• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

15-用户接入与认证

目录

01-HH3C-8021X-EXT2-MIB

本章节下载 01-HH3C-8021X-EXT2-MIB  (185.07 KB)

01-HH3C-8021X-EXT2-MIB


HH3C-8021X-EXT2-MIB

功能介绍

HH3C-8021X-EXT2-MIB用来实现802.1X模块配置以及告警上报等功能。

MIB文件名

hh3c-8021x-ext2.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3c8021XExt2(153)

全局节点详细描述

hh3c8021XExt2AuthQuietPeriod

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthQuietPeriod (1.3.6.1.4.1.25506.2.153.1.1.1)

read-write

Unsigned32

Unsigned32 (10..120)

认证失败后的静默时长

实现与MIB文件定义一致

 

hh3c8021XExt2AuthTxPeriod

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthTxPeriod

(1.3.6.1.4.1.25506.2.153.1.1.2)

read-write

Unsigned32

Unsigned32 (1..120)

用户名请求超时时间

实现与MIB文件定义一致

 

hh3c8021XExt2AuthSuppTimeout

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthSuppTimeout

(1.3.6.1.4.1.25506.2.153.1.1.3)

read-write

Unsigned32

Unsigned32 (1..120)

客户端响应报文的超时时间

实现与MIB文件定义一致

 

hh3c8021XExt2AuthServerTimeout

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthServerTimeout

(1.3.6.1.4.1.25506.2.153.1.1.4)

read-write

Unsigned32

Unsigned32 (100..300)

等待AAA认证回应消息的超时时间

实现与MIB文件定义一致

 

hh3c8021XExt2AuthMaxReq

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthMaxReq

(1.3.6.1.4.1.25506.2.153.1.1.5)

read-write

Unsigned32

Unsigned32 (1..10)

向客户端发送认证请求报文的最大发送次数

实现与MIB文件定义一致

 

hh3c8021XExt2AuthReAuthPeriod

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthReAuthPeriod

(1.3.6.1.4.1.25506.2.153.1.1.6)

read-write

Unsigned32

 

Unsigned32 (60..86400)

设备端发起重认证的周期

 

输入范围为60~86400

 

hh3c8021XExt2AuthMethod

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2AuthMethod

(1.3.6.1.4.1.25506.2.153.1.1.7)

read-write

INTEGER

chap(1),

pap(2),

eap(3)

配置设备端802.1X的认证方法

实现与MIB文件定义一致

 

hh3c8021XExt2UserNumThreshold

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2UserNumThreshold (1.3.6.1.4.1.25506.2.153.2.1.1)

accessible-for-notify

Integer32

Integer32 (0..100)

802.1X用户数阈值

实现与MIB文件定义一致

 

表节点详细描述

hh3c8021XExt2AuthConfigExtTable

【功能描述】

该表用来实现接口下的802.1X扩展配置功能。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

支持

不支持

支持

【表节点信息】

该表的索引节点是dot1xPaePortNumber。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3c8021XExt2PaePortAuthAdminStatus (1.3.6.1.4.1.25506.2.153.1.2.1.1.1)

read-write

TruthValue

true(1),

false(2)

端口协议开关

实现与MIB文件定义一致

hh3c8021XExt2PaePortControlledType (1.3.6.1.4.1.25506.2.153.1.2.1.1.2)

read-write

INTEGER

portbased(1),

macbased(2)

端口控制类型

实现与MIB文件定义一致

hh3c8021XExt2PaePortMaxUserNum (1.3.6.1.4.1.25506.2.153.1.2.1.1.3)

read-write

Unsigned32

Unsigned32 (1..4294967295)

端口的最大在线用户数

实现与MIB文件定义一致

hh3c8021XExt2PaePortUserNumNow (1.3.6.1.4.1.25506.2.153.1.2.1.1.4)

read-only

Unsigned32

同MIB标准取值

端口的当前在线用户数

实现与MIB文件定义一致

hh3c8021XExt2PaePortClearStatistics

(1.3.6.1.4.1.25506.2.153.1.2.1.1.5)

read-write

INTEGER

noClear(0),

clear(1)

清除802.1X统计信息

set 的值只能为clear(1)

hh3c8021XExt2PaePortMcastTrigStatus

(1.3.6.1.4.1.25506.2.153.1.2.1.1.6)

read-write

TruthValue

true(1),

false(2)

是否发送多播触发报文

实现与MIB文件定义一致

hh3c8021XExt2PaePortHandshakeStatus

(1.3.6.1.4.1.25506.2.153.1.2.1.1.7)

read-write

TruthValue

true(1),

false(2)

是否发送握手报文

实现与MIB文件定义一致

 

告警信息

hh3c8021XExt2UserMaxNum

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.153.2.0.1

接口802.1X在线用户数达到上限阈值

故障告警

重要

1.3.6.1.4.1.25506.2.153.2.0.2(hh3c8021XExt2UserMaxNumResume)

关闭

 

【触发原因】

接口上的802.1X在线用户数达到上限阈值时,系统生成此告警。

【系统影响】

802.1X新用户无法上线。

【状态控制】

开启

命令行:snmp-agent trap enable dot1x user-maxnum

关闭

命令行:undo snmp-agent trap enable dot1x user-maxnum

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口名称

ifIndex

DisplayString

OCTET STRING (SIZE (0..255))

1.3.6.1.4.1.25506.2.153.2.1.1

(hh3c8021XExt2UserNumThreshold)

802.1X用户数阈值

Integer32

Integer32 (0..100)

 

【处理建议】

1.     请在任意视图下执行display dot1x interface命令查看接口上配置的802.1X用户数最大值是否合理。

¡     如果802.1X用户数最大值过小,则请在接口视图下通过dot1x max-user命令重新配置802.1X用户数的最大值。。

¡     如果802.1X用户数最大值合理,则请执行步骤2。

2.     请在任意视图下执行display dot1x命令查看802.1X用户数上限告警阈值是否合理。

¡     如果802.1X用户数上限告警阈值过小,则请在系统视图下通过dot1x max-user-alarm命令重新配置。

¡     如果802.1X用户数上限告警阈值合理,则请执行步骤3。

3.     请收集相关的告警信息、日志信息和配置信息,联系H3C技术支持工程师进行处理。

hh3c8021XExt2UserMaxNumResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.153.2.0.2

接口802.1X用户数达到恢复阈值

恢复告警

重要

-

关闭

 

【触发原因】

接口上的802.1X用户数从大于等于上限阈值下降到恢复阈值时,系统生成此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable dot1x user-maxnum

关闭

命令行:undo snmp-agent trap enable dot1x user-maxnum

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1 (ifIndex)

接口索引

ifIndex

InterfaceIndex

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

接口名称

ifIndex

DisplayString

OCTET STRING (SIZE (0..255))

1.3.6.1.4.1.25506.2.153.2.1.1

(hh3c8021XExt2UserNumThreshold)

802.1X用户数阈值

Integer32

Integer32 (0..100)

 

【处理建议】

正常运行信息,无需处理。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们