• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

09-ACL和QoS

目录

01-HH3C-ACL-MIB

本章节下载 01-HH3C-ACL-MIB  (388.78 KB)

01-HH3C-ACL-MIB


HH3C-ACL-MIB

功能介绍

该MIB提供对交换机ACL管理的一些基础表。

MIB文件名

hh3c-acl.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cAcl(8)

全局节点详细描述

hh3cAclMib2Mode(不支持)

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2Mode (1.3.6.1.4.1.25506.2.8.2.1.1.1)

read-write

INTEGER

·     linkBased(1)

·     ipBased(2)

表示应用ACL的模式

实现与MIB文件定义一致

 

hh3cAclMib2Version(不支持)

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2Version (1.3.6.1.4.1.25506.2.8.2.1.1.2)

read-only

Integer32

0~2147483647

表示支持的ACL MIB文件的的版本

实现与MIB文件定义一致

 

hh3cAclMib2ObjectsCapabilities

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2ObjectsCapabilities (1.3.6.1.4.1.25506.2.8.2.1.1.3)

read-only

BITS

同MIB标准取值

表示支持的非表节点和表

实现与MIB文件定义一致

 

hh3cAclMib2ProcessingStatus

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2ProcessingStatus (1.3.6.1.4.1.25506.2.8.2.1.1.4)

read-only

INTEGER

·     processing(1)

·     done(2)

·     default: done

ACL处理状态

实现与MIB文件定义一致

 

hh3cAclMib2ResourceThreshold

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2ResourceThreshold

(1.3.6.1.4.1.25506.2.8.2.1.1.5)

read-write

Integer32

0-100

Default:0

设置Tcam资源告警阈值

实现与MIB文件定义一致

 

hh3cAclMib2ResourceLogInterval

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2ResourceLogInterval

(1.3.6.1.4.1.25506.2.8.2.1.1.6)

read-write

Integer32

1-60

·     Default:5

设置Tcam资源告警日志生成周期

实现与MIB文件定义一致

 

hh3cPfilterDefaultAction

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilterDefaultAction (1.3.6.1.4.1.25506.2.8.3.1.1)

read-write

INTEGER

·     permit(1)

·     deny(2)

·     default: permit

Packet filter缺省动作类型

实现与MIB文件定义一致

 

hh3cPfilterProcessingStatus

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilterProcessingStatus

(1.3.6.1.4.1.25506.2.8.3.1.2)

read-only

INTEGER

·     processing(1)

·     done(2)

·     default: done

Packet filter处理状态

实现与MIB文件定义一致

 

表节点详细描述

hh3cAclMib2CapabilityTable

【功能描述】

ACL能力集。用于输出产品支持ACL的相关信息。对于ACL的IP模块、MAC模块输出产品不支持的功能,对于USER模块输出与产品相关的信息。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclMib2EntityType、hh3cAclMib2EntityIndex、hh3cAclMib2ModuleIndex、hh3cAclMib2CharacteristicsIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMib2EntityType

(1.3.6.1.4.1.25506.2.8.2.1.2.1.1)

not-accessible

INTEGER

·     system(1)

·     interface(2)

ACL配置和应用的实体类型

实现与MIB文件定义一致

hh3cAclMib2EntityIndex

(1.3.6.1.4.1.25506.2.8.2.1.2.1.2)

not-accessible

Integer32

0~2147483647

实体类型索引

实现与MIB文件定义一致

hh3cAclMib2ModuleIndex

(1.3.6.1.4.1.25506.2.8.2.1.2.1.3)

not-accessible

INTEGER

·     layer3(1)

·     layer2(2)

·     userDefined(3)

ACL模块索引

实现与MIB文件定义一致

hh3cAclMib2CharacteristicsIndex

(1.3.6.1.4.1.25506.2.8.2.1.2.1.4)

not-accessible

Integer32

0~2147483647

ACL特性索引

实现与MIB文件定义一致

hh3cAclMib2CharacteristicsDesc

(1.3.6.1.4.1.25506.2.8.2.1.2.1.5)

read-only

OCTET STRING

SIZE (0~255)

ACL特性描述

实现与MIB文件定义一致

hh3cAclMib2CharacteristicsValue

(1.3.6.1.4.1.25506.2.8.2.1.2.1.6)

read-only

Unsigned32

同MIB标准取值

ACL特性取值

实现与MIB文件定义一致

 

hh3cAclNumberGroupTable

【功能描述】

数字型ACL配置信息表。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNumberGroupIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclNumberGroupType (1.3.6.1.4.1.25506.2.8.2.1.3.1.1)

not-accessible

INTEGER

·     ipv4(1)

·     ipv6(2)

·     mac(3)

·     user(4)

ACL GROUP的类型

实现与MIB文件定义一致

hh3cAclNumberGroupIndex (1.3.6.1.4.1.25506.2.8.2.1.3.1.2)

not-accessible

Integer32

·     2000~5999

·     10000~42767

ACL GROUP索引

实现的有效范围为2000~5999

hh3cAclNumberGroupRowStatus (1.3.6.1.4.1.25506.2.8.2.1.3.1.3)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclNumberGroupMatchOrder (1.3.6.1.4.1.25506.2.8.2.1.3.1.4)

read-create

INTEGER

·     config(1)

·     auto(2)

规则的匹配顺序

实现与MIB文件定义一致

hh3cAclNumberGroupStep (1.3.6.1.4.1.25506.2.8.2.1.3.1.5)

read-create

Integerd32

1~20

步长

实现与MIB文件定义一致

hh3cAclNumberGroupDescription (1.3.6.1.4.1.25506.2.8.2.1.3.1.6)

read-create

OCTET STRING

SIZE (0~127)

ACL的描述符

实现与MIB文件定义一致

hh3cAclNumberGroupCountClear (1.3.6.1.4.1.25506.2.8.2.1.3.1.7)

read-write

CounterClear

同MIB标准取值

清除ACL中所有规则的统计信息

实现与MIB文件定义一致

hh3cAclNumberGroupRuleCounter (1.3.6.1.4.1.25506.2.8.2.1.3.1.8)

read-only

Counter32

同MIB标准取值

一个ACL GROUP中的规则个数

实现与MIB文件定义一致

hh3cAclNumberGroupName (1.3.6.1.4.1.25506.2.8.2.1.3.1.9)

read-create

OCTET STRING

SIZE (0~63)

ACL的名称

实现与MIB文件定义一致

 

hh3cAclNamedGroupTable

【功能描述】

该表为名称型ACL的配置信息表,可以添加和删除一条名称型ACL。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNamedGroupCategory、hh3cAclNamedGroupName。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclNamedGroupCategory

(1.3.6.1.4.1.25506.2.8.2.1.4.1.1)

not-accessible

INTEGER

·     invalid(0)

·     basic(1)

·     advanced(2)

ACL GROUP的级别

实现与MIB文件定义一致

hh3cAclNamedGroupName (1.3.6.1.4.1.25506.2.8.2.1.4.1.2)

not-accessible

OCTET STRING

SIZE (1~63)

ACL的名称

实现与MIB文件定义一致

hh3cAclNamedGroupRowStatus (1.3.6.1.4.1.25506.2.8.2.1.4.1.3)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclNamedGroupMatchOrder (1.3.6.1.4.1.25506.2.8.2.1.4.1.4)

read-create

INTERGER

·     config(1)

·     auto(2)

规则的匹配顺序

实现与MIB文件定义一致

hh3cAclNamedGroupStep (1.3.6.1.4.1.25506.2.8.2.1.4.1.5)

read-create

Integer32

1~20

步长

实现与MIB文件定义一致

hh3cAclNamedGroupDescription (1.3.6.1.4.1.25506.2.8.2.1.4.1.6)

read-create

OCTET STRING

SIZE (0~127)

