06-HH3C-PORTATK-TRAP-MIB
本章节下载: 06-HH3C-PORTATK-TRAP-MIB (191.45 KB)
目 录
HH3C-PORTATK-TRAP-MIB用来实现端口防攻击上报TRAP的功能。
hh3c-portatk-trap.mib
iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cPortAtkTrap(250)
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cPortAtkTrapPacketIf (1.3.6.1.4.1.25506.2.250.1.1) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (1..47) |
接口名 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cPortAtkTrapPacketType (1.3.6.1.4.1.25506.2.250.1.2) |
accessible-for-notify |
INTEGER |
isis(1) esis(2) clnp(3) vrrp(4) unknownIpv4Mc(5) unknownIpv6Mc(6) ipv4McastRip(7) ipv4BcastRip(8) mcastNtp(9) bcastNtp(10) ipv4McastOspfDip5(11) ipv4McastOspfDip6(12) ipv4UcastOspf(13) ipv4McastPim(14) ipv4UcastPim(15) ipv4Igmp(16) ucastLdp(17) ipv6McastPim(18) ipv6UcastPim(19) ipv6Mld(20) ipv6Ripng(21) ipv6UcastOspfv3(22) ipv6McastOspfv3Dip5(23) ipv6McastOspfv3Dip6(24) ipv6Ldp(25) ipv6Vrrp(26) rrpp(27) ipv4Autorp(28) dot1x(29) stp(30) lacp(31) gvrp(32) hgmp(33) ucastBgp(34) ucastIcmp(35) ucastTtl(36) ucastIpOption(37) ipv6Bgp(38) ipv6NdPass(39) ipv6NdDest(40) lldp(41) dldp(42) bpduTunnelDmac3(43) bpduTunnelDmac0(44) bpduTunnelDmac1(45) bpduTunnelDmac2(46) msdp(47) telnetSsh(48) httpHttps(49) snmp(50) smlk(51) dot1ag(52) cdp(53) acsei(54) ucastNtp(55) md(56) ipv4UcDhcp(57) ipv4UcOspfTtl(58) ipv4UcPimTtl(59) ipv6Icmp(60) gmrp(61) pvst(62) oam(63) hgmpBc(64) eapolBridgemac(65) wpiBridgemac(66) cfdBridgemac(67) hgmpBridgemac(68) acseiBridgemac(69) ipv6DhcpUcClient(70) ipv6DhcpUcRelay(71) l2Stationmove(72) icmpRdm(73) ipv6CpudstCar(74) ptp(75) fcoeFipUc(76) fcoeToCpu(77) ipv6UcastRtrenum(78) ipv6McastRtrenum(79) ipv6UcastNtp(80) ipv6McastNtp(81) trillAllisis(82) drcp(83) rlinkHigh(84) rlinkMiddle(85) vdp(86) ipv4McastCbt(87) arp(88) arpReply(89) ipv6Ttl(90) ipv6Ping(91) snapCis(92) macBasevlan(93) trillStp(94) routeToCpuMask(95) spbm(96) ipv6IpOption(97) ipv4UcBgpTtl(98) dhcpClient(99) dhcpServer(100) dhcpRelayClient(101) dhcpRelayServer(102) ipv6Dhcp(103) ipv6DhcpClient(104) ipv6DhcpServer(105) ipv6DhcpRelayServer(106) bfdEcho(107) bfdCtrl(108) bfdMultihop(109) bfdIntfCtrl(110) lspPing(111) loopbackDetection(112) loopTest(113) ipv6TelnetSsh(114) mplsRsvp(115) rrppFd(116) ptpUdp(117) ofpMiss(118) ofpMatch(119) ofpDevconfTtl(120) ofpMacipMiss(121) ftpCtrl(122) vxlanUdp(123) capwap(124) rlinkextNormal(125) rlinkextMiddle(126) rlinkextHigh(127) ipv4Siph225(128) ipv4Siph245(129) typeErps(130) esmc(131) rlinkNormal(132) onvifv4(133) onvifv6(134) ipv4Sip(135) twamp(136) pppoe(137) ipv6RaGuard(138) tcpToCpuLow(139) ipv4BcmpServer(140) wlanAcToCpu(141) lwappAcToCpu(142) smartmcUc(143) smartmcBc(144) rlinkLow(145) drniUdp(146) sipSnooping(147) douPsg(148) h323Snooping(149) mdns(150) erps(151) sadp(152) dhcpProtectionClient(153) dhcpProtectionServer(154) bfdMultihopVxlan(155) rarp(156) inof(157) inofMobile(158) ipv6UcBgpTtl(159) ipv4McastOspf5High(160) ipv4McastOspf6High(161) ipv6Drcp(162) l2ptusr(163) rarpReply(164) |
报文类型 |
