• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

16-安全

目录

06-HH3C-PORTATK-TRAP-MIB

本章节下载 06-HH3C-PORTATK-TRAP-MIB  (191.45 KB)

06-HH3C-PORTATK-TRAP-MIB


HH3C-PORTATK-TRAP-MIB

功能介绍

HH3C-PORTATK-TRAP-MIB用来实现端口防攻击上报TRAP的功能。

MIB文件名

hh3c-portatk-trap.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cPortAtkTrap(250)

全局节点详细描述

hh3cPortAtkTrapPacketIf

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPortAtkTrapPacketIf (1.3.6.1.4.1.25506.2.250.1.1)

accessible-for-notify

OCTET STRING

OCTET STRING  (1..47)

接口名

实现与MIB文件定义一致

hh3cPortAtkTrapPacketType

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPortAtkTrapPacketType (1.3.6.1.4.1.25506.2.250.1.2)

accessible-for-notify

INTEGER

isis(1)

esis(2)

clnp(3)

vrrp(4)

unknownIpv4Mc(5)

unknownIpv6Mc(6)

ipv4McastRip(7)

ipv4BcastRip(8)

mcastNtp(9)

bcastNtp(10)

ipv4McastOspfDip5(11)

ipv4McastOspfDip6(12)

ipv4UcastOspf(13)

ipv4McastPim(14)

ipv4UcastPim(15)

ipv4Igmp(16)

ucastLdp(17)

ipv6McastPim(18)

ipv6UcastPim(19)

ipv6Mld(20)

ipv6Ripng(21)

ipv6UcastOspfv3(22)

ipv6McastOspfv3Dip5(23)

ipv6McastOspfv3Dip6(24)

ipv6Ldp(25)

ipv6Vrrp(26)

rrpp(27)

ipv4Autorp(28)

dot1x(29)

stp(30)

lacp(31)

gvrp(32)

hgmp(33)

ucastBgp(34)

ucastIcmp(35)

ucastTtl(36)

ucastIpOption(37)

ipv6Bgp(38)

ipv6NdPass(39)

ipv6NdDest(40)

lldp(41)

dldp(42)

bpduTunnelDmac3(43)

bpduTunnelDmac0(44)

bpduTunnelDmac1(45)

bpduTunnelDmac2(46)

msdp(47)

telnetSsh(48)

httpHttps(49)

snmp(50)

smlk(51)

dot1ag(52)

cdp(53)

acsei(54)

ucastNtp(55)

md(56)

ipv4UcDhcp(57)

ipv4UcOspfTtl(58)

ipv4UcPimTtl(59)

ipv6Icmp(60)

gmrp(61)

pvst(62)

oam(63)

hgmpBc(64)

eapolBridgemac(65)

wpiBridgemac(66)

cfdBridgemac(67)

hgmpBridgemac(68)

acseiBridgemac(69)

ipv6DhcpUcClient(70)

ipv6DhcpUcRelay(71)

l2Stationmove(72)

icmpRdm(73)

ipv6CpudstCar(74)

ptp(75)

fcoeFipUc(76)

fcoeToCpu(77)

ipv6UcastRtrenum(78)

ipv6McastRtrenum(79)

ipv6UcastNtp(80)

ipv6McastNtp(81)

trillAllisis(82)

drcp(83)

rlinkHigh(84)

rlinkMiddle(85)

vdp(86)

ipv4McastCbt(87)

arp(88)

arpReply(89)

ipv6Ttl(90)

ipv6Ping(91)

snapCis(92)

macBasevlan(93)

trillStp(94)

routeToCpuMask(95)

spbm(96)

ipv6IpOption(97)

ipv4UcBgpTtl(98)

dhcpClient(99)

dhcpServer(100)

dhcpRelayClient(101)

dhcpRelayServer(102)

ipv6Dhcp(103)

ipv6DhcpClient(104)

ipv6DhcpServer(105)

ipv6DhcpRelayServer(106)

bfdEcho(107)

bfdCtrl(108)

bfdMultihop(109)

bfdIntfCtrl(110)

lspPing(111)