ACL的描述符

实现与MIB文件定义一致

hh3cAclNamedGroupCountClear (1.3.6.1.4.1.25506.2.8.2.1.4.1.7)

read-write

CounterClear

同MIB标准取值

清除ACl中所有规则的统计信息

实现与MIB文件定义一致

hh3cAclNamedGroupRuleCounter (1.3.6.1.4.1.25506.2.8.2.1.4.1.8)

read-only

Counter32

同MIB标准取值

一个ACL GROUP中的规则个数

实现与MIB文件定义一致

 

hh3cAclIPAclBasicTable

【功能描述】

该表为基本ACL的配置信息表,可以添加和删除一条基本ACL的规则。各项属性请参考对象详细说明。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNumberGroupIndex、hh3cAclIPAclBasicRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclIPAclBasicRuleIndex (1.3.6.1.4.1.25506.2.8.2.2.2.1.1)

not-accessible

Integer32

0~65534

ACL子规则编号

实现与MIB文件定义一致

hh3cAclIPAclBasicRowStatus (1.3.6.1.4.1.25506.2.8.2.2.2.1.2)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclIPAclBasicAct (1.3.6.1.4.1.25506.2.8.2.2.2.1.3)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclIPAclBasicSrcAddrType (1.3.6.1.4.1.25506.2.8.2.2.2.1.4)

read-create

InetAddressType

同MIB标准取值

源地址类型

实现与MIB文件定义一致

hh3cAclIPAclBasicSrcAddr (1.3.6.1.4.1.25506.2.8.2.2.2.1.5)

read-create

InetAddress

同MIB标准取值

源IP地址

实现与MIB文件定义一致

hh3cAclIPAclBasicSrcPrefix (1.3.6.1.4.1.25506.2.8.2.2.2.1.6)

read-create

InetAddressPrefixLength

同MIB标准取值

源地址前缀

实现与MIB文件定义一致

hh3cAclIPAclBasicSrcAny (1.3.6.1.4.1.25506.2.8.2.2.2.1.7)

read-create

TruthValue

·     true(1)

·     false(2)

源IP地址为任何

缺省值为true(1)

hh3cAclIPAclBasicSrcWild (1.3.6.1.4.1.25506.2.8.2.2.2.1.8)

read-create

IpAddress

同MIB标准取值

源IP通配符掩码

实现与MIB文件定义一致

hh3cAclIPAclBasicTimeRangeName (1.3.6.1.4.1.25506.2.8.2.2.2.1.9)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclIPAclBasicFragmentFlag (1.3.6.1.4.1.25506.2.8.2.2.2.1.10)

read-create

FragmentFlag

同MIB标准取值

分片报文标记

支持0和2

hh3cAclIPAclBasicLog (1.3.6.1.4.1.25506.2.8.2.2.2.1.11)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

实现与MIB文件定义一致

hh3cAclIPAclBasicCount (1.3.6.1.4.1.25506.2.8.2.2.2.1.12)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclIPAclBasicCountClear (1.3.6.1.4.1.25506.2.8.2.2.2.1.13)

read-write

INTEGER

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclIPAclBasicEnable (1.3.6.1.4.1.25506.2.8.2.2.2.1.14)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclIPAclBasicVpnInstanceName (1.3.6.1.4.1.25506.2.8.2.2.2.1.15)

read-create

OCTET STRING

SIZE (0~32)

VPN实例名称

实现有效范围为SIZE (1~31)

hh3cAclIPAclBasicComment (1.3.6.1.4.1.25506.2.8.2.2.2.1.16)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclIPAclBasicCounting (1.3.6.1.4.1.25506.2.8.2.2.2.1.17)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

hh3cAclIPAclBasicRouteTypeAny (1.3.6.1.4.1.25506.2.8.2.2.2.1.18)

read-create

TruthValue

·     true(1)

·     false(2)

匹配所有路由类型

实现与MIB文件定义一致

hh3cAclIPAclBasicRouteTypeValue (1.3.6.1.4.1.25506.2.8.2.2.2.1.19)

read-create

Integer32

·     0~255

·     65535

匹配指定路由类型

实现与MIB文件定义一致

 

hh3cAclIPAclAdvancedTable

【功能描述】

该表为高级ACL的配置信息表,可以添加和删除一条高级ACL的规则。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNumberGroupIndex、hh3cAclIPAclAdvancedRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclIPAclAdvancedRuleIndex (1.3.6.1.4.1.25506.2.8.2.2.3.1.1)

not-accessible

Integer32

0~65534

ACL子规则编号

实现与MIB文件定义一致

hh3cAclIPAclAdvancedRowStatus (1.3.6.1.4.1.25506.2.8.2.2.3.1.2)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclIPAclAdvancedAct (1.3.6.1.4.1.25506.2.8.2.2.3.1.3)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclIPAclAdvancedProtocol (1.3.6.1.4.1.25506.2.8.2.2.3.1.4)

read-create

INTEGER

0~255

三层及以上协议数值

实现与MIB文件定义一致

hh3cAclIPAclAdvancedAddrFlag (1.3.6.1.4.1.25506.2.8.2.2.3.1.5)

read-create

AddressFlag

同MIB标准取值

IPv6源地址和目的地址联合模式

不支持

hh3cAclIPAclAdvancedSrcAddrType (1.3.6.1.4.1.25506.2.8.2.2.3.1.6)

read-create

InetAddressType

同MIB标准取值

源IP地址类型

实现与MIB文件定义一致

hh3cAclIPAclAdvancedSrcAddr (1.3.6.1.4.1.25506.2.8.2.2.3.1.7)

read-create

InetAddress

同MIB标准取值

源IP地址

实现与MIB文件定义一致

hh3cAclIPAclAdvancedSrcPrefix (1.3.6.1.4.1.25506.2.8.2.2.3.1.8)

read-create

InetAddressPrefixLength

同MIB标准取值

源地址前缀

实现与MIB文件定义一致

hh3cAclIPAclAdvancedSrcAny (1.3.6.1.4.1.25506.2.8.2.2.3.1.9)

read-create

TruthValue

·     true(1)

·     false(2)

源IP地址为任何值

缺省值为true(1)

hh3cAclIPAclAdvancedSrcWild (1.3.6.1.4.1.25506.2.8.2.2.3.1.10)

read-create

IpAddress

同MIB标准取值

源IP通配符掩码

实现与MIB文件定义一致

hh3cAclIPAclAdvancedSrcOp (1.3.6.1.4.1.25506.2.8.2.2.3.1.11)

read-create

PortOp

同MIB标准取值

端口操作符

实现与MIB文件定义一致

hh3cAclIPAclAdvancedSrcPort1 (1.3.6.1.4.1.25506.2.8.2.2.3.1.12)

read-create

Integer32

0~65535

指定UDP或者TCP报文的源端口1

实现与MIB文件定义一致

hh3cAclIPAclAdvancedSrcPort2 (1.3.6.1.4.1.25506.2.8.2.2.3.1.13)

read-create

Integer32

0~65535

指定UDP或者TCP报文的源端口2

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestAddrType (1.3.6.1.4.1.25506.2.8.2.2.3.1.14)

read-create

InetAddressType

同MIB标准取值

目的地址类型

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestAddr (1.3.6.1.4.1.25506.2.8.2.2.3.1.15)

read-create

InetAddress

同MIB标准取值

目的IP地址

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestPrefix (1.3.6.1.4.1.25506.2.8.2.2.3.1.16)

read-create

InetAddressPrefixLength

同MIB标准取值

目的地址前缀

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestAny (1.3.6.1.4.1.25506.2.8.2.2.3.1.17)

read-create

TruthValue

·     true(1)

·     false(2)

