• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

13-WLAN

目录

06-HH3C-WAPI-MIB

本章节下载 06-HH3C-WAPI-MIB  (255.47 KB)

06-HH3C-WAPI-MIB


HH3C-WAPI-MIB

功能介绍

HH3C-WAPI-MIB用来实现管理WAPI功能的配置和监视运行状态的对象。

MIB文件名

hh3c-wapi.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cwapiMIB(77)

 

全局节点详细描述

hh3cwapiModeEnabled

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiModeEnabled (1.3.6.1.4.1.25506.2.77.1.1)

read-write

TruthValue

true(1),

false(2)

 

WAPI功能的使能状态

不支持

 

hh3cwapiASIPAddressType

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiASIPAddressType (1.3.6.1.4.1.25506.2.77.1.2)

read-write

InetAddressType

同MIB标准取值

此对象用于设置AS的全局IP地址类型(IPv4或IPv6)

不支持

 

hh3cwapiASIPAddress

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiASIPAddress (1.3.6.1.4.1.25506.2.77.1.3)

read-write

InetAddress

同MIB标准取值

此对象用于设置AS的全局IP地址

不支持

 

hh3cwapiCertificateInstalled

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiCertificateInstalled (1.3.6.1.4.1.25506.2.77.1.4)

read-only

TruthValue

true(1),

false(2)

 

此对象指示实体是否已安装证书。

 

如果该值为TRUE,则表明实体已安装证书。否则,应表明实体未安装证书

不支持

 

hh3cwapiStatsWAISignatureErrors

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAISignatureErrors (1.3.6.1.4.1.25506.2.77.2.1)

read-only

Counter32

同MIB标准取值

当收到的WAI签名包错误时,此计数器增加

不支持

 

hh3cwapiStatsWAIHMACErrors

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAIHMACErrors (1.3.6.1.4.1.25506.2.77.2.2)

read-only

Counter32

同MIB标准取值

当收到的WAI消息验证密钥检查错误时,此计数器增加

不支持

 

hh3cwapiStatsWAIAuthRsltFailures

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAIAuthRsltFailures (1.3.6.1.4.1.25506.2.77.2.3)

read-only

Counter32

同MIB标准取值

当WAI身份验证结果不成功时,此计数器会增加

不支持

 

hh3cwapiStatsWAIDiscardCounters

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAIDiscardCounters (1.3.6.1.4.1.25506.2.77.2.4)

read-only

Counter32

同MIB标准取值

当WAI的接收数据包被丢弃时,此计数器增加

不支持

 

hh3cwapiStatsWAITimeoutCounters

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAITimeoutCounters (1.3.6.1.4.1.25506.2.77.2.5)

read-only

Counter32

同MIB标准取值

当检测到WAI超时数据包时,此计数器增加

不支持

 

 

hh3cwapiStatsWAIFormatErrors

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAIFormatErrors (1.3.6.1.4.1.25506.2.77.2.6)

read-only

Counter32

同MIB标准取值

当检测到WAI格式错误的WAI数据包时,此计数器增加

不支持

 

hh3cwapiStatsWAICtfHskFailures

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAICtfHskFailures (1.3.6.1.4.1.25506.2.77.2.7)

read-only

Counter32

同MIB标准取值

当WAI证书身份验证失败时,此计数器会增加

不支持

 

hh3cwapiStatsWAIUniHskFailures

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAIUniHskFailures (1.3.6.1.4.1.25506.2.77.2.8)

read-only

Counter32

同MIB标准取值

当WAI单播密码密钥协商失败时,此计数器增加

不支持

 

hh3cwapiStatsWAIMulHskFailures

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStatsWAIMulHskFailures (1.3.6.1.4.1.25506.2.77.2.8)

read-only

Counter32

同MIB标准取值

当WAI多播密码密钥宣告失败时,此计数器增加

不支持

 

hh3cwapiTrapInfoMacAddr

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiTrapInfoMacAddr (1.3.6.1.4.1.25506.2.77.4.1.1

)

accessible-for-notify

MacAddress

OCTET STRING (6)

 

WAPI用户的MAC地址

实现与MIB文件定义一致

 

hh3cwapiTrapInfoAPId

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiTrapInfoAPId (1.3.6.1.4.1.25506.2.77.4.1.2

)

accessible-for-notify

Integer32

同MIB标准取值

每个AP的唯一标识

实现与MIB文件定义一致

 

hh3cwapiTrapInfoRadioId

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiTrapInfoRadioId (1.3.6.1.4.1.25506.2.77.4.1.3