loopbackDetection(112)

loopTest(113)

ipv6TelnetSsh(114)

mplsRsvp(115)

rrppFd(116)

ptpUdp(117)

ofpMiss(118)

ofpMatch(119)

ofpDevconfTtl(120)

ofpMacipMiss(121)

ftpCtrl(122)

vxlanUdp(123)

capwap(124)

rlinkextNormal(125)

rlinkextMiddle(126)

rlinkextHigh(127)

ipv4Siph225(128)

ipv4Siph245(129)

typeErps(130)

esmc(131)

rlinkNormal(132)

onvifv4(133)

onvifv6(134)

ipv4Sip(135)

twamp(136)

pppoe(137)

ipv6RaGuard(138)

tcpToCpuLow(139)

ipv4BcmpServer(140)

wlanAcToCpu(141)

lwappAcToCpu(142)

smartmcUc(143)

smartmcBc(144)

rlinkLow(145)

drniUdp(146)

sipSnooping(147)

douPsg(148)

h323Snooping(149)

mdns(150)

erps(151)

sadp(152)

dhcpProtectionClient(153)

dhcpProtectionServer(154)

bfdMultihopVxlan(155)

rarp(156)

inof(157)

inofMobile(158)

ipv6UcBgpTtl(159)

ipv4McastOspf5High(160)

ipv4McastOspf6High(161)

ipv6Drcp(162)

l2ptusr(163)

rarpReply(164)

报文类型

实现与MIB文件定义一致

 

 

告警信息

hh3cPortAtkTrapPtkAlarm

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.250.0.1

端口攻击上报

故障告警

重要

1.3.6.1.4.1.25506.2.250.0.2(hh3cPortAtkTrapPtkResume)

关闭

 

【触发原因】

设备接收到特定类型的报文超过阈值。。

【系统影响】

设备接收到的特定报文数量过多,超过阈值会丢弃,可能影响业务运行。

【状态控制】

开启

命令行:snmp-agent trap enable port-attack

关闭

命令行:undo snmp-agent trap enable port-attack

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.250.1.1 (hh3cPortAtkTrapPacketIf)

接口名

OCTET STRING

OCTET STRING  (1..47)

1.3.6.1.4.1.25506.2.250.1.2 (hh3cPortAtkTrapPacketType)

报文类型

INTEGER

isis(1)

esis(2)

clnp(3)

vrrp(4)

unknownIpv4Mc(5)

unknownIpv6Mc(6)

ipv4McastRip(7)

ipv4BcastRip(8)

mcastNtp(9)

bcastNtp(10)

ipv4McastOspfDip5(11)

ipv4McastOspfDip6(12)

ipv4UcastOspf(13)

ipv4McastPim(14)

ipv4UcastPim(15)

ipv4Igmp(16)

ucastLdp(17)

ipv6McastPim(18)

ipv6UcastPim(19)

ipv6Mld(20)

ipv6Ripng(21)

ipv6UcastOspfv3(22)

ipv6McastOspfv3Dip5(23)

ipv6McastOspfv3Dip6(24)

ipv6Ldp(25)

ipv6Vrrp(26)

rrpp(27)

ipv4Autorp(28)

dot1x(29)

stp(30)

lacp(31)

gvrp(32)

hgmp(33)

ucastBgp(34)

ucastIcmp(35)

ucastTtl(36)

ucastIpOption(37)

ipv6Bgp(38)

ipv6NdPass(39)

ipv6NdDest(40)

lldp(41)

dldp(42)

bpduTunnelDmac3(43)

bpduTunnelDmac0(44)

bpduTunnelDmac1(45)

bpduTunnelDmac2(46)

msdp(47)

telnetSsh(48)

httpHttps(49)

snmp(50)

smlk(51)

dot1ag(52)

cdp(53)

acsei(54)

ucastNtp(55)

md(56)

ipv4UcDhcp(57)

ipv4UcOspfTtl(58)

ipv4UcPimTtl(59)

ipv6Icmp(60)

gmrp(61)

pvst(62)

oam(63)

hgmpBc(64)

eapolBridgemac(65)