目的IP地址为任何值

缺省值为true(1)

hh3cAclIPAclAdvancedDestWild (1.3.6.1.4.1.25506.2.8.2.2.3.1.18)

read-create

IpAddress

同MIB标准取值

目的IP通配符掩码

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestOp (1.3.6.1.4.1.25506.2.8.2.2.3.1.19)

read-create

PortOp

同MIB标准取值

端口操作符

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestPort1 (1.3.6.1.4.1.25506.2.8.2.2.3.1.20)

read-create

Integer32

0~65535

指定UDP或者TCP报文的目的端口1

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestPort2 (1.3.6.1.4.1.25506.2.8.2.2.3.1.21)

read-create

Integer32

0~65535

指定UDP或者TCP报文的目的端口2

实现与MIB文件定义一致

hh3cAclIPAclAdvancedIcmpType (1.3.6.1.4.1.25506.2.8.2.2.3.1.22)

read-create

Integer32

·     0~255

·     65535

ICMP的消息类型

实现与MIB文件定义一致

hh3cAclIPAclAdvancedIcmpCode (1.3.6.1.4.1.25506.2.8.2.2.3.1.23)

read-create

Integer32

·     0~255

·     65535

ICMP的消息码

实现与MIB文件定义一致

hh3cAclIPAclAdvancedPrecedence (1.3.6.1.4.1.25506.2.8.2.2.3.1.24)

read-create

Integer32

·     0~7

·     255

优先级

实现与MIB文件定义一致

hh3cAclIPAclAdvancedTos (1.3.6.1.4.1.25506.2.8.2.2.3.1.25)

read-create

Integer32

·     0~15

·     255

服务类型

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDscp (1.3.6.1.4.1.25506.2.8.2.2.3.1.26)

read-create

DSCPValue

·     0~63

·     255

差分服务

实现与MIB文件定义一致

hh3cAclIPAclAdvancedTimeRangeName (1.3.6.1.4.1.25506.2.8.2.2.3.1.27)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclIPAclAdvancedTCPFlag (1.3.6.1.4.1.25506.2.8.2.2.3.1.28)

read-create

TCPFlag

同MIB标准取值

TCP标记

实现与MIB文件定义一致

hh3cAclIPAclAdvancedFragmentFlag (1.3.6.1.4.1.25506.2.8.2.2.3.1.29)

read-create

FragmentFlag

同MIB标准取值

分片报文标记

支持0和2

hh3cAclIPAclAdvancedLog (1.3.6.1.4.1.25506.2.8.2.2.3.1.30)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

实现与MIB文件定义一致

hh3cAclIPAclAdvancedCount (1.3.6.1.4.1.25506.2.8.2.2.3.1.31)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclIPAclAdvancedCountClear (1.3.6.1.4.1.25506.2.8.2.2.3.1.32)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclIPAclAdvancedEnable (1.3.6.1.4.1.25506.2.8.2.2.3.1.33)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclIPAclAdvancedVpnInstanceName (1.3.6.1.4.1.25506.2.8.2.2.3.1.34)

read-create

OCTET STRING

SIZE (0~32)

VPN名称

实现有效范围为SIZE (1~31)

hh3cAclIPAclAdvancedComment (1.3.6.1.4.1.25506.2.8.2.2.3.1.35)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclIPAclAdvancedReflective (1.3.6.1.4.1.25506.2.8.2.2.3.1.36)

read-create

TruthValue

·     true(1)

·     false(2)

是否是自反规则

不支持

hh3cAclIPAclAdvancedCounting (1.3.6.1.4.1.25506.2.8.2.2.3.1.37)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

hh3cAclIPAclAdvancedTCPFlagMask (1.3.6.1.4.1.25506.2.8.2.2.3.1.38)

read-create

Hh3cAlarmStatus

·     tcpack(0)

·     tcpfin(1)

·     tcppsh(2)

·     tcprst(3)

·     tcpsyn(4)

·     tcpurg(5)

匹配TCP标志位掩码

实现与MIB文件定义一致

hh3cAclIPAclAdvancedTCPFlagValue (1.3.6.1.4.1.25506.2.8.2.2.3.1.39)

read-create

Hh3cAlarmStatus

·     tcpack(0)

·     tcpfin(1)

·     tcppsh(2)

·     tcprst(3)

·     tcpsyn(4)

·     tcpurg(5)

匹配取值为1的TCP标志位

实现与MIB文件定义一致

hh3cAclIPAclAdvancedRouteTypeAny (1.3.6.1.4.1.25506.2.8.2.2.3.1.40)

read-create

TruthValue

true(1)

false(2)

匹配所有路由类型

实现与MIB文件定义一致

hh3cAclIPAclAdvancedRouteTypeValue (1.3.6.1.4.1.25506.2.8.2.2.3.1.41)

read-create

Integer32

·     0~255

·     65535

匹配指定路由类型

实现与MIB文件定义一致

hh3cAclIPAclAdvancedFlowLabel (1.3.6.1.4.1.25506.2.8.2.2.3.1.42)

read-create

Unsigned32

·     0~1048575

·     4294967295

匹配流标签

缺省值为0

hh3cAclIPAclAdvancedSrcSuffix

read-create

Unsigned32

同MIB标准取值

源地址后缀

实现与MIB文件定义一致

hh3cAclIPAclAdvancedDestSuffix

read-create

Unsigned32

同MIB标准取值

目的地址后缀

实现与MIB文件定义一致

 

hh3cAclIPAclNamedBscTable

【功能描述】

该表为基本ACL的配置信息表,可以用ACL组名称作为索引添加和删除一条基本ACL的规则。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNamedGroupName、hh3cAclIPAclBasicRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclIPAclNamedBscRowStatus (1.3.6.1.4.1.25506.2.8.2.2.4.1.1)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclIPAclNamedBscAct (1.3.6.1.4.1.25506.2.8.2.2.4.1.2)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclIPAclNamedBscSrcAddrType (1.3.6.1.4.1.25506.2.8.2.2.4.1.3)

read-create

InetAddressType

同MIB标准取值

源地址类型

实现与MIB文件定义一致

hh3cAclIPAclNamedBscSrcAddr (1.3.6.1.4.1.25506.2.8.2.2.4.1.4)

read-create

InetAddress

同MIB标准取值

源IP地址

实现与MIB文件定义一致

hh3cAclIPAclNamedBscSrcPrefix (1.3.6.1.4.1.25506.2.8.2.2.4.1.5)

read-create

InetAddressPrefixLength

同MIB标准取值

源地址前缀

实现与MIB文件定义一致

hh3cAclIPAclNamedBscSrcAny (1.3.6.1.4.1.25506.2.8.2.2.4.1.6)

read-create

TruthValue

·     true(1)

·     false(2)

源IP地址为任何

缺省值为true(1)

hh3cAclIPAclNamedBscSrcWild (1.3.6.1.4.1.25506.2.8.2.2.4.1.7)

read-create

IpAddress

同MIB标准取值

源IP通配符掩码

实现与MIB文件定义一致

hh3cAclIPAclNamedBscTimeRangeName (1.3.6.1.4.1.25506.2.8.2.2.4.1.8)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclIPAclNamedBscFragmentFlag (1.3.6.1.4.1.25506.2.8.2.2.4.1.9)

read-create

FragmentFlag

同MIB标准取值

分片报文标记

支持0和2

hh3cAclIPAclNamedBscLog (1.3.6.1.4.1.25506.2.8.2.2.4.1.10)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

实现与MIB文件定义一致

hh3cAclIPAclNamedBscCount (1.3.6.1.4.1.25506.2.8.2.2.4.1.11)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclIPAclNamedBscCountClear (1.3.6.1.4.1.25506.2.8.2.2.4.1.12)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclIPAclNamedBscEnable (1.3.6.1.4.1.25506.2.8.2.2.4.1.13)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclIPAclNamedBscVpnInstName (1.3.6.1.4.1.25506.2.8.2.2.4.1.14)

read-create

OCTET STRING

SIZE(0~32)

VPN实例名称

实现有效范围为SIZE (1~31)

hh3cAclIPAclNamedBscComment (1.3.6.1.4.1.25506.2.8.2.2.4.1.15)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclIPAclNamedBscCounting

(1.3.6.1.4.1.25506.2.8.2.2.4.1.16)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

hh3cAclIPAclNamedBscRouteTypeAny (1.3.6.1.4.1.25506.2.8.2.2.4.1.17)

read-create

TruthValue

·     true(1)

·     false(2)

匹配所有路由类型

实现与MIB文件定义一致

hh3cAclIPAclNamedBscRouteTypeValue (1.3.6.1.4.1.25506.2.8.2.2.4.1.18)

read-create

Integer32

·     0~255

·     65535

匹配指定路由类型

实现与MIB文件定义一致

 

hh3cAclIPAclNamedAdvTable

【功能描述】

该表为高级ACL的配置信息表,可以以ACL组名称作为索引添加和删除一条高级ACL的规则。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNamedGroupName、hh3cAclIPAclAdvancedRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclIPAclNamedAdvRowStatus (1.3.6.1.4.1.25506.2.8.2.2.5.1.1)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclIPAclNamedAdvAct (1.3.6.1.4.1.25506.2.8.2.2.5.1.2)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclIPAclNamedAdvProtocol (1.3.6.1.4.1.25506.2.8.2.2.5.1.3)

read-create

Integer32

0~255

三层及以上协议数值

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvAddrFlag (1.3.6.1.4.1.25506.2.8.2.2.5.1.4)

read-create

AddressFlag

同MIB标准取值

IPv6源地址和目的地址联合模式

不支持

hh3cAclIPAclNamedAdvSrcAddrType (1.3.6.1.4.1.25506.2.8.2.2.5.1.5)

read-create

InetAddressType

同MIB标准取值

源IP地址类型

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvSrcAddr (1.3.6.1.4.1.25506.2.8.2.2.5.1.6)

read-create

InetAddress

同MIB标准取值

源IP地址

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvSrcPrefix (1.3.6.1.4.1.25506.2.8.2.2.5.1.7)

read-create

InetAddressPrefixLength

同MIB标准取值

源地址前缀

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvSrcAny (1.3.6.1.4.1.25506.2.8.2.2.5.1.8)

read-create

TruthValue

·     true(1)