)

accessible-for-notify

Integer32

同MIB标准取值

Radio ID

实现与MIB文件定义一致

 

hh3cwapiTrapInfoBSSId

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiTrapInfoBSSId (1.3.6.1.4.1.25506.2.77.4.1.4

)

accessible-for-notify

MacAddress

OCTET STRING (6)

 

BSSID

实现与MIB文件定义一致

 

hh3cwapiTrapInfoAPMacAddr

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiTrapInfoAPMacAddr (1.3.6.1.4.1.25506.2.77.4.1.4

)

accessible-for-notify

MacAddress

OCTET STRING (6)

 

AP的MAC地址

实现与MIB文件定义一致

 

 

表节点详细描述

hh3cwapiConfigTable

【功能描述】(标题 4F4

该表用来实现WAPI配置功能。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

支持

不支持

支持

 

【表节点信息】

该表的索引节点是ifIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiConfigASIPAddressType (1.3.6.1.4.1.25506.2.77.3.1.1.1)

read-write

InetAddressType

同MIB标准取值

此对象用于设置AS的IP地址类型

不支持

hh3cwapiConfigASIPAddress (1.3.6.1.4.1.25506.2.77.3.1.1.2)

read-write

InetAddress

同MIB标准取值

此对象用于设置AS的IP地址

不支持

hh3cwapiConfigAuthMethod (1.3.6.1.4.1.25506.2.77.3.1.1.3)

read-write

INTEGER

certificate(1),

psk(2), certificatePsk(3)

此对象选择WAPI身份验证的机制。

默认为证书

不支持

hh3cwapiConfigAuthMode

(1.3.6.1.4.1.25506.2.77.3.1.1.4)

read-write

INTEGER

standard(1),

radiusExtension(2)

此对象选择WAPI身份验证的机制。

当该值为标准值时,应表明该实体根据官方定义行事。否则,应指示实体通过RADIUS完成身份验证。

默认值为标准。

不支持

hh3cwapiConfigISPDomain

(1.3.6.1.4.1.25506.2.77.3.1.1.5)

read-write

OCTET STRING

OCTET STRING (0..24)

ISP域名

不支持

hh3cwapiConfigCertificateDomain

(1.3.6.1.4.1.25506.2.77.3.1.1.6)

read-write

OCTET STRING

OCTET STRING (1..15)

PKI域名

不支持

hh3cwapiConfigASName

(1.3.6.1.4.1.25506.2.77.3.1.1.7)

read-write

OCTET STRING

OCTET STRING (1..15)

AS的名字

不支持

hh3cwapiConfigBKRekeyEnabled

(1.3.6.1.4.1.25506.2.77.3.1.1.8)

read-write

TruthValue

true(1),

false(2)

 

此对象指示是否支持BK rekey函数。

当该值为TRUE时,应表示支持BK重新密钥功能。否则,应指示不支持BK重新密钥功能

不支持

 

hh3cwapiConfigExtTable

【功能描述】

该表用来实现基于SSID的WAPI配置功能。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cwapiConfigServicePolicyID。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiConfigServicePolicyID (1.3.6.1.4.1.25506.2.77.3.2.1.1)

not-accessible

Integer32

同MIB标准取值

每个服务策略的ID

实现与MIB文件定义一致

hh3cwapiConfigUnicastCipherEnabled (1.3.6.1.4.1.25506.2.77.3.2.1.2)

read-write

TruthValue

true(1),

false(2)

 

此对象启用或禁用单播密码

实现与MIB文件定义一致

hh3cwapiConfigUnicastCipherSize (1.3.6.1.4.1.25506.2.77.3.2.1.3)

read-only

Unsigned32

Unsigned32 (0..4294967295)

此对象指示单播密码密钥的长度(以位为单位)。

 

SMS4应为256,前128位用于加密,后128位用于完整性检查。

实现与MIB文件定义一致

hh3cwapiConfigAuthenticationSuiteEnabled

(1.3.6.1.4.1.25506.2.77.3.2.1.4)

read-write

TruthValue

true(1),

false(2)

 

此变量表示相应的AKM套件已启用或禁用

实现与MIB文件定义一致

hh3cwapiConfigAuthenticationSuite

(1.3.6.1.4.1.25506.2.77.3.2.1.5)

read-only

OCTET STRING

OCTET STRING (4)

