登录

欢迎user新华三退出

简体中文

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

05-三层技术-IP业务

目录

13-HH3C-TCP-MIB

本章节下载： 13-HH3C-TCP-MIB  (307.44 KB)

13-HH3C-TCP-MIB

目  录

HH3C-TCP-MIB

功能介绍

MIB文件名

根节点

全局节点详细描述

hh3cTcpConnLocalAddressTCP

hh3cTcpConnLocalPortTCP

hh3cTcpConnRemAddressTCP

hh3cTcpConnRemPortTCP

hh3cTcpProtocol

hh3cTcpVrfNameVRF

hh3cTcpNumExceedState

hh3cTcpRcvVrfName

hh3cTcpSndVrfName

hh3cTcpSynFloodFlowChassis

hh3cTcpSynFloodFlowSlot

hh3cTcpSynFloodFlowIpType

hh3cTcpSynFloodFlowIpAddress

hh3cTcpSynFloodFlowPort

hh3cTcpSynFloodFlowVrfName

hh3cTcpSynFloodFlowPktType

hh3cTcpSynFloodFlowRate

hh3cTcpSynFloodIfChassis

hh3cTcpSynFloodIfSlot

hh3cTcpSynFloodIfIndex

hh3cTcpSynFloodIfPktType

hh3cTcpSynFloodIfRate

告警信息

hh3cTcpMD5AuthenFail

hh3cTcpNumExceedAlarm

hh3cTcpNumExceedResume

hh3cTcpExceptionClose

hh3cTcpSynFloodFlow

hh3cTcpSynFloodIf

 

HH3C-TCP-MIB

功能介绍

HH3C-TCP-MIB用来实现检测当前TCP连接的MD5认证是否成功的功能。

MIB文件名

hh3c-tcp.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cTcp(215)

全局节点详细描述

hh3cTcpConnLocalAddressTCP

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpConnLocalAddressTCP (1.3.6.1.4.1.25506.2.215.1.1.1)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

TCP报文本端IP地址

实现与MIB文件定义一致

hh3cTcpConnLocalPortTCP

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpConnLocalPortTCP (1.3.6.1.4.1.25506.2.215.1.1.2)

accessible-for-notify

Integer32

Integer32(0..65535)

TCP报文本段端口号

实现与MIB文件定义一致

hh3cTcpConnRemAddressTCP

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpConnRemAddressTCP (1.3.6.1.4.1.25506.2.215.1.1.3)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

TCP报文目的IP地址

实现与MIB文件定义一致

hh3cTcpConnRemPortTCP

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpConnRemPortTCP (1.3.6.1.4.1.25506.2.215.1.1.4)

accessible-for-notify

Integer32

Integer32(0..65535)

TCP报文目的端口号

实现与MIB文件定义一致

hh3cTcpProtocol

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpProtocol (1.3.6.1.4.1.25506.2.215.1.1.5)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

TCP报文上层应用协议名称

实现与MIB文件定义一致

hh3cTcpVrfNameVRF

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpVrfNameVRF (1.3.6.1.4.1.25506.2.215.1.1.6)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

TCP报文VRF名称

实现与MIB文件定义一致

hh3cTcpNumExceedState

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpNumExceedState (1.3.6.1.4.1.25506.2.215.1.1.7)

accessible-for-notify

INTEGER

established(1)

finWait1(2)

closing(3)

lastAck(4)

finWait2(5)

TCP连接状态

实现与MIB文件定义一致

hh3cTcpRcvVrfName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpRcvVrfName (1.3.6.1.4.1.25506.2.215.1.1.8)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

TCP报文接收VPN

实现与MIB文件定义一致

hh3cTcpSndVrfName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSndVrfName (1.3.6.1.4.1.25506.2.215.1.1.9)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