·     false(2)

源IP地址为任何值

缺省值为true(1)

hh3cAclIPAclNamedAdvSrcWild (1.3.6.1.4.1.25506.2.8.2.2.5.1.9)

read-create

IpAddress

同MIB标准取值

源IP通配符掩码

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvSrcOp (1.3.6.1.4.1.25506.2.8.2.2.5.1.10)

read-create

PortOp

同MIB标准取值

端口操作符

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvSrcPort1 (1.3.6.1.4.1.25506.2.8.2.2.5.1.11)

read-create

Integer32

0~65535

指定UDP或者TCP报文的源端口1

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvSrcPort2 (1.3.6.1.4.1.25506.2.8.2.2.5.1.12)

read-create

Integer32

0~65535

指定UDP或者TCP报文的源端口2

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstAddrType (1.3.6.1.4.1.25506.2.8.2.2.5.1.13)

read-create

InetAddressType

同MIB标准取值

目的地址类型

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstAddr (1.3.6.1.4.1.25506.2.8.2.2.5.1.14)

read-create

InetAddress

同MIB标准取值

目的IP地址

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstPrefix (1.3.6.1.4.1.25506.2.8.2.2.5.1.15)

read-create

InetAddressPrefixLength

同MIB标准取值

目的地址前缀

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstAny (1.3.6.1.4.1.25506.2.8.2.2.5.1.16)

read-create

TruthValue

·     true(1)

·     false(2)

目的IP地址为任何值

缺省值为true(1)

hh3cAclIPAclNamedAdvDstWild (1.3.6.1.4.1.25506.2.8.2.2.5.1.17)

read-create

IpAddress

同MIB标准取值

目的IP通配符掩码

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstOp (1.3.6.1.4.1.25506.2.8.2.2.5.1.18)

read-create

PortOp

同MIB标准取值

端口操作符

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstPort1 (1.3.6.1.4.1.25506.2.8.2.2.5.1.19)

read-create

Integer32

0~65535

指定UDP或者TCP报文的目的端口1

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstPort2 (1.3.6.1.4.1.25506.2.8.2.2.5.1.20)

read-create

Integer32

0~65535

指定UDP或者TCP报文的目的端口2

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvIcmpType (1.3.6.1.4.1.25506.2.8.2.2.5.1.21)

read-create

Integer32

·     0~255

·     65535

ICMP的消息类型

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvIcmpCode (1.3.6.1.4.1.25506.2.8.2.2.5.1.22)

read-create

Integer32

·     0~255

·     65535

ICMP的消息码

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvPrecedence (1.3.6.1.4.1.25506.2.8.2.2.5.1.23)

read-create

Integer32

·     0~7

·     255

优先级

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvTos (1.3.6.1.4.1.25506.2.8.2.2.5.1.24)

read-create

Integer32

·     0~15

·     255

服务类型

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDscp (1.3.6.1.4.1.25506.2.8.2.2.5.1.25)

read-create

Integer32

·     0~63

·     255

差分服务

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvTimeRangeName (1.3.6.1.4.1.25506.2.8.2.2.5.1.26)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvTCPFlag (1.3.6.1.4.1.25506.2.8.2.2.5.1.27)

read-create

TCPFlag

同MIB标准取值

TCP标记

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvFragmentFlag (1.3.6.1.4.1.25506.2.8.2.2.5.1.28)

read-create

FragmentFlag

同MIB标准取值

分片报文标记

支持0和2

hh3cAclIPAclNamedAdvLog (1.3.6.1.4.1.25506.2.8.2.2.5.1.29)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvCount (1.3.6.1.4.1.25506.2.8.2.2.5.1.30)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvCountClear (1.3.6.1.4.1.25506.2.8.2.2.5.1.31)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclIPAclNamedAdvEnable (1.3.6.1.4.1.25506.2.8.2.2.5.1.32)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvVpnInstName (1.3.6.1.4.1.25506.2.8.2.2.5.1.33)

read-create

OCTET STRING

SIZE (0~32)

VPN名称

实现有效范围为SIZE (1~31)

hh3cAclIPAclNamedAdvComment (1.3.6.1.4.1.25506.2.8.2.2.5.1.34)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclIPAclNamedAdvReflective (1.3.6.1.4.1.25506.2.8.2.2.5.1.35)

read-create

TruthValue

·     true(1)

·     false(2)

是否是自反规则

不支持

hh3cAclIPAclNamedAdvCounting

(1.3.6.1.4.1.25506.2.8.2.2.5.1.36)

read-only

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvTCPFlagMask (1.3.6.1.4.1.25506.2.8.2.2.5.1.37)

read-create

Hh3cAlarmStatus

·     tcpack(0)

·     tcpfin(1)

·     tcppsh(2)

·     tcprst(3)

·     tcpsyn(4)

·     tcpurg(5)

匹配TCP标志位掩码

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvTCPFlagValue (1.3.6.1.4.1.25506.2.8.2.2.5.1.38)

read-create

Hh3cAlarmStatus

·     tcpack(0)

·     tcpfin(1)

·     tcppsh(2)

·     tcprst(3)

·     tcpsyn(4)

·     tcpurg(5)

匹配取值为1的TCP标志位

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvRouteTypeAny (1.3.6.1.4.1.25506.2.8.2.2.5.1.39)

read-create

TruthValue

·     true(1)

·     false(2)

匹配所有路由类型

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvRouteTypeValue (1.3.6.1.4.1.25506.2.8.2.2.5.1.40)

read-create

Integer32

·     0~255

·     65535

匹配指定路由类型

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvFlowLabel (1.3.6.1.4.1.25506.2.8.2.2.5.1.41)

read-create

Unsigned32

·     0~1048575

·     4294967295

匹配流标签

缺省值为0

hh3cAclIPAclNamedAdvSrcSuffix

read-create

Unsigned32

同MIB标准取值

源地址后缀

实现与MIB文件定义一致

hh3cAclIPAclNamedAdvDstSuffix

read-create

Unsigned32

同MIB标准取值

目的地址后缀

实现与MIB文件定义一致

 

hh3cAclMACTable

【功能描述】

该表为MAC ACL的配置信息表,可以添加和删除一条MAC ACL的规则。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNumberGroupIndex、hh3cAclMACRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclMACRuleIndex (1.3.6.1.4.1.25506.2.8.2.3.1.1.1)

not-accessible

Integer32

0~65534

ACL子规则编号

实现与MIB文件定义一致

hh3cAclMACRowStatus (1.3.6.1.4.1.25506.2.8.2.3.1.1.2)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclMACAct (1.3.6.1.4.1.25506.2.8.2.3.1.1.3)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclMACTypeCode (1.3.6.1.4.1.25506.2.8.2.3.1.1.4)

read-create

OCTET STRING

SIZE (0~32)

二层协议类型

实现与MIB文件定义一致

hh3cAclMACTypeMask (1.3.6.1.4.1.25506.2.8.2.3.1.1.5)

read-create

OCTET STRING

SIZE (0~32)

二层协议类型的掩码

实现与MIB文件定义一致

hh3cAclMACSrcMac (1.3.6.1.4.1.25506.2.8.2.3.1.1.6)

read-create

MacAddress

同MIB标准取值

源MAC地址

实现与MIB文件定义一致

hh3cAclMACSrcMacWild (1.3.6.1.4.1.25506.2.8.2.3.1.1.7)

read-create

MacAddress

同MIB标准取值

源MAC地址的掩码

实现与MIB文件定义一致

hh3cAclMACDestMac (1.3.6.1.4.1.25506.2.8.2.3.1.1.8)

read-create

MacAddress

同MIB标准取值

目的MAC地址

实现与MIB文件定义一致

hh3cAclMACDestMacWild (1.3.6.1.4.1.25506.2.8.2.3.1.1.9)

read-create

MacAddress

同MIB标准取值

目的MAC地址的掩码

实现与MIB文件定义一致

hh3cAclMACLsapCode (1.3.6.1.4.1.25506.2.8.2.3.1.1.10)

read-create

OCTET STRING

SIZE (0~32)

