06-HH3C-WAPI-MIB
本章节下载: 06-HH3C-WAPI-MIB (255.47 KB)
hh3cwapiStatsWAISignatureErrors
hh3cwapiStatsWAIAuthRsltFailures
hh3cwapiStatsWAIDiscardCounters
hh3cwapiStatsWAITimeoutCounters
hh3cwapiStatsWAICtfHskFailures
hh3cwapiStatsWAIUniHskFailures
hh3cwapiStatsWAIMulHskFailures
hh3cwapiUserwithInvalidCertificate
hh3cwapiAddressRedirectionAttack
HH3C-WAPI-MIB用来实现管理WAPI功能的配置和监视运行状态的对象。
hh3c-wapi.mib
iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cwapiMIB(77)
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiModeEnabled (1.3.6.1.4.1.25506.2.77.1.1) |
read-write |
TruthValue |
true(1), false(2)
|
WAPI功能的使能状态 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiASIPAddressType (1.3.6.1.4.1.25506.2.77.1.2) |
read-write |
InetAddressType |
同MIB标准取值 |
此对象用于设置AS的全局IP地址类型(IPv4或IPv6) |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiASIPAddress (1.3.6.1.4.1.25506.2.77.1.3) |
read-write |
InetAddress |
同MIB标准取值 |
此对象用于设置AS的全局IP地址 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiCertificateInstalled (1.3.6.1.4.1.25506.2.77.1.4) |
read-only |
TruthValue |
true(1), false(2)
|
此对象指示实体是否已安装证书。
如果该值为TRUE,则表明实体已安装证书。否则,应表明实体未安装证书 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAISignatureErrors (1.3.6.1.4.1.25506.2.77.2.1) |
read-only |
Counter32 |
同MIB标准取值 |
当收到的WAI签名包错误时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAIHMACErrors (1.3.6.1.4.1.25506.2.77.2.2) |
read-only |
Counter32 |
同MIB标准取值 |
当收到的WAI消息验证密钥检查错误时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAIAuthRsltFailures (1.3.6.1.4.1.25506.2.77.2.3) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI身份验证结果不成功时,此计数器会增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAIDiscardCounters (1.3.6.1.4.1.25506.2.77.2.4) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI的接收数据包被丢弃时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAITimeoutCounters (1.3.6.1.4.1.25506.2.77.2.5) |
read-only |
Counter32 |
同MIB标准取值 |
当检测到WAI超时数据包时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAIFormatErrors (1.3.6.1.4.1.25506.2.77.2.6) |
read-only |
Counter32 |
同MIB标准取值 |
当检测到WAI格式错误的WAI数据包时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAICtfHskFailures (1.3.6.1.4.1.25506.2.77.2.7) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI证书身份验证失败时,此计数器会增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAIUniHskFailures (1.3.6.1.4.1.25506.2.77.2.8) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI单播密码密钥协商失败时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStatsWAIMulHskFailures (1.3.6.1.4.1.25506.2.77.2.8) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI多播密码密钥宣告失败时,此计数器增加 |
不支持 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiTrapInfoMacAddr (1.3.6.1.4.1.25506.2.77.4.1.1 ) |
accessible-for-notify |
MacAddress |
OCTET STRING (6)
|
WAPI用户的MAC地址 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiTrapInfoAPId (1.3.6.1.4.1.25506.2.77.4.1.2 ) |