AKM套件的选择器。它由一个OUI(前3个八位字节)和一个密码组标识符(最后一个八位比特)组成

实现与MIB文件定义一致

hh3cwapiCfgExtASIPAddressType (1.3.6.1.4.1.25506.2.77.3.2.1.6)

read-write

InetAddressType

同MIB标准取值

此对象用于设置AS的IP地址类型

不支持

hh3cwapiCfgExtASIPAddress (1.3.6.1.4.1.25506.2.77.3.2.1.7)

read-write

InetAddress

同MIB标准取值

此对象用于设置AS的IP地址

实现与MIB文件定义一致

hh3cwapiCfgExtASName (1.3.6.1.4.1.25506.2.77.3.2.1.8)

read-write

OCTET STRING

OCTET STRING (1..15)

此对象用于设置AS的名称

不支持

hh3cwapiCfgExtCertDomain

(1.3.6.1.4.1.25506.2.77.3.2.1.9)

read-write

OCTET STRING

OCTET STRING (1..15)

此对象用于设置PKI域名

不支持

hh3cwapiCfgExtCertInstalled

(1.3.6.1.4.1.25506.2.77.3.2.1.10)

read-only

TruthValue

true(1),

false(2)

此对象指示实体是否已安装证书。

 

如果该值为TRUE,则表明SSID已安装证书。否则,应表明SSID未安装证书

实现与MIB文件定义一致

hh3cwapiConfigVersion

(1.3.6.1.4.1.25506.2.77.3.2.1.11)

read-only

Integer32

同MIB标准取值

此实体支持的最高WAPI版本

实现与MIB文件定义一致

hh3cwapiControlledAuthControl

(1.3.6.1.4.1.25506.2.77.3.2.1.12)

read-only

TruthValue

true(1),

false(2)

此对象指示实体是否启用了身份验证。

如果该值为FALSE,则表示该实体上未启用身份验证,并且受控端口的状态为“已验证”。

当该值为TRUE时,应表示已启用身份验证,受控端口的状态由hh3cwapiControlledPortControl决定

实现与MIB文件定义一致

hh3cwapiControlledPortControl

(1.3.6.1.4.1.25506.2.77.3.2.1.13)

read-only

Integer32

同MIB标准取值

此对象指示实体端口的控制类型。

当hh3cwapiControlledAuthControl为TRUE时,此对象可用。当该值为零时,表示“自动”,受控端口的状态由认证结果决定。

当值为1时,表示“强制未验证”,受控端口的状态为“未验证”

实现与MIB文件定义一致

hh3cwapiOptionImplemented

(1.3.6.1.4.1.25506.2.77.3.2.1.14)

read-only

TruthValue

true(1),

false(2)

此对象指示实体是否支持WAPI。

当值为TRUE时,应表明实体支持WAPI。

 

否则,应表明该实体不支持WAPI

实现与MIB文件定义一致

hh3cwapiPreauthImplemented

(1.3.6.1.4.1.25506.2.77.3.2.1.15)

read-only

TruthValue

true(1),

false(2)

此对象指示实体是否支持WAPI预身份验证。

此对象不能设置为TRUE,除非hh3cwapiOptionImplemented为TRUE

实现与MIB文件定义一致

hh3cwapiEnabled (1.3.6.1.4.1.25506.2.77.3.2.1.16)

Read-write

TruthValue

true(1),

false(2)

当该对象设置为TRUE时,应指示WAPI在此实体上启用。

实体将在其信标和探测响应帧中通告WAPI信息元素

实现与MIB文件定义一致

hh3cwapiPreauthEnabled

(1.3.6.1.4.1.25506.2.77.3.2.1.17)

Read-write

TruthValue

true(1),

false(2)

当此对象设置为TRUE时,它应指示已在此实体上启用WAPI预认证。

否则,它应指示WAPI预认证在此实体上被禁用。

此对象要求hh3cWAPIEnabled也设置为TRUE

实现与MIB文件定义一致

hh3cwapiCfgUniKeysSupported

(1.3.6.1.4.1.25506.2.77.3.2.1.18)

read-only

Unsigned32

同MIB标准取值

此对象指示实体支持WAPI的单播密钥数

实现与MIB文件定义一致

hh3cwapiCfgUniRekeyMethod

(1.3.6.1.4.1.25506.2.77.3.2.1.19)

read-write

INTEGER

disabled(1), timeBased(2), packetBased(3), timepacketBased(4)