数据帧的封装格式的值

实现与MIB文件定义一致

hh3cAclMACLsapMask (1.3.6.1.4.1.25506.2.8.2.3.1.1.11)

read-create

OCTET STRING

SIZE (0~32)

LSAP值的掩码

实现与MIB文件定义一致

hh3cAclMACCos (1.3.6.1.4.1.25506.2.8.2.3.1.1.12)

read-create

Integer32

·     0~7

·     255

IEEE 802.1Q封装中的traffic-class优先级

实现与MIB文件定义一致

hh3cAclMACTimeRangeName (1.3.6.1.4.1.25506.2.8.2.3.1.1.13)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclMACCount (1.3.6.1.4.1.25506.2.8.2.3.1.1.14)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclMACCountClear (1.3.6.1.4.1.25506.2.8.2.3.1.1.15)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclMACEnable (1.3.6.1.4.1.25506.2.8.2.3.1.1.16)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclMACComment (1.3.6.1.4.1.25506.2.8.2.3.1.1.17)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclMACLog (1.3.6.1.4.1.25506.2.8.2.3.1.1.18)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

不支持

hh3cAclMACCounting (1.3.6.1.4.1.25506.2.8.2.3.1.1.19)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

 

hh3cAclNamedMACTable

【功能描述】

该表为MAC ACL的配置信息表,可以用ACL组名称作为索引添加和删除一条MAC ACL的规则。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNamedGroupName、hh3cAclMACRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclNamedMACRowStatus (1.3.6.1.4.1.25506.2.8.2.3.2.1.1)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclNamedMACAct (1.3.6.1.4.1.25506.2.8.2.3.2.1.2)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclNamedMACTypeCode (1.3.6.1.4.1.25506.2.8.2.3.2.1.3)

read-create

OCTET STRING

SIZE(0~32)

二层协议类型

实现与MIB文件定义一致

hh3cAclNamedMACTypeMask (1.3.6.1.4.1.25506.2.8.2.3.2.1.4)

read-create

OCTET STRING

SIZE (0~32)

二层协议类型的掩码

实现与MIB文件定义一致

hh3cAclNamedMACSrcMac (1.3.6.1.4.1.25506.2.8.2.3.2.1.5)

read-create

MacAddress

同MIB标准取值

源MAC地址

实现与MIB文件定义一致

hh3cAclNamedMACSrcMacWild (1.3.6.1.4.1.25506.2.8.2.3.2.1.6)

read-create

MacAddress

同MIB标准取值

源MAC地址的掩码

实现与MIB文件定义一致

hh3cAclNamedMACDstMac (1.3.6.1.4.1.25506.2.8.2.3.2.1.7)

read-create

MacAddress

同MIB标准取值

目的MAC地址

实现与MIB文件定义一致

hh3cAclNamedMACDstMacWild (1.3.6.1.4.1.25506.2.8.2.3.2.1.8)

read-create

MacAddress

同MIB标准取值

目的MAC地址的掩码

实现与MIB文件定义一致

hh3cAclNamedMACLsapCode (1.3.6.1.4.1.25506.2.8.2.3.2.1.9)

read-create

OCTET STRING

SIZE (0~32)

数据帧的封装格式的值

实现与MIB文件定义一致

hh3cAclNamedMACLsapMask (1.3.6.1.4.1.25506.2.8.2.3.2.1.10)

read-create

OCTET STRING

SIZE (0~32)

LSAP值的掩码

实现与MIB文件定义一致

hh3cAclNamedMACCos (1.3.6.1.4.1.25506.2.8.2.3.2.1.11)

read-create

Integer32

·     0~7

·     255

IEEE 802.1Q封装中的traffic-class优先级

实现与MIB文件定义一致

hh3cAclNamedMACTimeRangeName (1.3.6.1.4.1.25506.2.8.2.3.2.1.12)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclNamedMACCount (1.3.6.1.4.1.25506.2.8.2.3.2.1.13)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclNamedMACCountClear (1.3.6.1.4.1.25506.2.8.2.3.2.1.14)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclNamedMACEnable (1.3.6.1.4.1.25506.2.8.2.3.2.1.15)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclNamedMACComment (1.3.6.1.4.1.25506.2.8.2.3.2.1.16)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclNamedMACLog (1.3.6.1.4.1.25506.2.8.2.3.2.1.17)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

不支持

hh3cAclNamedMACCounting (1.3.6.1.4.1.25506.2.8.2.3.2.1.18)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

 

hh3cAclEnUserTable

【功能描述】

该表为User ACL的配置信息表,可以添加和删除一条User ACL的规则。

安全产品不支持此表格。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNumberGroupIndex、hh3cAclEnUserRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclEnUserRuleIndex (1.3.6.1.4.1.25506.2.8.2.4.3.1.1)

not-accessible

Integer32

0~65534

ACL子规则编号

实现与MIB文件定义一致

hh3cAclEnUserRowStatus (1.3.6.1.4.1.25506.2.8.2.4.3.1.2)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclEnUserAct (1.3.6.1.4.1.25506.2.8.2.4.3.1.3)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclEnUserStartString (1.3.6.1.4.1.25506.2.8.2.4.3.1.4)

read-create

OCTET STRING

SIZE (0~255)

匹配报文的规则

不支持

hh3cAclEnUserL2String (1.3.6.1.4.1.25506.2.8.2.4.3.1.5)

read-create

OCTET STRING

SIZE (0~255)

匹配2层报文的规则

缺省值为“0,(null),(null)”

hh3cAclEnUserMplsString (1.3.6.1.4.1.25506.2.8.2.4.3.1.6)

read-create

OCTET STRING

SIZE (0~255)

匹配MPLS报文的规则

不支持

hh3cAclEnUserIPv4String (1.3.6.1.4.1.25506.2.8.2.4.3.1.7)

read-create

OCTET STRING

SIZE (0~255)

匹配IPV4报文的规则

缺省值为“0,(null),(null)”

hh3cAclEnUserIPv6String (1.3.6.1.4.1.25506.2.8.2.4.3.1.8)

read-create

OCTET STRING

SIZE (0~255)

匹配IPV6层报文的规则

缺省值为“0,(null),(null)”

hh3cAclEnUserL4String (1.3.6.1.4.1.25506.2.8.2.4.3.1.9)

read-create

OCTET STRING

SIZE (0~255)

匹配4层报文的规则

缺省值为“0,(null),(null)”

hh3cAclEnUserL5String (1.3.6.1.4.1.25506.2.8.2.4.3.1.10)

read-create

OCTET STRING

SIZE (0~255)

匹配5层报文的规则

不支持

hh3cAclEnUserTimeRangeName (1.3.6.1.4.1.25506.2.8.2.4.3.1.11)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclEnUserCount (1.3.6.1.4.1.25506.2.8.2.4.3.1.12)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclEnUserCountClear (1.3.6.1.4.1.25506.2.8.2.4.3.1.13)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclEnUserEnable (1.3.6.1.4.1.25506.2.8.2.4.3.1.14)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclEnUserComment (1.3.6.1.4.1.25506.2.8.2.4.3.1.15)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclEnUserLog (1.3.6.1.4.1.25506.2.8.2.4.3.1.16)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

不支持

hh3cAclEnUserCounting (1.3.6.1.4.1.25506.2.8.2.4.3.1.17)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

 

hh3cAclNamedUserTable

【功能描述】

该表为Named user ACL的配置信息表,可以用ACL组名称作为索引添加和删除一条User ACL的规则。

安全产品不支持此表格。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclNumberGroupType、hh3cAclNamedGroupName、hh3cAclEnUserRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclNamedUserRowStatus (1.3.6.1.4.1.25506.2.8.2.4.4.1.1)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

hh3cAclNamedUserAct (1.3.6.1.4.1.25506.2.8.2.4.4.1.2)

read-create

RuleAction

同MIB标准取值

动作类型

·     permit(2)