TCP报文发送VPN

实现与MIB文件定义一致

hh3cTcpSynFloodFlowChassis

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowChassis (1.3.6.1.4.1.25506.2.215.2.1.1)

accessible-for-notify

Unsigned32

同MIB标准取值

框号

实现与MIB文件定义一致

hh3cTcpSynFloodFlowSlot

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowSlot (1.3.6.1.4.1.25506.2.215.2.1.2)

accessible-for-notify

Unsigned32

同MIB标准取值

槽号

实现与MIB文件定义一致

hh3cTcpSynFloodFlowIpType

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowIpType (1.3.6.1.4.1.25506.2.215.2.1.3)

accessible-for-notify

InetAddressType

同MIB标准取值

地址类型

实现与MIB文件定义一致

hh3cTcpSynFloodFlowIpAddress

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowIpAddress (1.3.6.1.4.1.25506.2.215.2.1.4)

accessible-for-notify

InetAddress

OCTET STRING  (0..255)

SYN攻击报文的源地址

实现与MIB文件定义一致

hh3cTcpSynFloodFlowPort

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowPort (1.3.6.1.4.1.25506.2.215.2.1.5)

accessible-for-notify

Integer32

Integer32 (0..65535)

SYN攻击报文的目的端口号

实现与MIB文件定义一致

hh3cTcpSynFloodFlowVrfName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowVrfName (1.3.6.1.4.1.25506.2.215.2.1.6)

accessible-for-notify

OCTET STRING

OCTET STRING  (0..255)

VRF名称

实现与MIB文件定义一致

hh3cTcpSynFloodFlowPktType

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowPktType (1.3.6.1.4.1.25506.2.215.2.1.7)

accessible-for-notify

INTEGER

ip(1)

mpls(2)

SYN攻击报文的报文类型

实现与MIB文件定义一致

hh3cTcpSynFloodFlowRate

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodFlowRate (1.3.6.1.4.1.25506.2.215.2.1.8)

accessible-for-notify

Unsigned32

同MIB标准取值

SYN攻击报文的速率

实现与MIB文件定义一致

hh3cTcpSynFloodIfChassis

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodIfChassis (1.3.6.1.4.1.25506.2.215.3.1.1)

accessible-for-notify

Unsigned32

同MIB标准取值

框号

实现与MIB文件定义一致

hh3cTcpSynFloodIfSlot

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodIfSlot (1.3.6.1.4.1.25506.2.215.3.1.2)

accessible-for-notify

Unsigned32

同MIB标准取值

槽号

实现与MIB文件定义一致

hh3cTcpSynFloodIfIndex

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodIfIndex (1.3.6.1.4.1.25506.2.215.3.1.3)

accessible-for-notify

InterfaceIndex

同MIB标准取值

接收到SYN攻击报文的接口索引

实现与MIB文件定义一致

hh3cTcpSynFloodIfPktType

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodIfPktType (1.3.6.1.4.1.25506.2.215.3.1.4)

accessible-for-notify

INTEGER

ip(1)

mpls(2)

SYN攻击报文的报文类型

实现与MIB文件定义一致

hh3cTcpSynFloodIfRate

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cTcpSynFloodIfRate (1.3.6.1.4.1.25506.2.215.3.1.5)

accessible-for-notify

Unsigned32

同MIB标准取值

SYN攻击报文的速率

实现与MIB文件定义一致

 

 

告警信息

本节介绍HH3C-TCP-MIB模块输出的告警信息。

hh3cTcpMD5AuthenFail

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.215.1.0.1

TCP连接的MD5认证失败告警

故障告警

警告

-

开启

 

【触发原因】

以下两种原因会触发本告警：

·     TCP连接的两端配置的MD5密码不一致

·     仅TCP连接的一端配置了MD5密码。

【系统影响】

TCP连接无法正常建立，造成上层路由协议比如LDP/BGP无法建立会话。

【状态控制】

开启

命令行：snmp-agent trap enable tcp

关闭

命令行：undo snmp-agent trap enable tcp

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.215.1.1.1 (hh3cTcpConnLocalAddressTCP)

