| RMON规范定义了RMON管理信息库RMON MIB，它是MIB-Ⅱ下面的第十六个子树。RMON MIB分为10组，如下图所示。存储在每一组中的信息都是监视器从一个或几个子网中统计和收集的数据。这10个功能组都是任选的，但实现时有下列连带关系。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| 统计组（Statistics）统计被监控的每个子网的基本统计信息。网络管理员可以从RMON探针监测的设备端口获取一个网段的各种统计信息。目前只能对网络设备的以太网接口进行监控和统计，将来会扩展到包括更多接口的特定表格（如FDDI）。它能统计一个网段的流量（如交通流量的总包数和总字节数），统计各种类型包的分布（如广播包、多点广播包、不同大小包的数量），还能统计各种类型错误包数、碰撞次数等。
|
|
|
|
|
| 历史组（History）定期地收集统计网络值的记录并存储起来，方便日后的处理。它包含历史控制组和以太网历史组两个小组。其中，历史控制组主要用来设置采样间隔时间等控制信息；以太网历史组为网络管理员提供有关网段流量、错误包、广播包、利用率及碰撞次数等其他统计信息的历史数据。
|
|
|
|
|
| 警报组（Alarm）允许网络管理站为网络性能（可以是监视器本地MIB的任意整数类型的对象）定义一组报警阈值。如果阈值在相应的方向上被越过，监视器就会产生警报并把警报发往网络管理站。警报组需要事件组的实现。
|
|
|
|
|
| 主机组（Host）包含对连接在一个子网上所有主机的各种类型统计的计数值。它能够发现网上的新主机，对每个主机的MAC地址保持一组统计数据，如主机发送或接收的数据包总数、广播包数、流量字节数和错误包数等。它有一个控制表和两个数据表，且这两个数据表的内容相同，只是组织排列顺序不同。
|
|
|
|
|
| 最高主机组（Host TopN）包括排序后的主机统计，该报告基于主机表中的一些参数生成列表。它用于统计在一个子网上一些参数最高的一组主机，如它可以列出10个传输数据最多的主机，但依赖于主机组的实现。
|
|
|
|
|
| 矩阵组（Matrix）用于记录关于子网上两个主机之间流量的信息，该信息以矩阵形式存储。这种方法对于检索特定主机之间的流量信息十分有用，如用于找出哪些设备对服务器的使用最多。矩阵组由3个表组成，即一个控制表加上两个数据表。
|
|
|
|
|
| 过滤组（Filter）允许监视器观测与过滤器相匹配的数据包。网络监视器可以捕获所有通过过滤器的数据包或简单地记下基于这些数据包的统计。
|
|
|
|
|
| 包捕获组（Capture）控制数据被发往网管站的方式，它可以在把报文发送到某个通道后记录数据报文。
|
|
|
|
|
| 事件组（Event）提供关于RMON代理所产生的所有事件的列表。当某事件发生时可以记录日志和发送IRAP到网管站。
|
|
|
|
|
| RFC1513扩展了RMON MIB，增加了有关IEEE 802.5令牌环网的管理信息。首先是在统计组增加了两个表，即tokenRingMLStatsTable和tokenRingPStatsTable，前者统计令牌环中各种MAC控制分组，后者统计各种数据分组。根据RFC1757的定义，好的分组就是没有错误并具有有效长度的分组；坏的分组是帧格式可以识别，但是含有错误，或者具有无效长度的分组。
|
|
|