实现与MIB文件定义一致 |
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.250.0.1 |
端口攻击上报 |
故障告警 |
重要 |
1.3.6.1.4.1.25506.2.250.0.2(hh3cPortAtkTrapPtkResume) |
关闭 |
设备接收到特定类型的报文超过阈值。。
设备接收到的特定报文数量过多,超过阈值会丢弃,可能影响业务运行。
命令行:snmp-agent trap enable port-attack
命令行:undo snmp-agent trap enable port-attack
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.250.1.1 (hh3cPortAtkTrapPacketIf) |
接口名 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
1.3.6.1.4.1.25506.2.250.1.2 (hh3cPortAtkTrapPacketType) |
报文类型 |
无 |
INTEGER |
isis(1) esis(2) clnp(3) vrrp(4) unknownIpv4Mc(5) unknownIpv6Mc(6) ipv4McastRip(7) ipv4BcastRip(8) mcastNtp(9) bcastNtp(10) ipv4McastOspfDip5(11) ipv4McastOspfDip6(12) ipv4UcastOspf(13) ipv4McastPim(14) ipv4UcastPim(15) ipv4Igmp(16) ucastLdp(17) ipv6McastPim(18) ipv6UcastPim(19) ipv6Mld(20) ipv6Ripng(21) ipv6UcastOspfv3(22) ipv6McastOspfv3Dip5(23) ipv6McastOspfv3Dip6(24) ipv6Ldp(25) ipv6Vrrp(26) rrpp(27) ipv4Autorp(28) dot1x(29) stp(30) lacp(31) gvrp(32) hgmp(33) ucastBgp(34) ucastIcmp(35) ucastTtl(36) ucastIpOption(37) ipv6Bgp(38) ipv6NdPass(39) ipv6NdDest(40) lldp(41) dldp(42) bpduTunnelDmac3(43) bpduTunnelDmac0(44) bpduTunnelDmac1(45) bpduTunnelDmac2(46) msdp(47) telnetSsh(48) httpHttps(49) snmp(50) smlk(51) dot1ag(52) cdp(53) acsei(54) ucastNtp(55) md(56) ipv4UcDhcp(57) ipv4UcOspfTtl(58) ipv4UcPimTtl(59) ipv6Icmp(60) gmrp(61) pvst(62) oam(63) hgmpBc(64) eapolBridgemac(65) wpiBridgemac(66) cfdBridgemac(67) hgmpBridgemac(68) acseiBridgemac(69) ipv6DhcpUcClient(70) ipv6DhcpUcRelay(71) l2Stationmove(72) icmpRdm(73) ipv6CpudstCar(74) ptp(75) fcoeFipUc(76) fcoeToCpu(77) ipv6UcastRtrenum(78) ipv6McastRtrenum(79) ipv6UcastNtp(80) ipv6McastNtp(81) trillAllisis(82) drcp(83) rlinkHigh(84) rlinkMiddle(85) vdp(86) ipv4McastCbt(87) arp(88) arpReply(89) ipv6Ttl(90) ipv6Ping(91) snapCis(92) macBasevlan(93) trillStp(94) routeToCpuMask(95) spbm(96) ipv6IpOption(97) ipv4UcBgpTtl(98) dhcpClient(99) dhcpServer(100) dhcpRelayClient(101) dhcpRelayServer(102) ipv6Dhcp(103) ipv6DhcpClient(104) ipv6DhcpServer(105) ipv6DhcpRelayServer(106) bfdEcho(107) bfdCtrl(108) bfdMultihop(109) bfdIntfCtrl(110) lspPing(111) loopbackDetection(112) loopTest(113) ipv6TelnetSsh(114) mplsRsvp(115) rrppFd(116) ptpUdp(117) ofpMiss(118) ofpMatch(119) ofpDevconfTtl(120) ofpMacipMiss(121) ftpCtrl(122) vxlanUdp(123) capwap(124) rlinkextNormal(125) rlinkextMiddle(126) rlinkextHigh(127) ipv4Siph225(128) ipv4Siph245(129) typeErps(130) esmc(131) rlinkNormal(132) onvifv4(133) onvifv6(134) ipv4Sip(135) twamp(136) pppoe(137) ipv6RaGuard(138) tcpToCpuLow(139) ipv4BcmpServer(140) wlanAcToCpu(141) lwappAcToCpu(142) smartmcUc(143) smartmcBc(144) rlinkLow(145) drniUdp(146) sipSnooping(147) douPsg(148) h323Snooping(149) mdns(150) erps(151) sadp(152) dhcpProtectionClient(153) dhcpProtectionServer(154) bfdMultihopVxlan(155) rarp(156) inof(157) inofMobile(158) ipv6UcBgpTtl(159) ipv4McastOspf5High(160) ipv4McastOspf6High(161) ipv6Drcp(162) l2ptusr(163) rarpReply(164) |