wpiBridgemac(66)

cfdBridgemac(67)

hgmpBridgemac(68)

acseiBridgemac(69)

ipv6DhcpUcClient(70)

ipv6DhcpUcRelay(71)

l2Stationmove(72)

icmpRdm(73)

ipv6CpudstCar(74)

ptp(75)

fcoeFipUc(76)

fcoeToCpu(77)

ipv6UcastRtrenum(78)

ipv6McastRtrenum(79)

ipv6UcastNtp(80)

ipv6McastNtp(81)

trillAllisis(82)

drcp(83)

rlinkHigh(84)

rlinkMiddle(85)

vdp(86)

ipv4McastCbt(87)

arp(88)

arpReply(89)

ipv6Ttl(90)

ipv6Ping(91)

snapCis(92)

macBasevlan(93)

trillStp(94)

routeToCpuMask(95)

spbm(96)

ipv6IpOption(97)

ipv4UcBgpTtl(98)

dhcpClient(99)

dhcpServer(100)

dhcpRelayClient(101)

dhcpRelayServer(102)

ipv6Dhcp(103)

ipv6DhcpClient(104)

ipv6DhcpServer(105)

ipv6DhcpRelayServer(106)

bfdEcho(107)

bfdCtrl(108)

bfdMultihop(109)

bfdIntfCtrl(110)

lspPing(111)

loopbackDetection(112)

loopTest(113)

ipv6TelnetSsh(114)

mplsRsvp(115)

rrppFd(116)

ptpUdp(117)

ofpMiss(118)

ofpMatch(119)

ofpDevconfTtl(120)

ofpMacipMiss(121)

ftpCtrl(122)

vxlanUdp(123)

capwap(124)

rlinkextNormal(125)

rlinkextMiddle(126)

rlinkextHigh(127)

ipv4Siph225(128)

ipv4Siph245(129)

typeErps(130)

esmc(131)

rlinkNormal(132)

onvifv4(133)

onvifv6(134)

ipv4Sip(135)

twamp(136)

pppoe(137)

ipv6RaGuard(138)

tcpToCpuLow(139)

ipv4BcmpServer(140)

wlanAcToCpu(141)

lwappAcToCpu(142)

smartmcUc(143)

smartmcBc(144)

rlinkLow(145)

drniUdp(146)

sipSnooping(147)

douPsg(148)

h323Snooping(149)

mdns(150)

erps(151)

sadp(152)

dhcpProtectionClient(153)

dhcpProtectionServer(154)

bfdMultihopVxlan(155)

rarp(156)

inof(157)

inofMobile(158)

ipv6UcBgpTtl(159)

ipv4McastOspf5High(160)

ipv4McastOspf6High(161)

ipv6Drcp(162)

l2ptusr(163)

rarpReply(164)

【处理建议】

1.     根据告警信息确认丢包类型。若被丢弃的报文影响了业务,建议进行设备扩容或者收集日志信息与配置,寻求技术支持。

hh3cPortAtkTrapPtkResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.250.0.2

端口攻击上报

恢复告警

重要

-

关闭

 

【触发原因】

设备接收到的特定类型的报文数量恢复正常。

【系统影响】

对系统无影响

【状态控制】

开启

命令行:snmp-agent trap enable port-attack

关闭

命令行:undo snmp-agent trap enable port-attack

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.250.1.1 (hh3cPortAtkTrapPacketIf)

接口名

OCTET STRING

OCTET STRING  (1..47)

1.3.6.1.4.1.25506.2.250.1.2 (hh3cPortAtkTrapPacketType)