此对象选择一种机制来重新设置WAPI USK的密钥。

默认值是timeBased,每天一次。重新键入USK仅适用于作为AE或ASUE的实体

实现与MIB文件定义一致

hh3cwapiCfgUniRekeyTime

(1.3.6.1.4.1.25506.2.77.3.2.1.20)

read-write

Unsigned32

Unsigned32 (1..4294967295)

刷新WAPI USK的时间(秒)。

 

计时器应在使用MLME-SETVPIKEYS请求原语设置USK时启动

实现与MIB文件定义一致

hh3cwapiCfgUniRekeyPackets

(1.3.6.1.4.1.25506.2.77.3.2.1.21)

read-write

Unsigned32

Unsigned32 (1..4294967295)

数据包计数(1000的倍数),之后WAPI USK将被刷新。

数据包计数器应在使用MLME-SETKEYS请求原语设置USK时开始,并应统计使用当前USK加密的所有数据包。

实现与MIB文件定义一致

hh3cwapiCfgMultiCipher

(1.3.6.1.4.1.25506.2.77.3.2.1.22)

read-write

OCTET STRING

OCTET STRING (4)

此对象指示实体必须使用的多播密码套件选择器。WAPI信息元素中的多播密码套件应从该变量中获取其值。

它包含一个OUI(前3个八位字节)和一个密码组标识符(最后一个八位比特)

实现与MIB文件定义一致

hh3cwapiCfgMultiRekeyMethod

(1.3.6.1.4.1.25506.2.77.3.2.1.23)

read-write

INTEGER

disabled(1), timeBased(2), packetBased(3), timepacketBased(4)

此对象选择一种机制来重新设置WAPI MSK的密钥。

 

默认值是timeBased,每天一次。

 

重新键入MSK仅适用于作为AE或ASUE的实体

实现与MIB文件定义一致

hh3cwapiCfgMultiRekeyTime

(1.3.6.1.4.1.25506.2.77.3.2.1.24)

read-write

Unsigned32

Unsigned32 (1..4294967295)

刷新WAPI MSK的时间(秒)。

计时器应在使用

 

MLME-SETVPIKEYS请求原语

实现与MIB文件定义一致

hh3cwapiCfgMultiRekeyPackets

(1.3.6.1.4.1.25506.2.77.3.2.1.25)

read-write

Unsigned32

Unsigned32 (1..4294967295)

数据包计数(1000的倍数),之后WAPI MSK将被刷新。

数据包计数器应在使用MLME-SETKEYS请求原语设置MSK时启动,并应统计使用当前MSK加密的所有数据包

实现与MIB文件定义一致

hh3cwapiCfgMultiRekeyStrict

(1.3.6.1.4.1.25506.2.77.3.2.1.26)

read-write

TruthValue

true(1),

false(2)

此对象表示每当STA离开具有MSK的BSS时,都应刷新MSK。

实现与MIB文件定义一致

hh3cwapiCfgPSKValue

(1.3.6.1.4.1.25506.2.77.3.2.1.27)

read-write

OCTET STRING

OCTET STRING (2..32)

当WAPI处于PSK模式时,PSK值是选定的AKM套件。

在这种情况下,BK将从该对象获取其值。

此对象在逻辑上是只读的。读取此变量应返回不成功状态或空或零

实现与MIB文件定义一致

hh3cwapiCfgPSKPassPhrase

(1.3.6.1.4.1.25506.2.77.3.2.1.28)

read-write

OCTET STRING

OCTET STRING (1..16)

WAPI处于PSK模式时的PSK值是所选AKM套件,由hh3cwapiCfgPSKValue配置。

设置PSK的另一种方法是使用密码到密钥算法。

此变量提供了输入通行短语的方法。

写入此对象时,WAPI实体应使用密码到密钥算法导出预共享密钥,并使用此密钥填充hh3cwapiCfgPSKValue。

此对象在逻辑上是只读的。读取此变量应返回不成功状态或空或零

实现与MIB文件定义一致

hh3cwapiCfgCertUpdateCount

(1.3.6.1.4.1.25506.2.77.3.2.1.29)

read-write

Unsigned32

Unsigned32 (1..4294967295)

每次证书身份验证握手尝试将重试WAPI证书身份验证中消息的次数。

实现与MIB文件定义一致

hh3cwapiCfgMultiUpdateCount

(1.3.6.1.4.1.25506.2.77.3.2.1.30)

read-write

Unsigned32

Unsigned32 (1..4294967295)

