Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

Configures alarm or alert thresholds for the percentage of total DNS-learnt IP entries in relation to the ACS DNS 
Snooping feature. 

  In 16.0 and later releases, this command has been deprecated and replaced by the 

 and 

 commands to configure alarm or 

alert thresholds for the percentage of total DNS-learnt IPv4 entries and total DNS-learnt IPv6 entries respectively. 

 

ACS 

 

Security Administrator, Administrator 

 

Exec > Global Configuration 

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config)# 

 

threshold dns-learnt-ip-max-entries high_thresh [ clear low_thresh ] 

default threshold dns-learnt-ip-max-entries 

 

Configures this command with the default threshold setting. 
Default: 90 percent. It is the same for both high and low thresholds. 

 

Default: 90 percent 
Specifies the high threshold for percentage of total DNS-learnt IP entries. When the percentage of total DNS-
learnt IP entries meets or exceeds the high threshold at the end of the polling interval, an alert or alarm is 
generated. 
When the percentage of total DNS-learnt IPv4 entries meets or exceeds the high threshold, the 
ECSTotalDNSLearntIPv4Threshold trap is generated. 
When the percentage of total DNS-learnt IPv6 entries meets or exceeds the high threshold, the 
ECSTotalDNSLearntIPv6Threshold trap is generated. 

 is an integer value from 0 through 100. When configured to 0 the threshold is disabled. 

clear low_thresh

 

Default: 90 percent 
Specifies the low threshold for percentage of total DNS-learnt IP entries. When the percentage of total DNS-
learnt IP entries goes below the low threshold within the polling interval, a clear alarm is generated. 
When the percentage of total DNS-learnt IPv4 entries goes below the low threshold, the 
ECSTotalDNSLearntIPv4ThresholdClear trap is generated.