accessible-for-notify |
Integer32 |
同MIB标准取值 |
每个AP的唯一标识 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiTrapInfoRadioId (1.3.6.1.4.1.25506.2.77.4.1.3 ) |
accessible-for-notify |
Integer32 |
同MIB标准取值 |
Radio ID |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiTrapInfoBSSId (1.3.6.1.4.1.25506.2.77.4.1.4 ) |
accessible-for-notify |
MacAddress |
OCTET STRING (6)
|
BSSID |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiTrapInfoAPMacAddr (1.3.6.1.4.1.25506.2.77.4.1.4 ) |
accessible-for-notify |
MacAddress |
OCTET STRING (6)
|
AP的MAC地址 |
实现与MIB文件定义一致 |
该表用来实现WAPI配置功能。
创建约束 |
修改约束 |
删除约束 |
读取约束 |
不支持 |
支持 |
不支持 |
支持 |
该表的索引节点是ifIndex。
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiConfigASIPAddressType (1.3.6.1.4.1.25506.2.77.3.1.1.1) |
read-write |
InetAddressType |
同MIB标准取值 |
此对象用于设置AS的IP地址类型 |
不支持 |
hh3cwapiConfigASIPAddress (1.3.6.1.4.1.25506.2.77.3.1.1.2) |
read-write |
InetAddress |
同MIB标准取值 |
此对象用于设置AS的IP地址 |
不支持 |
hh3cwapiConfigAuthMethod (1.3.6.1.4.1.25506.2.77.3.1.1.3) |
read-write |
INTEGER |
certificate(1), psk(2), certificatePsk(3) |
此对象选择WAPI身份验证的机制。 默认为证书 |
不支持 |
hh3cwapiConfigAuthMode (1.3.6.1.4.1.25506.2.77.3.1.1.4) |
read-write |
INTEGER |
standard(1), radiusExtension(2) |
此对象选择WAPI身份验证的机制。 当该值为标准值时,应表明该实体根据官方定义行事。否则,应指示实体通过RADIUS完成身份验证。 默认值为标准。 |
不支持 |
hh3cwapiConfigISPDomain (1.3.6.1.4.1.25506.2.77.3.1.1.5) |
read-write |
OCTET STRING |
OCTET STRING (0..24) |
ISP域名 |
不支持 |
hh3cwapiConfigCertificateDomain (1.3.6.1.4.1.25506.2.77.3.1.1.6) |
read-write |
OCTET STRING |
OCTET STRING (1..15) |
PKI域名 |
不支持 |
hh3cwapiConfigASName (1.3.6.1.4.1.25506.2.77.3.1.1.7) |
read-write |
OCTET STRING |
OCTET STRING (1..15) |
AS的名字 |
不支持 |
hh3cwapiConfigBKRekeyEnabled (1.3.6.1.4.1.25506.2.77.3.1.1.8) |
read-write |
TruthValue |
true(1), false(2)
|
此对象指示是否支持BK rekey函数。 当该值为TRUE时,应表示支持BK重新密钥功能。否则,应指示不支持BK重新密钥功能 |
不支持 |
该表用来实现基于SSID的WAPI配置功能。
创建约束 |
修改约束 |
删除约束 |
读取约束 |
不支持 |
支持 |
不支持 |
支持 |
该表的索引节点是hh3cwapiConfigServicePolicyID。
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiConfigServicePolicyID (1.3.6.1.4.1.25506.2.77.3.2.1.1) |
not-accessible |
Integer32 |
同MIB标准取值 |
每个服务策略的ID |
实现与MIB文件定义一致 |
hh3cwapiConfigUnicastCipherEnabled (1.3.6.1.4.1.25506.2.77.3.2.1.2) |
read-write |
TruthValue |
true(1), false(2)
|
此对象启用或禁用单播密码 |
实现与MIB文件定义一致 |
hh3cwapiConfigUnicastCipherSize (1.3.6.1.4.1.25506.2.77.3.2.1.3) |
read-only |
Unsigned32 |
Unsigned32 (0..4294967295) |
此对象指示单播密码密钥的长度(以位为单位)。
SMS4应为256,前128位用于加密,后128位用于完整性检查。 |
实现与MIB文件定义一致 |
hh3cwapiConfigAuthenticationSuiteEnabled (1.3.6.1.4.1.25506.2.77.3.2.1.4) |
read-write |
TruthValue |
true(1), false(2)
|
此变量表示相应的AKM套件已启用或禁用 |
实现与MIB文件定义一致 |
hh3cwapiConfigAuthenticationSuite (1.3.6.1.4.1.25506.2.77.3.2.1.5) |
read-only |
OCTET STRING |
OCTET STRING (4) |