每次MSK握手尝试重试WAPI多播密钥握手中消息的次数

实现与MIB文件定义一致

hh3cwapiCfgUniUpdateCount

(1.3.6.1.4.1.25506.2.77.3.2.1.31)

read-write

Unsigned32

Unsigned32 (1..4294967295)

每三次握手尝试重试WAPI单播密钥握手中消息的次数

实现与MIB文件定义一致

hh3cwapiCfgMultiCipherSize

(1.3.6.1.4.1.25506.2.77.3.2.1.32)

read-write

Unsigned32

Unsigned32 (0..4294967295)

此对象指示多播密码密钥的长度(以位为单位)。

SMS4应为256,其中前128位用于加密,后128位用于完整性检查

实现与MIB文件定义一致

hh3cwapiCfgBKLifetime

(1.3.6.1.4.1.25506.2.77.3.2.1.33)

read-write

Unsigned32

Unsigned32 (1..4294967295)

BK缓存中BK的最大生存期,单位为秒

实现与MIB文件定义一致

hh3cwapiCfgBKReauthThreshold

(1.3.6.1.4.1.25506.2.77.3.2.1.34)

read-write

Unsigned32

Unsigned32 (1..100)

在重新身份验证发生之前应该过期的BK生存期的百分比。

实现与MIB文件定义一致

hh3cwapiCfgSATimeout

(1.3.6.1.4.1.25506.2.77.3.2.1.35)

read-write

Unsigned32

Unsigned32 (1..4294967295)

安全协会建立所需的最长时间,单位为秒

实现与MIB文件定义一致

hh3cwapiAuthenSuiteSelected

(1.3.6.1.4.1.25506.2.77.3.2.1.36)

read-only

OCTET STRING

OCTET STRING (4)

最后协商的AKM套件的选择器

实现与MIB文件定义一致

hh3cwapiUniCipherSelected

(1.3.6.1.4.1.25506.2.77.3.2.1.37)

read-only

OCTET STRING

OCTET STRING (4)

上次协商的单播密码的选择器

实现与MIB文件定义一致

hh3cwapiMultiCipherSelected

(1.3.6.1.4.1.25506.2.77.3.2.1.38)

read-only

OCTET STRING

OCTET STRING (4)

次协商的多播密码的选择器

实现与MIB文件定义一致

hh3cwapiBKIDUsed

(1.3.6.1.4.1.25506.2.77.3.2.1.39)

read-only

OCTET STRING

OCTET STRING (16)

上次单播密钥握手中使用的最后一个BKID的选择器

实现与MIB文件定义一致

hh3cwapiAuthenSuiteRequested

(1.3.6.1.4.1.25506.2.77.3.2.1.40)

read-only

OCTET STRING

OCTET STRING (4)

最后请求的AKM套件的选择器

实现与MIB文件定义一致

hh3cwapiUniCipherRequested

(1.3.6.1.4.1.25506.2.77.3.2.1.41)

read-only

OCTET STRING

OCTET STRING (4)

上次请求的单播密码的选择器

实现与MIB文件定义一致

hh3cwapiMultiCipherRequested

(1.3.6.1.4.1.25506.2.77.3.2.1.42)

read-only

OCTET STRING

OCTET STRING (4)

上次请求的多播密码的选择器

实现与MIB文件定义一致

 

hh3cwapiStatsTable

【功能描述】

该表用来实现WAPI中每个STA的统计信息。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cwapiStationMAC。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cwapiStationMAC (1.3.6.1.4.1.25506.2.77.3.3.1.1)

not-accessible

MacAddress

OCTET STRING(6)

客户端的MAC地址

实现与MIB文件定义一致

hh3cwapiStatsSTAAddress (1.3.6.1.4.1.25506.2.77.3.3.1.2)

read-only

MacAddress

OCTET STRING(6)

统计信息所属STA的MAC地址

实现与MIB文件定义一致

hh3cwapiStatsVersion

(1.3.6.1.4.1.25506.2.77.3.3.1.3)

read-only

Unsigned32

Unsigned32 (1..4294967295)

STA关联的WAPI版本

实现与MIB文件定义一致

hh3cwapiStatsCtrlPortStatus

(1.3.6.1.4.1.25506.2.77.3.3.1.4)

read-only

TruthValue

true(1),

false(2)