报文类型

INTEGER

isis(1)

esis(2)

clnp(3)

vrrp(4)

unknownIpv4Mc(5)

unknownIpv6Mc(6)

ipv4McastRip(7)

ipv4BcastRip(8)

mcastNtp(9)

bcastNtp(10)

ipv4McastOspfDip5(11)

ipv4McastOspfDip6(12)

ipv4UcastOspf(13)

ipv4McastPim(14)

ipv4UcastPim(15)

ipv4Igmp(16)

ucastLdp(17)

ipv6McastPim(18)

ipv6UcastPim(19)

ipv6Mld(20)

ipv6Ripng(21)

ipv6UcastOspfv3(22)

ipv6McastOspfv3Dip5(23)

ipv6McastOspfv3Dip6(24)

ipv6Ldp(25)

ipv6Vrrp(26)

rrpp(27)

ipv4Autorp(28)

dot1x(29)

stp(30)

lacp(31)

gvrp(32)

hgmp(33)

ucastBgp(34)

ucastIcmp(35)

ucastTtl(36)

ucastIpOption(37)

ipv6Bgp(38)

ipv6NdPass(39)

ipv6NdDest(40)

lldp(41)

dldp(42)

bpduTunnelDmac3(43)

bpduTunnelDmac0(44)

bpduTunnelDmac1(45)

bpduTunnelDmac2(46)

msdp(47)

telnetSsh(48)

httpHttps(49)

snmp(50)

smlk(51)

dot1ag(52)

cdp(53)

acsei(54)

ucastNtp(55)

md(56)

ipv4UcDhcp(57)

ipv4UcOspfTtl(58)

ipv4UcPimTtl(59)

ipv6Icmp(60)

gmrp(61)

pvst(62)

oam(63)

hgmpBc(64)

eapolBridgemac(65)

wpiBridgemac(66)

cfdBridgemac(67)

hgmpBridgemac(68)

acseiBridgemac(69)

ipv6DhcpUcClient(70)

ipv6DhcpUcRelay(71)

l2Stationmove(72)

icmpRdm(73)

ipv6CpudstCar(74)

ptp(75)

fcoeFipUc(76)

fcoeToCpu(77)

ipv6UcastRtrenum(78)

ipv6McastRtrenum(79)

ipv6UcastNtp(80)

ipv6McastNtp(81)

trillAllisis(82)

drcp(83)

rlinkHigh(84)

rlinkMiddle(85)

vdp(86)

ipv4McastCbt(87)

arp(88)

arpReply(89)

ipv6Ttl(90)

ipv6Ping(91)

snapCis(92)

macBasevlan(93)

trillStp(94)

routeToCpuMask(95)

spbm(96)

ipv6IpOption(97)

ipv4UcBgpTtl(98)

dhcpClient(99)

dhcpServer(100)

dhcpRelayClient(101)

dhcpRelayServer(102)

ipv6Dhcp(103)

ipv6DhcpClient(104)

ipv6DhcpServer(105)

ipv6DhcpRelayServer(106)

bfdEcho(107)

bfdCtrl(108)

bfdMultihop(109)

bfdIntfCtrl(110)

lspPing(111)

loopbackDetection(112)

loopTest(113)

ipv6TelnetSsh(114)

mplsRsvp(115)

rrppFd(116)

ptpUdp(117)

ofpMiss(118)

ofpMatch(119)

ofpDevconfTtl(120)

ofpMacipMiss(121)

ftpCtrl(122)

vxlanUdp(123)

capwap(124)

rlinkextNormal(125)

rlinkextMiddle(126)

rlinkextHigh(127)

ipv4Siph225(128)

ipv4Siph245(129)

typeErps(130)

esmc(131)

rlinkNormal(132)

onvifv4(133)

onvifv6(134)

ipv4Sip(135)

twamp(136)

pppoe(137)

ipv6RaGuard(138)

tcpToCpuLow(139)

ipv4BcmpServer(140)

wlanAcToCpu(141)

lwappAcToCpu(142)

smartmcUc(143)

smartmcBc(144)

rlinkLow(145)

drniUdp(146)

sipSnooping(147)

douPsg(148)

h323Snooping(149)

mdns(150)

erps(151)

sadp(152)

dhcpProtectionClient(153)

dhcpProtectionServer(154)

bfdMultihopVxlan(155)

rarp(156)

inof(157)

inofMobile(158)

ipv6UcBgpTtl(159)

ipv4McastOspf5High(160)

ipv4McastOspf6High(161)

ipv6Drcp(162)

l2ptusr(163)

rarpReply(164)

【处理建议】

无需处理。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们