AKM套件的选择器。它由一个OUI(前3个八位字节)和一个密码组标识符(最后一个八位比特)组成 |
实现与MIB文件定义一致 |
hh3cwapiCfgExtASIPAddressType (1.3.6.1.4.1.25506.2.77.3.2.1.6) |
read-write |
InetAddressType |
同MIB标准取值 |
此对象用于设置AS的IP地址类型 |
不支持 |
hh3cwapiCfgExtASIPAddress (1.3.6.1.4.1.25506.2.77.3.2.1.7) |
read-write |
InetAddress |
同MIB标准取值 |
此对象用于设置AS的IP地址 |
实现与MIB文件定义一致 |
hh3cwapiCfgExtASName (1.3.6.1.4.1.25506.2.77.3.2.1.8) |
read-write |
OCTET STRING |
OCTET STRING (1..15) |
此对象用于设置AS的名称 |
不支持 |
hh3cwapiCfgExtCertDomain (1.3.6.1.4.1.25506.2.77.3.2.1.9) |
read-write |
OCTET STRING |
OCTET STRING (1..15) |
此对象用于设置PKI域名 |
不支持 |
hh3cwapiCfgExtCertInstalled (1.3.6.1.4.1.25506.2.77.3.2.1.10) |
read-only |
TruthValue |
true(1), false(2) |
此对象指示实体是否已安装证书。
如果该值为TRUE,则表明SSID已安装证书。否则,应表明SSID未安装证书 |
实现与MIB文件定义一致 |
hh3cwapiConfigVersion (1.3.6.1.4.1.25506.2.77.3.2.1.11) |
read-only |
Integer32 |
同MIB标准取值 |
此实体支持的最高WAPI版本 |
实现与MIB文件定义一致 |
hh3cwapiControlledAuthControl (1.3.6.1.4.1.25506.2.77.3.2.1.12) |
read-only |
TruthValue |
true(1), false(2) |
此对象指示实体是否启用了身份验证。 如果该值为FALSE,则表示该实体上未启用身份验证,并且受控端口的状态为“已验证”。 当该值为TRUE时,应表示已启用身份验证,受控端口的状态由hh3cwapiControlledPortControl决定 |
实现与MIB文件定义一致 |
hh3cwapiControlledPortControl (1.3.6.1.4.1.25506.2.77.3.2.1.13) |
read-only |
Integer32 |
同MIB标准取值 |
此对象指示实体端口的控制类型。 当hh3cwapiControlledAuthControl为TRUE时,此对象可用。当该值为零时,表示“自动”,受控端口的状态由认证结果决定。 当值为1时,表示“强制未验证”,受控端口的状态为“未验证” |
实现与MIB文件定义一致 |
hh3cwapiOptionImplemented (1.3.6.1.4.1.25506.2.77.3.2.1.14) |
read-only |
TruthValue |
true(1), false(2) |
此对象指示实体是否支持WAPI。 当值为TRUE时,应表明实体支持WAPI。
否则,应表明该实体不支持WAPI |
实现与MIB文件定义一致 |
hh3cwapiPreauthImplemented (1.3.6.1.4.1.25506.2.77.3.2.1.15) |
read-only |
TruthValue |
true(1), false(2) |
此对象指示实体是否支持WAPI预身份验证。 此对象不能设置为TRUE,除非hh3cwapiOptionImplemented为TRUE |
实现与MIB文件定义一致 |
hh3cwapiEnabled (1.3.6.1.4.1.25506.2.77.3.2.1.16) |
Read-write |
TruthValue |
true(1), false(2) |
当该对象设置为TRUE时,应指示WAPI在此实体上启用。 实体将在其信标和探测响应帧中通告WAPI信息元素 |
实现与MIB文件定义一致 |
hh3cwapiPreauthEnabled (1.3.6.1.4.1.25506.2.77.3.2.1.17) |
Read-write |
TruthValue |
true(1), false(2) |
当此对象设置为TRUE时,它应指示已在此实体上启用WAPI预认证。 否则,它应指示WAPI预认证在此实体上被禁用。 此对象要求hh3cWAPIEnabled也设置为TRUE |
实现与MIB文件定义一致 |
hh3cwapiCfgUniKeysSupported (1.3.6.1.4.1.25506.2.77.3.2.1.18) |
read-only |
Unsigned32 |
同MIB标准取值 |
此对象指示实体支持WAPI的单播密钥数 |
实现与MIB文件定义一致 |
hh3cwapiCfgUniRekeyMethod (1.3.6.1.4.1.25506.2.77.3.2.1.19) |
read-write |
INTEGER |
disabled(1), timeBased(2), packetBased(3), timepacketBased(4) |
此对象选择一种机制来重新设置WAPI USK的密钥。 默认值是timeBased,每天一次。重新键入USK仅适用于作为AE或ASUE的实体 |
实现与MIB文件定义一致 |
hh3cwapiCfgUniRekeyTime (1.3.6.1.4.1.25506.2.77.3.2.1.20) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
刷新WAPI USK的时间(秒)。
计时器应在使用MLME-SETVPIKEYS请求原语设置USK时启动 |
实现与MIB文件定义一致 |
hh3cwapiCfgUniRekeyPackets (1.3.6.1.4.1.25506.2.77.3.2.1.21) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