·     deny(3)

hh3cAclNamedUserStartString (1.3.6.1.4.1.25506.2.8.2.4.4.1.3)

read-create

OCTET STRING

SIZE (0~255)

匹配报文的规则

不支持

hh3cAclNamedUserL2String (1.3.6.1.4.1.25506.2.8.2.4.4.1.4)

read-create

OCTET STRING

SIZE (0~255)

匹配2层报文的规则

缺省值为“0,(null),(null)”

hh3cAclNamedUserMplsString (1.3.6.1.4.1.25506.2.8.2.4.4.1.5)

read-create

OCTET STRING

SIZE (0~255)

匹配MPLS报文的规则

不支持

hh3cAclNamedUserIPv4String (1.3.6.1.4.1.25506.2.8.2.4.4.1.6)

read-create

OCTET STRING

SIZE (0~255)

匹配IPV4报文的规则

缺省值为“0,(null),(null)”

hh3cAclNamedUserIPv6String (1.3.6.1.4.1.25506.2.8.2.4.4.1.7)

read-create

OCTET STRING

SIZE (0~255)

匹配IPV6层报文的规则

缺省值为“0,(null),(null)”

hh3cAclNamedUserL4String (1.3.6.1.4.1.25506.2.8.2.4.4.1.8)

read-create

OCTET STRING

SIZE (0~255)

匹配4层报文的规则

缺省值为“0,(null),(null)”

hh3cAclNamedUserL5String (1.3.6.1.4.1.25506.2.8.2.4.4.1.9)

read-create

OCTET STRING

SIZE (0~255)

匹配5层报文的规则

不支持

hh3cAclNamedUserTimeRangeName (1.3.6.1.4.1.25506.2.8.2.4.4.1.10)

read-create

OCTET STRING

SIZE (0~32)

时间段名称

实现与MIB文件定义一致

hh3cAclNamedUserCount (1.3.6.1.4.1.25506.2.8.2.4.4.1.11)

read-only

Unsigned32

同MIB标准取值

匹配该规则的数据包的个数

实现与MIB文件定义一致

hh3cAclNamedUserCountClear (1.3.6.1.4.1.25506.2.8.2.4.4.1.12)

read-write

CounterClear

同MIB标准取值

清除该规则匹配数据包个数的信息

不支持

hh3cAclNamedUserEnable (1.3.6.1.4.1.25506.2.8.2.4.4.1.13)

read-only

TruthValue

·     true(1)

·     false(2)

规则是否有效

实现与MIB文件定义一致

hh3cAclNamedUserComment (1.3.6.1.4.1.25506.2.8.2.4.4.1.14)

read-create

OCTET STRING

SIZE (0~127)

规则描述

只支持读写操作

hh3cAclNamedUserLog (1.3.6.1.4.1.25506.2.8.2.4.4.1.15)

read-create

TruthValue

·     true(1)

·     false(2)

是否做log

不支持

hh3cAclNamedUserCounting (1.3.6.1.4.1.25506.2.8.2.4.4.1.16)

read-create

TruthValue

·     true(1)

·     false(2)

是否对匹配该规则的数据包进行统计

实现与MIB文件定义一致

 

hh3cAclResourceUsageTable(不支持)

【功能描述】

该表为ACL TCAM资源使用信息表。

安全产品不支持此表格。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclResourceChassis、hh3cAclResourceSlot、hh3cAclResourceChip、hh3cAclResourceType。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclResourceChassis (1.3.6.1.4.1.25506.2.8.2.5.1.1.1)

not-accessible

Unsigned32

同MIB标准取值

设备框号

实现与MIB文件定义一致

hh3cAclResourceSlot (1.3.6.1.4.1.25506.2.8.2.5.1.1.2)

not-accessible

Unsigned32

同MIB标准取值

单板槽位号

实现与MIB文件定义一致

hh3cAclResourceChip (1.3.6.1.4.1.25506.2.8.2.5.1.1.3)

not-accessible

Unsigned32

同MIB标准取值

ACL TCAM资源对应芯片号

实现与MIB文件定义一致

hh3cAclResourceType (1.3.6.1.4.1.25506.2.8.2.5.1.1.4)

not-accessible

Integer32

1~255

统计ACL TCAM资源的划分类型

实现与MIB文件定义一致

hh3cAclPortRange (1.3.6.1.4.1.25506.2.8.2.5.1.1.5)

read-only

OCTET STRING

SIZE (0~255)

ACL TCAM资源对应的端口范围

实现与MIB文件定义一致

hh3cAclResourceTotal (1.3.6.1.4.1.25506.2.8.2.5.1.1.6)

read-only

Unsigned32

同MIB标准取值

当前类型资源总数量

实现与MIB文件定义一致

hh3cAclResourceReserved (1.3.6.1.4.1.25506.2.8.2.5.1.1.7)

read-only

Unsigned32

同MIB标准取值

当前类型资源预留数量

实现与MIB文件定义一致

hh3cAclResourceConfigured (1.3.6.1.4.1.25506.2.8.2.5.1.1.8)

read-only

Unsigned32

同MIB标准取值

当前类型资源已配置数量

实现与MIB文件定义一致

hh3cAclResourceUsagePercent (1.3.6.1.4.1.25506.2.8.2.5.1.1.9)

read-only

Unsigned32

同MIB标准取值

当前类型资源使用百分率

实现与MIB文件定义一致

hh3cAclResourceTypeDescription (1.3.6.1.4.1.25506.2.8.2.5.1.1.10)

read-only

OCTET STRING

SIZE (0~31)

统计ACL资源类型的描述

实现与MIB文件定义一致

 

hh3cAclIntervalTable

【功能描述】

该表为ACL Logging/Trap功能配置表。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cAclIntervalType。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cAclIntervalType (1.3.6.1.4.1.25506.2.8.2.6.1.1.1)

not-accessible

INTEGER

·     logging(1)

·     trap(2)

Interval的配置对象,Logging或者Trap

实现与MIB文件定义一致

hh3cAclIntervalValue (1.3.6.1.4.1.25506.2.8.2.6.1.1.2)

read-create

 

Integer32

5~1440

Logging或Trap的定时触发时间间隔

实现与MIB文件定义一致

hh3cAclIntervalRowStatus (1.3.6.1.4.1.25506.2.8.2.6.1.1.3)

read-create

RowStatus

同MIB标准取值

行状态

实现与MIB文件定义一致

 

hh3cPfilterApplyTable(不支持)

【功能描述】

该表为Packet filter应用的配置信息表,可以在指定实体上应用和取消应用Packet filter配置。

安全产品不支持此表格。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilterApplyObjType、hh3cPfilterApplyObjIndex、hh3cPfilterApplyDirection、hh3cPfilterApplyAclType、hh3cPfilterApplyAclIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilterApplyObjType (1.3.6.1.4.1.25506.2.8.3.2.1.1)

not-accessible

INTEGER

·     interface (1)

·     vlan(2)

·     global(3)

Pfilter应用类型

实现有效范围为

·     interface (1)

·     vlan(2)

hh3cPfilterApplyObjIndex (1.3.6.1.4.1.25506.2.8.3.2.1.2)

not-accessible

Integer32

0~2147483647

Pfilter应用索引

实现与MIB文件定义一致

hh3cPfilterApplyDirection (1.3.6.1.4.1.25506.2.8.3.2.1.3)

not-accessible

DirectionType

同MIB标准取值

Pfilter应用方向

实现与MIB文件定义一致

hh3cPfilterApplyAclType (1.3.6.1.4.1.25506.2.8.3.2.1.4)

not-accessible

INTEGER

·     ipv4(1)

·     ipv6(2)

·     default(3)

·     mac(4)

·     user(5)

Pfilter应用的ACL类型

实现与MIB文件定义一致

hh3cPfilterApplyAclIndex (1.3.6.1.4.1.25506.2.8.3.2.1.5)

not-accessible

Integer32

0

2000~5999

Pfilter应用的ACL组号

实现与MIB文件定义一致

hh3cPfilterApplyHardCount (1.3.6.1.4.1.25506.2.8.3.2.1.6)

read-create

TruthValue

·     true(1)

·     false(2)

