    -      -    -    -      0       1     0/0       -
   225 AUX   9600/9600  -    -      -    -    -      0       0     0/0       -
*  226 VTY              -    -      -    -    -      0       0     0/0       -
*  227 VTY              -    -      -    -    -      0       0     0/0       -
   228 VTY              -    -      -    -    -      0       0     0/0       -
   229 VTY              -    -      -    -    -      0       0     0/0       -
   230 VTY              -    -      -    -    -      0       0     0/0       -

Line(s) not in async mode -or- with no hardware support:
1-224

R1#
予断ですが、EEMが途中で止まりvty lineを使い果たしてしまうと、以下のように「No more VTY line」とエラーメッセージが出力されます。 
R1(config)#interface Loopback 0
R1(config-if)#no shutdown
R1(config-if)#
*Mar  1 00:23:23.475: %LINK-3-UPDOWN: Interface Loopback0, changed state to up
*Mar  1 00:23:24.475: %LINEPROTO-5-UPDOWN: Line protocol on Interface Loopback0, changed state to up
*Mar  1 00:23:24.511: %HA_EM-6-LOG: LINK_DOWN_LOG: LINK DOWN detected!!!!
*Mar  1 00:23:24.511: FH-TTY::No more VTY line

*Mar  1 00:23:24.515: %HA_EM-3-FMPD_ERROR: Error executing applet LINK_DOWN_LOG statement 2.0
R1(config-if)#
使い果たしてしまったvty lineはclear lineコマンドで削除する事ができます。 
R1#clear line 226
[confirm]
 [OK]
R1#clear line 227
[confirm]
 [OK]
R1#clear line 228
[confirm]
 [OK]
R1#

7.4. 入力待ちの回避方法

下記ドキュメントによると、patternというキーワードを用いれば入力待ちを回避できます。 
http://www.cisco.com/en/US/docs/ios/netmgmt/configuration/guide/nm_eem_policy_cli.html#wp1065173
但し、私が検証したIOSでは、この機能はサポートされていませんでした。 
R1(config-applet)#action 3.0 cli command "show ip int bri | tee flash:ip_int_status.txt" ?
  <cr>

R1(config-applet)#action 3.0 cli command "show ip int bri | tee flash:ip_int_status.txt" ^Z
R1#
*Mar  1 01:03:09.699: %SYS-5-CONFIG_I: Configured from console by console
R1#
R1#show version
Cisco IOS Software, 3600 Software (C3660-IK9O3S-M), Version 12.4(6)T, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Thu 23-Feb-06 00:08 by ccai

ROM: ROMMON Emulation Microcode
ROM: 3600 Software (C3660-IK9O3S-M), Version 12.4(6)T, RELEASE SOFTWARE (fc1)
「20100818 EEM applet」をウィキ内検索
添付ファイル
DynagenでCCIEを目指す
人気記事ランキング
  1. トップページ/動作検証 ネットワーク系/20100621 BGP タイマーの調節
  2. トップページ/動作検証 ネットワーク系/CBAC 基本設定
  3. トップページ/動作検証 ネットワーク系/http server management
  4. トップページ/動作検証 ネットワーク系/tcp intercept
  5. トップページ/動作検証 ネットワーク系/INE Mock lab 02
  6. トップページ/動作検証 ネットワーク系/20100825 HSRP
  7. トップページ/動作検証 ネットワーク系/INE Workbook Volume I Bridging Switching
  8. トップページ/動作検証 ネットワーク系/20100813 IP SAL
  9. トップページ/動作検証 ネットワーク系/20100512 ODR(On-Demand Routing)
  10. トップページ/動作検証 ネットワーク系/20100605 BGP トランジットAS フルメッシュ構成
もっと見る
最近更新されたページ
もっと見る
人気記事ランキング
  1. トップページ/動作検証 ネットワーク系/20100621 BGP タイマーの調節
  2. トップページ/動作検証 ネットワーク系/CBAC 基本設定
  3. トップページ/動作検証 ネットワーク系/http server management
  4. トップページ/動作検証 ネットワーク系/tcp intercept
  5. トップページ/動作検証 ネットワーク系/INE Mock lab 02
  6. トップページ/動作検証 ネットワーク系/20100825 HSRP
  7. トップページ/動作検証 ネットワーク系/INE Workbook Volume I Bridging Switching
  8. トップページ/動作検証 ネットワーク系/20100813 IP SAL
  9. トップページ/動作検証 ネットワーク系/20100512 ODR(On-Demand Routing)
  10. トップページ/動作検証 ネットワーク系/20100605 BGP トランジットAS フルメッシュ構成
もっと見る
最近更新されたページ
もっと見る
ウィキ募集バナー