此对象表示身份验证实体的受控端口的状态。当值为TRUE时,表示“已验证”。否则,表示“未经认证”

实现与MIB文件定义一致

hh3cwapiStatsSelectedUniCipher

(1.3.6.1.4.1.25506.2.77.3.3.1.5)

read-only

OCTET STRING

OCTET STRING (4)

关联期间使用的单播密码套件选择器

实现与MIB文件定义一致

hh3cwapiStatsWPIReplayCnt

(1.3.6.1.4.1.25506.2.77.3.3.1.6)

read-only

Counter32

同MIB标准取值

重播机制丢弃的WPI MPDU数。

实现与MIB文件定义一致

hh3cwapiStatsWPIDecryptErr

(1.3.6.1.4.1.25506.2.77.3.3.1.7)

read-only

Counter32

同MIB标准取值

在WPI-SMS4解密过程中由于密码密钥不可用而丢弃的WPI MPDU数。

实现与MIB文件定义一致

hh3cwapiStatsWPIMICErr

(1.3.6.1.4.1.25506.2.77.3.3.1.8)

read-only

Counter32

同MIB标准取值

WPI-SMS4解密期间由于MIC检查失败而丢弃的WPI MPDU数

实现与MIB文件定义一致

hh3cwapiStatsWAISignatureErr

(1.3.6.1.4.1.25506.2.77.3.3.1.9)

read-only

Counter32

同MIB标准取值

当接收到的WAI数据包签名错误时,此计数器会增加

实现与MIB文件定义一致

hh3cwapiStatsWAIHMACErr

(1.3.6.1.4.1.25506.2.77.3.3.1.10)

read-only

Counter32

同MIB标准取值

当收到的WAI数据包发生消息验证密钥检查错误时,此计数器会增加

实现与MIB文件定义一致

hh3cwapiStatsWAIAuthenFail

(1.3.6.1.4.1.25506.2.77.3.3.1.11)

read-only

Counter32

同MIB标准取值

当WAI身份验证结果不成功时,此计数器会增加

实现与MIB文件定义一致

hh3cwapiStatsWAIDiscardCnt

(1.3.6.1.4.1.25506.2.77.3.3.1.12)

read-only

Counter32

同MIB标准取值

当丢弃接收到的WAI数据包时,此计数器增加

实现与MIB文件定义一致

hh3cwapiStatsWAITimeoutCnt

(1.3.6.1.4.1.25506.2.77.3.3.1.13)

read-only

Counter32

同MIB标准取值

当检测到WAI数据包超时时,他的计数器增加

实现与MIB文件定义一致

hh3cwapiStatsWAIFormatErr

(1.3.6.1.4.1.25506.2.77.3.3.1.14)

read-only

Counter32

同MIB标准取值

当发生WAI数据包格式错误时,此计数器会增加

实现与MIB文件定义一致

hh3cwapiStatsWAICertFail

(1.3.6.1.4.1.25506.2.77.3.3.1.15)

read-only

Counter32

同MIB标准取值

当WAI证书身份验证失败时,此计数器会增加

实现与MIB文件定义一致

hh3cwapiStatsWAIUniFail

(1.3.6.1.4.1.25506.2.77.3.3.1.16)

read-only

Counter32

同MIB标准取值

当WAI单播加密密钥协商成功时,此计数器将增加

实现与MIB文件定义一致

hh3cwapiStatsWAIMultiFail

(1.3.6.1.4.1.25506.2.77.3.3.1.17)

read-only

Counter32

同MIB标准取值

当WAI多播加密密钥通告失败时,此计数器会增加

实现与MIB文件定义一致

 

告警信息

hh3cwapiUserwithInvalidCertificate

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.77.4.0.1

用户使用无效证书侵入网络

事件告警

警告

_

关闭

 

【触发原因】

当用户使用无效证书侵入网络时

【系统影响】

用户无法成功接入网络

【状态控制】

开启

命令行:snmp-agent trap enable wlan usersec

关闭

命令行:undo snmp-agent trap enable wlan usersec

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口描述

ifIndex

DisplayString

OCTET STRING(0..255)

 

1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr)

WAPI用户的MAC地址

MacAddress

OCTET STRING (6)

 

 1.3.6.1.4.1.25506.2.77.4.1.2

( hh3cwapiTrapInfoAPId)

每个AP的唯一标识

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.3

(hh3cwapiTrapInfoRadioId)

Radio ID

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoBSSId)