1. 根据告警信息确认丢包类型。若被丢弃的报文影响了业务,建议进行设备扩容或者收集日志信息与配置,寻求技术支持。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.250.0.2 |
端口攻击上报 |
恢复告警 |
重要 |
- |
关闭 |
设备接收到的特定类型的报文数量恢复正常。
对系统无影响
命令行:snmp-agent trap enable port-attack
命令行:undo snmp-agent trap enable port-attack
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.250.1.1 (hh3cPortAtkTrapPacketIf) |
接口名 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
1.3.6.1.4.1.25506.2.250.1.2 (hh3cPortAtkTrapPacketType) |
报文类型 |
无 |
INTEGER |
isis(1) esis(2) clnp(3) vrrp(4) unknownIpv4Mc(5) unknownIpv6Mc(6) ipv4McastRip(7) ipv4BcastRip(8) mcastNtp(9) bcastNtp(10) ipv4McastOspfDip5(11) ipv4McastOspfDip6(12) ipv4UcastOspf(13) ipv4McastPim(14) ipv4UcastPim(15) ipv4Igmp(16) ucastLdp(17) ipv6McastPim(18) ipv6UcastPim(19) ipv6Mld(20) ipv6Ripng(21) ipv6UcastOspfv3(22) ipv6McastOspfv3Dip5(23) ipv6McastOspfv3Dip6(24) ipv6Ldp(25) ipv6Vrrp(26) rrpp(27) ipv4Autorp(28) dot1x(29) stp(30) lacp(31) gvrp(32) hgmp(33) ucastBgp(34) ucastIcmp(35) ucastTtl(36) ucastIpOption(37) ipv6Bgp(38) ipv6NdPass(39) ipv6NdDest(40) lldp(41) dldp(42) bpduTunnelDmac3(43) bpduTunnelDmac0(44) bpduTunnelDmac1(45) bpduTunnelDmac2(46) msdp(47) telnetSsh(48) httpHttps(49) snmp(50) smlk(51) dot1ag(52) cdp(53) acsei(54) ucastNtp(55) md(56) ipv4UcDhcp(57) ipv4UcOspfTtl(58) ipv4UcPimTtl(59) ipv6Icmp(60) gmrp(61) pvst(62) oam(63) hgmpBc(64) eapolBridgemac(65) wpiBridgemac(66) cfdBridgemac(67) hgmpBridgemac(68) acseiBridgemac(69) ipv6DhcpUcClient(70) ipv6DhcpUcRelay(71) l2Stationmove(72) icmpRdm(73) ipv6CpudstCar(74) ptp(75) fcoeFipUc(76) fcoeToCpu(77) ipv6UcastRtrenum(78) ipv6McastRtrenum(79) ipv6UcastNtp(80) ipv6McastNtp(81) trillAllisis(82) drcp(83) rlinkHigh(84) rlinkMiddle(85) vdp(86) ipv4McastCbt(87) arp(88) arpReply(89) ipv6Ttl(90) ipv6Ping(91) snapCis(92) macBasevlan(93) trillStp(94) routeToCpuMask(95) spbm(96) ipv6IpOption(97) ipv4UcBgpTtl(98) dhcpClient(99) dhcpServer(100) dhcpRelayClient(101) dhcpRelayServer(102) ipv6Dhcp(103) ipv6DhcpClient(104) ipv6DhcpServer(105) ipv6DhcpRelayServer(106) bfdEcho(107) bfdCtrl(108) bfdMultihop(109) bfdIntfCtrl(110) lspPing(111) loopbackDetection(112) loopTest(113) ipv6TelnetSsh(114) mplsRsvp(115) rrppFd(116) ptpUdp(117) ofpMiss(118) ofpMatch(119) ofpDevconfTtl(120) ofpMacipMiss(121) ftpCtrl(122) vxlanUdp(123) capwap(124) rlinkextNormal(125) rlinkextMiddle(126) rlinkextHigh(127) ipv4Siph225(128) ipv4Siph245(129) typeErps(130) esmc(131) rlinkNormal(132) onvifv4(133) onvifv6(134) ipv4Sip(135) twamp(136) pppoe(137) ipv6RaGuard(138) tcpToCpuLow(139) ipv4BcmpServer(140) wlanAcToCpu(141) lwappAcToCpu(142) smartmcUc(143) smartmcBc(144) rlinkLow(145) drniUdp(146) sipSnooping(147) douPsg(148) h323Snooping(149) mdns(150) erps(151) sadp(152) dhcpProtectionClient(153) dhcpProtectionServer(154) bfdMultihopVxlan(155) rarp(156) inof(157) inofMobile(158) ipv6UcBgpTtl(159) ipv4McastOspf5High(160) ipv4McastOspf6High(161) ipv6Drcp(162) l2ptusr(163) rarpReply(164) |
无需处理。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!