是否使能硬件统计

实现与MIB文件定义一致

hh3cPfilterApplySequence (1.3.6.1.4.1.25506.2.8.3.2.1.7)

read-only

Unsigned32

同MIB标准取值

配置顺序序号

实现与MIB文件定义一致

hh3cPfilterApplyCountClear (1.3.6.1.4.1.25506.2.8.3.2.1.8)

read-write

CounterClear

同MIB标准取值

清除指定ACL的统计信息

实现与MIB文件定义一致

hh3cPfilterApplyRowStatus (1.3.6.1.4.1.25506.2.8.3.2.1.9)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

 

hh3cPfilterAclGroupRunInfoTable

【功能描述】

该表为Packet filter配置中ACL组运行信息表,可以获取指定实体上应用的Packet filter状态和统计信息。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilterRunApplyObjType、hh3cPfilterRunApplyObjIndex、hh3cPfilterRunApplyDirection、hh3cPfilterRunApplyAclType、hh3cPfilterRunApplyAclIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilterRunApplyObjType (1.3.6.1.4.1.25506.2.8.3.3.1.1)

not-accessible

INTEGER

·     interface (1)

·     vlan(2)

·     global(3)

Pfilter应用类型的运行信息

实现有效范围为

·     interface (1)

·     vlan(2)

hh3cPfilterRunApplyObjIndex (1.3.6.1.4.1.25506.2.8.3.3.1.2)

not-accessible

Integer32

0~2147483647

Pfilter应用索引的运行信息

实现与MIB文件定义一致

hh3cPfilterRunApplyDirection (1.3.6.1.4.1.25506.2.8.3.3.1.3)

not-accessible

DirectionType

同MIB标准取值

Pfilter应用方向的运行信息

实现与MIB文件定义一致

hh3cPfilterRunApplyAclType (1.3.6.1.4.1.25506.2.8.3.3.1.4)

not-accessible

INTEGER

·     ipv4(1)

·     ipv6(2)

·     default(3)

·     mac(4)

·     user(5)

Pfilter应用的ACL类型的运行信息

实现与MIB文件定义一致

hh3cPfilterRunApplyAclIndex (1.3.6.1.4.1.25506.2.8.3.3.1.5)

not-accessible

Integer32

·     1~3

·     2000~5999

Pfilter应用ACL组号的运行信息

实现与MIB文件定义一致

hh3cPfilterAclGroupStatus (1.3.6.1.4.1.25506.2.8.3.3.1.6)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL组应用状态

实现与MIB文件定义一致

hh3cPfilterAclGroupCountStatus (1.3.6.1.4.1.25506.2.8.3.3.1.7)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL组硬件统计使能状态

实现与MIB文件定义一致

hh3cPfilterAclGroupPermitPkts (1.3.6.1.4.1.25506.2.8.3.3.1.8)

read-only

Counter64

同MIB标准取值

指定ACL通过的报文个数

实现与MIB文件定义一致

hh3cPfilterAclGroupPermitBytes (1.3.6.1.4.1.25506.2.8.3.3.1.9)

read-only

Counter64

同MIB标准取值

指定ACL通过的报文字节数

实现与MIB文件定义一致

hh3cPfilterAclGroupDenyPkts (1.3.6.1.4.1.25506.2.8.3.3.1.10)

read-only

Counter64

同MIB标准取值

指定ACL丢弃的报文个数

实现与MIB文件定义一致

hh3cPfilterAclGroupDenyBytes (1.3.6.1.4.1.25506.2.8.3.3.1.11)

read-only

Counter64

同MIB标准取值

指定ACL丢弃的报文字节数

实现与MIB文件定义一致

 

hh3cPfilterAclRuleRunInfoTable

【功能描述】

该表为Packet filter配置中ACL规则运行信息表,可以获取指定实体上应用的Packet filter状态和统计信息。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilterRunApplyObjType、hh3cPfilterRunApplyObjIndex、hh3cPfilterRunApplyDirection、hh3cPfilterRunApplyAclType、hh3cPfilterRunApplyAclIndex、hh3cPfilterAclRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilterAclRuleIndex (1.3.6.1.4.1.25506.2.8.3.4.1.1)

not-accessible

Integer32

0~65534

Pfilter应用的ACL子规则编号

实现与MIB文件定义一致

hh3cPfilterAclRuleStatus (1.3.6.1.4.1.25506.2.8.3.4.1.2)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL子规则应用状态

实现与MIB文件定义一致

hh3cPfilterAclRuleCountStatus (1.3.6.1.4.1.25506.2.8.3.4.1.3)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL子规则统计使能下发状态

实现与MIB文件定义一致

hh3cPfilterAclRuleMatchPackets (1.3.6.1.4.1.25506.2.8.3.4.1.4)

read-only

Counter64

同MIB标准取值

Pfilter应用的ACL子规则匹配的报文个数

实现与MIB文件定义一致

hh3cPfilterAclRuleMatchBytes (1.3.6.1.4.1.25506.2.8.3.4.1.5)

read-only

Counter64

同MIB标准取值

Pfilter应用的ACL子规则匹配的报文字节数

实现与MIB文件定义一致

 

hh3cPfilterStatisticSumTable

【功能描述】

该表为Packet filter配置中ACL规则累加统计信息表。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilterSumDirection、hh3cPfilterSumAclType、hh3cPfilterSumAclIndex、hh3cPfilterSumRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilterSumDirection (1.3.6.1.4.1.25506.2.8.3.5.1.1)

not-accessible

DirectionType

同MIB标准取值

获取ACL累加统计信息的方向

实现与MIB文件定义一致

hh3cPfilterSumAclType (1.3.6.1.4.1.25506.2.8.3.5.1.2)

not-accessible

INTEGER

·     ipv4(1)

·     ipv6(2)

·     mac(3)

·     user(4)

获取ACL累加统计信息的ACL类型

实现与MIB文件定义一致

hh3cPfilterSumAclIndex (1.3.6.1.4.1.25506.2.8.3.5.1.3)

not-accessible

Integer32

2000~5999

获取ACL累加统计信息的ACL组号

实现与MIB文件定义一致

hh3cPfilterSumRuleIndex (1.3.6.1.4.1.25506.2.8.3.5.1.4)

not-accessible

Integer32

0~65534

获取ACL累加统计信息的ACL规则号

实现与MIB文件定义一致

hh3cPfilterSumRuleMatchPackets (1.3.6.1.4.1.25506.2.8.3.5.1.5)

read-only

Counter64

同MIB标准取值

指定ACL规则在所有应用实体上符合条件的报文总个数

实现与MIB文件定义一致

hh3cPfilterSumRuleMatchBytes (1.3.6.1.4.1.25506.2.8.3.5.1.6)

read-only

Counter64

同MIB标准取值

指定ACL规则在所有应用实体上符合条件的报文字节数

实现与MIB文件定义一致

 

hh3cPfilter2ApplyTable

【功能描述】

该表为Packet filter应用的配置信息表,可以在指定实体上应用和取消应用Packet filter配置。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

支持

支持

支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilter2ApplyObjType、hh3cPfilter2ApplyObjIndex、hh3cPfilter2ApplyDirection、hh3cPfilter2ApplyAclType、hh3cPfilter2ApplyAclIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilter2ApplyObjType

(1.3.6.1.4.1.25506.2.8.3.6.1.1)

accessible-for-notify

INTEGER

·     interface (1)

·     vlan(2)

·     global(3)

Pfilter应用类型

实现有效范围为

·     interface (1)

·     vlan(2)

hh3cPfilter2ApplyObjIndex (1.3.6.1.4.1.25506.2.8.3.6.1.2)

accessible-for-notify

Integer32

0~2147483647

Pfilter应用索引

实现与MIB文件定义一致

hh3cPfilter2ApplyDirection (1.3.6.1.4.1.25506.2.8.3.6.1.3)

accessible-for-notify

DirectionType

同MIB标准取值

Pfilter应用方向

实现与MIB文件定义一致

hh3cPfilter2ApplyAclType (1.3.6.1.4.1.25506.2.8.3.6.1.4)

accessible-for-notify

INTEGER

·     ipv4(1)

·     ipv6(2)

·     default(3)

·     mac(4)

·     user(5)

Pfilter应用的ACL类型

实现与MIB文件定义一致

hh3cPfilter2ApplyAclIndex (1.3.6.1.4.1.25506.2.8.3.6.1.5)

accessible-for-notify

OCTET STRING

SIZE (1~63)