BSSID

MacAddress

OCTET STRING (6)

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoAPMacAddr)

AP的MAC地址

MacAddress

OCTET STRING (6)

 

【处理建议】

无需处理

 

hh3cwapiStationReplayAttack

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.77.4.0.2

客户端重放攻击

事件告警

警告

_

关闭

 

【触发原因】

当AP收到非法的“AE询问”时

【系统影响】

用户无法成功接入网络

【状态控制】

开启

命令行:snmp-agent trap enable wlan usersec

关闭

命令行:undo snmp-agent trap enable wlan usersec

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口描述

ifIndex

DisplayString

OCTET STRING(0..255)

 

1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr)

WAPI用户的MAC地址

MacAddress

OCTET STRING (6)

 

 1.3.6.1.4.1.25506.2.77.4.1.2

( hh3cwapiTrapInfoAPId)

每个AP的唯一标识

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.3

(hh3cwapiTrapInfoRadioId)

Radio ID

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoBSSId)

BSSID

MacAddress

OCTET STRING (6)

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoAPMacAddr

)

AP的MAC地址

MacAddress

OCTET STRING (6)

 

 

【处理建议】

无需处理

 

hh3cwapiTamperAttack

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.77.4.0.3

WAPI篡改攻击

事件告警

警告

_

关闭

 

【触发原因】

当AP收到错误的“消息鉴别码”时

【系统影响】

用户无法成功接入网络

【状态控制】

开启

命令行:snmp-agent trap enable wlan usersec

关闭

命令行:undo snmp-agent trap enable wlan usersec

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口描述

ifIndex

DisplayString

OCTET STRING(0..255)

 

1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr)

WAPI用户的MAC地址

MacAddress

OCTET STRING (6)

 

 1.3.6.1.4.1.25506.2.77.4.1.2

( hh3cwapiTrapInfoAPId)

每个AP的唯一标识

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.3

(hh3cwapiTrapInfoRadioId)

Radio ID

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoBSSId)

BSSID

MacAddress

OCTET STRING (6)

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoAPMacAddr

)

AP的MAC地址

MacAddress

OCTET STRING (6)

 

 

【处理建议】

无需处理

 

hh3cwapiLowSafeLevelAttack

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.77.4.0.3

WAPI安全等级降低攻击

事件告警

警告

_

关闭

 

【触发原因】

当AP收到包含错误的“WIEASUE”的“密钥协商响应分组”时

【系统影响】

用户无法成功接入网络

【状态控制】

开启

命令行:snmp-agent trap enable wlan usersec

关闭

命令行:undo snmp-agent trap enable wlan usersec

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口描述

ifIndex

DisplayString

OCTET STRING(0..255)

 

1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr)

WAPI用户的MAC地址

MacAddress

OCTET STRING (6)

 

 1.3.6.1.4.1.25506.2.77.4.1.2

( hh3cwapiTrapInfoAPId)

每个AP的唯一标识

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.3

(hh3cwapiTrapInfoRadioId)

Radio ID

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoBSSId)

BSSID

MacAddress

OCTET STRING (6)

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoAPMacAddr

)

AP的MAC地址

MacAddress

OCTET STRING (6)

 

 

【处理建议】

无需处理

 

hh3cwapiAddressRedirectionAttack

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.77.4.0.5

WAPI地址重定向攻击

事件告警

警告

_

关闭

 

【触发原因】

当AP收到非法的WPI帧时

【系统影响】

用户无法成功接入网络

【状态控制】

开启

命令行:snmp-agent trap enable wlan usersec

关闭

命令行:undo snmp-agent trap enable wlan usersec

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口描述

ifIndex

DisplayString

OCTET STRING(0..255)

 

1.3.6.1.4.1.25506.2.77.4.1.1 (hh3cwapiTrapInfoMacAddr)

WAPI用户的MAC地址

MacAddress

OCTET STRING (6)

 

 1.3.6.1.4.1.25506.2.77.4.1.2

( hh3cwapiTrapInfoAPId)

每个AP的唯一标识

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.3

(hh3cwapiTrapInfoRadioId)

Radio ID

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoBSSId)

BSSID

MacAddress

OCTET STRING (6)

1.3.6.1.4.1.25506.2.77.4.1.4

(hh3cwapiTrapInfoAPMacAddr

)

AP的MAC地址

MacAddress

OCTET STRING (6)

 

 

【处理建议】

无需处理

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们