数据包计数(1000的倍数),之后WAPI USK将被刷新。 数据包计数器应在使用MLME-SETKEYS请求原语设置USK时开始,并应统计使用当前USK加密的所有数据包。 |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiCipher (1.3.6.1.4.1.25506.2.77.3.2.1.22) |
read-write |
OCTET STRING |
OCTET STRING (4) |
此对象指示实体必须使用的多播密码套件选择器。WAPI信息元素中的多播密码套件应从该变量中获取其值。 它包含一个OUI(前3个八位字节)和一个密码组标识符(最后一个八位比特) |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiRekeyMethod (1.3.6.1.4.1.25506.2.77.3.2.1.23) |
read-write |
INTEGER |
disabled(1), timeBased(2), packetBased(3), timepacketBased(4) |
此对象选择一种机制来重新设置WAPI MSK的密钥。
默认值是timeBased,每天一次。
重新键入MSK仅适用于作为AE或ASUE的实体 |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiRekeyTime (1.3.6.1.4.1.25506.2.77.3.2.1.24) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
刷新WAPI MSK的时间(秒)。 计时器应在使用
MLME-SETVPIKEYS请求原语 |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiRekeyPackets (1.3.6.1.4.1.25506.2.77.3.2.1.25) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
数据包计数(1000的倍数),之后WAPI MSK将被刷新。 数据包计数器应在使用MLME-SETKEYS请求原语设置MSK时启动,并应统计使用当前MSK加密的所有数据包 |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiRekeyStrict (1.3.6.1.4.1.25506.2.77.3.2.1.26) |
read-write |
TruthValue |
true(1), false(2) |
此对象表示每当STA离开具有MSK的BSS时,都应刷新MSK。 |
实现与MIB文件定义一致 |
hh3cwapiCfgPSKValue (1.3.6.1.4.1.25506.2.77.3.2.1.27) |
read-write |
OCTET STRING |
OCTET STRING (2..32) |
当WAPI处于PSK模式时,PSK值是选定的AKM套件。 在这种情况下,BK将从该对象获取其值。 此对象在逻辑上是只读的。读取此变量应返回不成功状态或空或零 |
实现与MIB文件定义一致 |
hh3cwapiCfgPSKPassPhrase (1.3.6.1.4.1.25506.2.77.3.2.1.28) |
read-write |
OCTET STRING |
OCTET STRING (1..16) |
WAPI处于PSK模式时的PSK值是所选AKM套件,由hh3cwapiCfgPSKValue配置。 设置PSK的另一种方法是使用密码到密钥算法。 此变量提供了输入通行短语的方法。 写入此对象时,WAPI实体应使用密码到密钥算法导出预共享密钥,并使用此密钥填充hh3cwapiCfgPSKValue。 此对象在逻辑上是只读的。读取此变量应返回不成功状态或空或零 |
实现与MIB文件定义一致 |
hh3cwapiCfgCertUpdateCount (1.3.6.1.4.1.25506.2.77.3.2.1.29) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
每次证书身份验证握手尝试将重试WAPI证书身份验证中消息的次数。 |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiUpdateCount (1.3.6.1.4.1.25506.2.77.3.2.1.30) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
每次MSK握手尝试重试WAPI多播密钥握手中消息的次数 |
实现与MIB文件定义一致 |
hh3cwapiCfgUniUpdateCount (1.3.6.1.4.1.25506.2.77.3.2.1.31) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
每三次握手尝试重试WAPI单播密钥握手中消息的次数 |
实现与MIB文件定义一致 |
hh3cwapiCfgMultiCipherSize (1.3.6.1.4.1.25506.2.77.3.2.1.32) |
read-write |
Unsigned32 |
Unsigned32 (0..4294967295) |
此对象指示多播密码密钥的长度(以位为单位)。 SMS4应为256,其中前128位用于加密,后128位用于完整性检查 |
实现与MIB文件定义一致 |
hh3cwapiCfgBKLifetime (1.3.6.1.4.1.25506.2.77.3.2.1.33) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
BK缓存中BK的最大生存期,单位为秒 |
实现与MIB文件定义一致 |
hh3cwapiCfgBKReauthThreshold (1.3.6.1.4.1.25506.2.77.3.2.1.34) |
read-write |
Unsigned32 |
Unsigned32 (1..100) |
在重新身份验证发生之前应该过期的BK生存期的百分比。 |
实现与MIB文件定义一致 |
hh3cwapiCfgSATimeout (1.3.6.1.4.1.25506.2.77.3.2.1.35) |
read-write |
Unsigned32 |
Unsigned32 (1..4294967295) |
安全协会建立所需的最长时间,单位为秒 |
实现与MIB文件定义一致 |