TCP报文本端IP地址

无

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.1.1.2

 (hh3cTcpConnLocalPortTCP)

TCP报文本段端口号

无

Integer32

Integer32(0..65535)

1.3.6.1.4.1.25506.2.215.1.1.3 (hh3cTcpConnRemAddressTCP)

TCP报文目的IP地址

无

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.1.1.4(hh3cTcpConnRemPortTCP)

TCP报文目的端口号

无

Integer32

Integer32(0..65535)

1.3.6.1.4.1.25506.2.215.1.1.5 (hh3cTcpProtocol)

TCP报文上层应用协议名称

无

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.1.1.6 (hh3cTcpVrfNameVRF)

TCP报文VRF名称

无

OCTET STRING

OCTET STRING  (0..255)

 

【处理建议】

1.     在两端执行命令display current-configuration，查看是否配置了MD5密钥。

a.     如果只有一端配置了MD5密钥，那么在另外一端也配置上。如果配置了依旧失败，则按照步骤3处理。

b.     如果MD5密钥配置不相同，那么按照步骤2处理。

2.     重新在两端配置相同的MD5密钥。

3.     收集日志信息与配置信息，联系技术支持。

hh3cTcpNumExceedAlarm

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.215.1.0.2

TCP连接数超过上限

故障告警

警告

1.3.6.1.4.1.25506.2.215.1.0.3 (hh3cTcpNumExceedResume)

开启

 

【触发原因】

开启防止Naptha攻击功能后，当某状态的TCP连接数超过指定的最大连接数时，会触发本告警。

【系统影响】

TCP连接达到上限，后续无法建立新的TCP连接。

【状态控制】

开启

命令行：snmp-agent trap enable tcp

关闭

命令行：undo snmp-agent trap enable tcp

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.215.1.1.7 (hh3cTcpNumExceedState)

TCP连接状态

无

INTEGER

established(1)

finWait1(2)

closing(3)

lastAck(4)

finWait2(5)

 

【处理建议】

1.     执行display tcp 命令，查看设备上的所有连接。

2.     分析是否受到攻击，确认被攻击的服务，将其关闭，或者在防火墙上配置攻击防御。

3.     查看是否有不需要的连接，关闭不需要的业务。

4.     若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。

hh3cTcpNumExceedResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.215.1.0.3

TCP连接数恢复正常

恢复告警

警告

-

开启

 

【触发原因】

开启防止Naptha攻击功能后，当某状态的TCP连接数恢复正常时，会触发本告警。

【系统影响】

无。

【状态控制】

开启

命令行：snmp-agent trap enable tcp

关闭

命令行：undo snmp-agent trap enable tcp

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.215.1.1.7 (hh3cTcpNumExceedState)

TCP连接状态

无

INTEGER

established(1)

finWait1(2)

closing(3)

lastAck(4)

finWait2(5)

 

【处理建议】

无需处理。

hh3cTcpExceptionClose

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.215.1.0.4

TCP异常报文导致连接断开

故障告警

警告

-

开启

 

【触发原因】

开启防止对TCP连接的攻击功能后，当一定时间内设备接收到的异常TCP报文数量过多时会导致TCP连接断开，此时系统会发送此告警。

【系统影响】

TCP可能受到攻击，导致连接断开，影响业务使用。

【状态控制】

开启

命令行：snmp-agent trap enable tcp

关闭

命令行：undo snmp-agent trap enable tcp

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.215.1.1.1 (hh3cTcpConnLocalAddressTCP)

TCP报文本端IP地址

无

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.1.1.2

 (hh3cTcpConnLocalPortTCP)

TCP报文本端端口号

无

Integer32

Integer32(0..65535)

1.3.6.1.4.1.25506.2.215.1.1.3 (hh3cTcpConnRemAddressTCP)