hh3cwapiAuthenSuiteSelected (1.3.6.1.4.1.25506.2.77.3.2.1.36) |
read-only |
OCTET STRING |
OCTET STRING (4) |
最后协商的AKM套件的选择器 |
实现与MIB文件定义一致 |
hh3cwapiUniCipherSelected (1.3.6.1.4.1.25506.2.77.3.2.1.37) |
read-only |
OCTET STRING |
OCTET STRING (4) |
上次协商的单播密码的选择器 |
实现与MIB文件定义一致 |
hh3cwapiMultiCipherSelected (1.3.6.1.4.1.25506.2.77.3.2.1.38) |
read-only |
OCTET STRING |
OCTET STRING (4) |
次协商的多播密码的选择器 |
实现与MIB文件定义一致 |
hh3cwapiBKIDUsed (1.3.6.1.4.1.25506.2.77.3.2.1.39) |
read-only |
OCTET STRING |
OCTET STRING (16) |
上次单播密钥握手中使用的最后一个BKID的选择器 |
实现与MIB文件定义一致 |
hh3cwapiAuthenSuiteRequested (1.3.6.1.4.1.25506.2.77.3.2.1.40) |
read-only |
OCTET STRING |
OCTET STRING (4) |
最后请求的AKM套件的选择器 |
实现与MIB文件定义一致 |
hh3cwapiUniCipherRequested (1.3.6.1.4.1.25506.2.77.3.2.1.41) |
read-only |
OCTET STRING |
OCTET STRING (4) |
上次请求的单播密码的选择器 |
实现与MIB文件定义一致 |
hh3cwapiMultiCipherRequested (1.3.6.1.4.1.25506.2.77.3.2.1.42) |
read-only |
OCTET STRING |
OCTET STRING (4) |
上次请求的多播密码的选择器 |
实现与MIB文件定义一致 |
该表用来实现WAPI中每个STA的统计信息。
创建约束 |
修改约束 |
删除约束 |
读取约束 |
不支持 |
不支持 |
不支持 |
支持 |
该表的索引节点是hh3cwapiStationMAC。
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cwapiStationMAC (1.3.6.1.4.1.25506.2.77.3.3.1.1) |
not-accessible |
MacAddress |
OCTET STRING(6) |
客户端的MAC地址 |
实现与MIB文件定义一致 |
hh3cwapiStatsSTAAddress (1.3.6.1.4.1.25506.2.77.3.3.1.2) |
read-only |
MacAddress |
OCTET STRING(6) |
统计信息所属STA的MAC地址 |
实现与MIB文件定义一致 |
hh3cwapiStatsVersion (1.3.6.1.4.1.25506.2.77.3.3.1.3) |
read-only |
Unsigned32 |
Unsigned32 (1..4294967295) |
STA关联的WAPI版本 |
实现与MIB文件定义一致 |
hh3cwapiStatsCtrlPortStatus (1.3.6.1.4.1.25506.2.77.3.3.1.4) |
read-only |
TruthValue |
true(1), false(2) |
此对象表示身份验证实体的受控端口的状态。当值为TRUE时,表示“已验证”。否则,表示“未经认证” |
实现与MIB文件定义一致 |
hh3cwapiStatsSelectedUniCipher (1.3.6.1.4.1.25506.2.77.3.3.1.5) |
read-only |
OCTET STRING |
OCTET STRING (4) |
关联期间使用的单播密码套件选择器 |
实现与MIB文件定义一致 |
hh3cwapiStatsWPIReplayCnt (1.3.6.1.4.1.25506.2.77.3.3.1.6) |
read-only |
Counter32 |
同MIB标准取值 |
重播机制丢弃的WPI MPDU数。 |
实现与MIB文件定义一致 |
hh3cwapiStatsWPIDecryptErr (1.3.6.1.4.1.25506.2.77.3.3.1.7) |
read-only |
Counter32 |
同MIB标准取值 |
在WPI-SMS4解密过程中由于密码密钥不可用而丢弃的WPI MPDU数。 |
实现与MIB文件定义一致 |
hh3cwapiStatsWPIMICErr (1.3.6.1.4.1.25506.2.77.3.3.1.8) |
read-only |
Counter32 |
同MIB标准取值 |
WPI-SMS4解密期间由于MIC检查失败而丢弃的WPI MPDU数 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAISignatureErr (1.3.6.1.4.1.25506.2.77.3.3.1.9) |
read-only |
Counter32 |
同MIB标准取值 |
当接收到的WAI数据包签名错误时,此计数器会增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAIHMACErr (1.3.6.1.4.1.25506.2.77.3.3.1.10) |
read-only |
Counter32 |
同MIB标准取值 |
当收到的WAI数据包发生消息验证密钥检查错误时,此计数器会增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAIAuthenFail (1.3.6.1.4.1.25506.2.77.3.3.1.11) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI身份验证结果不成功时,此计数器会增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAIDiscardCnt (1.3.6.1.4.1.25506.2.77.3.3.1.12) |
read-only |
Counter32 |
同MIB标准取值 |
当丢弃接收到的WAI数据包时,此计数器增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAITimeoutCnt (1.3.6.1.4.1.25506.2.77.3.3.1.13) |
read-only |
Counter32 |
同MIB标准取值 |
当检测到WAI数据包超时时,他的计数器增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAIFormatErr (1.3.6.1.4.1.25506.2.77.3.3.1.14) |
read-only |
Counter32 |
同MIB标准取值 |
当发生WAI数据包格式错误时,此计数器会增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAICertFail (1.3.6.1.4.1.25506.2.77.3.3.1.15) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI证书身份验证失败时,此计数器会增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAIUniFail (1.3.6.1.4.1.25506.2.77.3.3.1.16) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI单播加密密钥协商成功时,此计数器将增加 |
实现与MIB文件定义一致 |
hh3cwapiStatsWAIMultiFail (1.3.6.1.4.1.25506.2.77.3.3.1.17) |
read-only |
Counter32 |
同MIB标准取值 |
当WAI多播加密密钥通告失败时,此计数器会增加 |
实现与MIB文件定义一致 |
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.77.4.0.1 |
用户使用无效证书侵入网络 |
事件告警 |
警告 |
_ |
关闭 |
当用户使用无效证书侵入网络时
用户无法成功接入网络
命令行:snmp-agent trap enable wlan usersec
命令行:undo snmp-agent trap enable wlan usersec
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.2.1.2.2.1.1 (ifIndex) |
接口索引 |
ifIndex |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.2.1.2.2.1.2 (ifDescr) |
接口描述 |
ifIndex |
DisplayString |
OCTET STRING(0..255)
|
1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr) |
WAPI用户的MAC地址 |
无 |
MacAddress |
OCTET STRING (6)
|
1.3.6.1.4.1.25506.2.77.4.1.2 ( hh3cwapiTrapInfoAPId) |
每个AP的唯一标识 |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.3 (hh3cwapiTrapInfoRadioId) |
Radio ID |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoBSSId) |
BSSID |
无 |
MacAddress |
OCTET STRING (6) |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoAPMacAddr) |
AP的MAC地址 |
无 |
MacAddress |
OCTET STRING (6) |
无需处理
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.77.4.0.2 |
客户端重放攻击 |
事件告警 |
警告 |
_ |
关闭 |
当AP收到非法的“AE询问”时
用户无法成功接入网络
命令行:snmp-agent trap enable wlan usersec
命令行:undo snmp-agent trap enable wlan usersec
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.2.1.2.2.1.1 (ifIndex) |
接口索引 |
ifIndex |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.2.1.2.2.1.2 (ifDescr) |
接口描述 |
ifIndex |
DisplayString |
OCTET STRING(0..255)
|
1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr) |
WAPI用户的MAC地址 |
无 |
MacAddress |
OCTET STRING (6)
|
1.3.6.1.4.1.25506.2.77.4.1.2 ( hh3cwapiTrapInfoAPId) |
每个AP的唯一标识 |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.3 (hh3cwapiTrapInfoRadioId) |
Radio ID |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoBSSId) |
BSSID |
无 |
MacAddress |
OCTET STRING (6) |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoAPMacAddr ) |
AP的MAC地址 |
无 |
MacAddress |
OCTET STRING (6) |
无需处理
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.77.4.0.3 |