TCP报文目的IP地址

无

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.1.1.4 (hh3cTcpConnRemPortTCP)

TCP报文目的端口号

无

Integer32

Integer32(0..65535)

1.3.6.1.4.1.25506.2.215.1.1.8 (hh3cTcpRcvVrfName)

TCP报文接收VPN

无

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.1.1.9 (hh3cTcpSndVrfName)

TCP报文发送VPN

无

OCTET STRING

OCTET STRING  (0..255)

 

【处理建议】

1.     建议抓包分析设备收到的报文。

2.     可能受到白名单攻击。在防火墙上配置攻击防御。

3.     若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。

hh3cTcpSynFloodFlow

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.215.2.0.1

TCP SYN FLOOD

故障告警

警告

-

开启

 

【触发原因】

当前有TCP SYN FLOOD攻击。

【系统影响】

设备存在攻击，可能影响正常的TCP业务。

【状态控制】

开启

命令行：snmp-agent trap enable tcp

关闭

命令行：undo snmp-agent trap enable tcp

【绑定变量】

OID (变量名)

含义

是否索引

类型

取值范围

1.3.6.1.4.1.25506.2.215.2.1.1 (hh3cTcpSynFloodFlowChassis)

框号

否

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.215.2.1.2

 (hh3cTcpSynFloodFlowSlot)

槽号

否

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.215.2.1.3 (hh3cTcpSynFloodFlowIpType)

地址类型

否

InetAddressType

同MIB标准取值

1.3.6.1.4.1.25506.2.215.2.1.4(hh3cTcpSynFloodFlowIpAddress)

SYN攻击报文的源地址

否

InetAddress

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.2.1.5 (hh3cTcpSynFloodFlowPort)

SYN攻击报文的目的端口号

否

Integer32

Integer32 (0..65535)

1.3.6.1.4.1.25506.2.215.2.1.6 (hh3cTcpSynFloodFlowVrfName)

VRF名称

否

OCTET STRING

OCTET STRING  (0..255)

1.3.6.1.4.1.25506.2.215.2.1.7 (hh3cTcpSynFloodFlowPktType)

SYN攻击报文的报文类型

否

INTEGER

ip(1)

mpls(2)

1.3.6.1.4.1.25506.2.215.2.1.8 (hh3cTcpSynFloodFlowRate)

SYN攻击报文的速率

否

Unsigned32

同MIB标准取值

 

【处理建议】

检查当前网络环境是否存在报文攻击等。

hh3cTcpSynFloodIf

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.215.3.0.1

TCP SYN FLOOD

故障告警

警告

-

开启

 

【触发原因】

当前有TCP SYN FLOOD攻击。

【系统影响】

设备存在攻击，可能影响正常的TCP业务。

【状态控制】

开启

命令行：snmp-agent trap enable tcp

关闭

命令行：undo snmp-agent trap enable tcp

【绑定变量】

OID (变量名)

含义

是否索引

类型

取值范围

1.3.6.1.4.1.25506.2.215.3.1.1 (hh3cTcpSynFloodIfChassis)

框号

否

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.215.3.1.2

 (hh3cTcpSynFloodIfSlot)

槽号

否

Unsigned32

同MIB标准取值

1.3.6.1.4.1.25506.2.215.3.1.3 (hh3cTcpSynFloodIfIndex)

接收到SYN攻击报文的接口索引

否

InterfaceIndex

同MIB标准取值

1.3.6.1.4.1.25506.2.215.3.1.4 (hh3cTcpSynFloodIfPktType)

SYN攻击报文的报文类型

否

INTEGER

ip(1)

mpls(2)

1.3.6.1.4.1.25506.2.215.3.1.5 (hh3cTcpSynFloodIfRate)

SYN攻击报文的速率

否

Unsigned32

同MIB标准取值

 

【处理建议】

检查当前网络环境是否存在报文攻击等。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们