WAPI篡改攻击 |
事件告警 |
警告 |
_ |
关闭 |
当AP收到错误的“消息鉴别码”时
用户无法成功接入网络
命令行:snmp-agent trap enable wlan usersec
命令行:undo snmp-agent trap enable wlan usersec
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.2.1.2.2.1.1 (ifIndex) |
接口索引 |
ifIndex |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.2.1.2.2.1.2 (ifDescr) |
接口描述 |
ifIndex |
DisplayString |
OCTET STRING(0..255)
|
1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr) |
WAPI用户的MAC地址 |
无 |
MacAddress |
OCTET STRING (6)
|
1.3.6.1.4.1.25506.2.77.4.1.2 ( hh3cwapiTrapInfoAPId) |
每个AP的唯一标识 |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.3 (hh3cwapiTrapInfoRadioId) |
Radio ID |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoBSSId) |
BSSID |
无 |
MacAddress |
OCTET STRING (6) |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoAPMacAddr ) |
AP的MAC地址 |
无 |
MacAddress |
OCTET STRING (6) |
无需处理
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.77.4.0.3 |
WAPI安全等级降低攻击 |
事件告警 |
警告 |
_ |
关闭 |
当AP收到包含错误的“WIEASUE”的“密钥协商响应分组”时
用户无法成功接入网络
命令行:snmp-agent trap enable wlan usersec
命令行:undo snmp-agent trap enable wlan usersec
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.2.1.2.2.1.1 (ifIndex) |
接口索引 |
ifIndex |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.2.1.2.2.1.2 (ifDescr) |
接口描述 |
ifIndex |
DisplayString |
OCTET STRING(0..255)
|
1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr) |
WAPI用户的MAC地址 |
无 |
MacAddress |
OCTET STRING (6)
|
1.3.6.1.4.1.25506.2.77.4.1.2 ( hh3cwapiTrapInfoAPId) |
每个AP的唯一标识 |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.3 (hh3cwapiTrapInfoRadioId) |
Radio ID |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoBSSId) |
BSSID |
无 |
MacAddress |
OCTET STRING (6) |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoAPMacAddr ) |
AP的MAC地址 |
无 |
MacAddress |
OCTET STRING (6) |
无需处理
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.77.4.0.5 |
WAPI地址重定向攻击 |
事件告警 |
警告 |
_ |
关闭 |
当AP收到非法的WPI帧时
用户无法成功接入网络
命令行:snmp-agent trap enable wlan usersec
命令行:undo snmp-agent trap enable wlan usersec
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.2.1.2.2.1.1 (ifIndex) |
接口索引 |
ifIndex |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.2.1.2.2.1.2 (ifDescr) |
接口描述 |
ifIndex |
DisplayString |
OCTET STRING(0..255)
|
1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr) |
WAPI用户的MAC地址 |
无 |
MacAddress |
OCTET STRING (6)
|
1.3.6.1.4.1.25506.2.77.4.1.2 ( hh3cwapiTrapInfoAPId) |
每个AP的唯一标识 |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.3 (hh3cwapiTrapInfoRadioId) |
Radio ID |
无 |
Integer32 |
同MIB标准取值 |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoBSSId) |
BSSID |
无 |
MacAddress |
OCTET STRING (6) |
1.3.6.1.4.1.25506.2.77.4.1.4 (hh3cwapiTrapInfoAPMacAddr ) |
AP的MAC地址 |
无 |
MacAddress |
OCTET STRING (6) |
无需处理
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!