Pfilter应用的ACL组号或名称

实现与MIB文件定义一致

hh3cPfilter2ApplyHardCount

(1.3.6.1.4.1.25506.2.8.3.6.1.6)

read-create

TruthValue

·     true(1)

·     false(2)

是否使能硬件统计

实现与MIB文件定义一致

hh3cPfilter2ApplySequence

(1.3.6.1.4.1.25506.2.8.3.6.1.7)

read-only

Unsigned32

同MIB标准取值

配置顺序序号

实现与MIB文件定义一致

hh3cPfilter2ApplyCountClear

(1.3.6.1.4.1.25506.2.8.3.6.1.8)

read-write

CounterClear

同MIB标准取值

清除指定ACL的统计信息

实现与MIB文件定义一致

hh3cPfilterNameApplyRowStatus (1.3.6.1.4.1.25506.2.8.3.6.1.5)

read-create

RowStatus

同MIB标准取值

行状态

·     active(1)

·     createAndGo(4)

·     destroy(6)

 

hh3cPfilter2AclGroupRunInfoTable

【功能描述】

该表为Packet filter配置中ACL组运行信息表,可以获取指定实体上应用的Packet filter状态和统计信息。与表hh3cPfilterAclGroupRunInfoTable的差异是本表索引hh3cPfilter2RunApplyAclIndex同时支持数字组号和名称组号。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilter2RunApplyObjType、hh3cPfilter2RunApplyObjIndex、hh3cPfilter2RunApplyDirection、hh3cPfilter2RunApplyAclType、hh3cPfilter2RunApplyAclIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilter2RunApplyObjType (1.3.6.1.4.1.25506.2.8.3.7.1.1)

not-accessible

INTEGER

·     interface (1)

·     vlan(2)

·     global(3)

Pfilter应用类型的运行信息

实现有效范围为

·     interface (1)

·     vlan(2)

hh3cPfilter2RunApplyObjIndex (1.3.6.1.4.1.25506.2.8.3.7.1.2)

not-accessible

Integer32

0~2147483647

Pfilter应用索引的运行信息

实现与MIB文件定义一致

hh3cPfilter2RunApplyDirection (1.3.6.1.4.1.25506.2.8.3.7.1.3)

not-accessible

DirectionType

同MIB标准取值

Pfilter应用方向的运行信息

实现与MIB文件定义一致

hh3cPfilter2RunApplyAclType (1.3.6.1.4.1.25506.2.8.3.7.1.4)

not-accessible

INTEGER

·     ipv4(1)

·     ipv6(2)

·     default(3)

·     mac(4)

·     user(5)

Pfilter应用的ACL类型的运行信息

实现与MIB文件定义一致

hh3cPfilter2RunApplyAclIndex (1.3.6.1.4.1.25506.2.8.3.7.1.5)

not-accessible

OCTET STRING

SIZE (1~63)

Pfilter应用的ACL组号或名称

实现与MIB文件定义一致

hh3cPfilter2AclGroupStatus (1.3.6.1.4.1.25506.2.8.3.7.1.6)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL组应用状态

实现与MIB文件定义一致

hh3cPfilter2AclGroupCountStatus

(1.3.6.1.4.1.25506.2.8.3.7.1.7)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL组硬件统计使能状态

实现与MIB文件定义一致

hh3cPfilter2AclGroupPermitPkts (1.3.6.1.4.1.25506.2.8.3.7.1.8)

read-only

Counter64

同MIB标准取值

指定ACL通过的报文个数

实现与MIB文件定义一致

hh3cPfilter2AclGroupPermitBytes (1.3.6.1.4.1.25506.2.8.3.7.1.9)

read-only

Counter64

同MIB标准取值

指定ACL通过的报文字节数

实现与MIB文件定义一致

hh3cPfilter2AclGroupDenyPkts (1.3.6.1.4.1.25506.2.8.3.7.1.10)

read-only

Counter64

同MIB标准取值

指定ACL丢弃的报文个数

实现与MIB文件定义一致

hh3cPfilter2AclGroupDenyBytes (1.3.6.1.4.1.25506.2.8.3.7.1.11)

read-only

Counter64

同MIB标准取值

指定ACL丢弃的报文字节数

实现与MIB文件定义一致

 

hh3cPfilter2AclRuleRunInfoTable

【功能描述】

该表为Packet filter配置中ACL规则运行信息表,可以获取指定实体上应用的Packet filter状态和统计信息。与表hh3cPfilterAclRuleRunInfoTable的差异是本表索引hh3cPfilter2RunApplyAclIndex同时支持数字组号和名称组号。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilter2RunApplyObjType、hh3cPfilter2RunApplyObjIndex、hh3cPfilter2RunApplyDirection、hh3cPfilter2RunApplyAclType、hh3cPfilter2RunApplyAclIndex、hh3cPfilter2AclRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilter2AclRuleIndex

(1.3.6.1.4.1.25506.2.8.3.8.1.1)

accessible-for-notify

Integer32

0~65534

Pfilter应用的ACL子规则编号

实现与MIB文件定义一致

hh3cPfilter2AclRuleStatus (1.3.6.1.4.1.25506.2.8.3.8.1.2)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL子规则应用状态

实现与MIB文件定义一致

hh3cPfilter2AclRuleCountStatus (1.3.6.1.4.1.25506.2.8.3.8.1.3)

read-only

INTEGER

·     success(1)

·     failed(2)

·     partialSuccess(3)

Pfilter应用的ACL子规则统计使能下发状态

实现与MIB文件定义一致

hh3cPfilter2AclRuleMatchPkts (1.3.6.1.4.1.25506.2.8.3.8.1.4)

read-only

Counter64

同MIB标准取值

Pfilter应用的ACL子规则匹配的报文个数

实现与MIB文件定义一致

hh3cPfilterAclNameRuleMatchBytes (1.3.6.1.4.1.25506.2.8.3.8.1.5)

read-only

Counter64

同MIB标准取值

Pfilter应用的ACL子规则匹配的报文字节数

实现与MIB文件定义一致

 

hh3cPfilter2StatisticSumTable

【功能描述】

该表为Packet filter配置中ACL规则累加统计信息表。与表hh3cPfilterStatisticSumTable的差异是本表索引hh3cPfilter2SumAclIndex同时支持数字组号和名称组号。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

不支持

不支持

支持

 

【表节点信息】

该表的索引节点是hh3cPfilter2SumDirection、hh3cPfilter2SumAclType、hh3cPfilter2SumAclIndex、hh3cPfilter2SumRuleIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cPfilter2SumDirection (1.3.6.1.4.1.25506.2.8.3.9.1.1)

not-accessible

DirectionType

同MIB标准取值

获取ACL累加统计信息的方向

实现与MIB文件定义一致

hh3cPfilter2SumAclType (1.3.6.1.4.1.25506.2.8.3.9.1.2)

not-accessible

INTEGER

·     ipv4(1)

·     ipv6(2)

·     mac(3)

·     user(4)

获取ACL累加统计信息的ACL类型

实现与MIB文件定义一致

hh3cPfilter2SumAclIndex (1.3.6.1.4.1.25506.2.8.3.9.1.3)

not-accessible

OCTET STRING

SIZE (1~63)

获取ACL累加统计信息的ACL组号或名称

实现与MIB文件定义一致

hh3cPfilter2SumRuleIndex (1.3.6.1.4.1.25506.2.8.3.9.1.4)

not-accessible

INTEGER

0~65534

获取ACL累加统计信息的ACL规则号

实现与MIB文件定义一致

hh3cPfilter2SumRuleMatchPackets (1.3.6.1.4.1.25506.2.8.3.9.1.5)

read-only

Counter64

同MIB标准取值

指定ACL规则在所有应用实体上符合条件的报文总个数

实现与MIB文件定义一致

hh3cPfilterNameSumRuleMatchBytes (1.3.6.1.4.1.25506.2.8.3.9.1.6)

read-only

Counter64

同MIB标准取值

指定ACL规则在所有应用实体上符合条件的报文字节数

实现与MIB文件定义一致

 

告警信息

本节介绍HH3C-ACL-MIB模块输出的告警信息。

hh3cAclRuleMatchCount

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.8.5.0.2

过滤规则报文匹配次数告警

事件告警

警告

-

关闭

 

【触发原因】

当通过hh3cAclIntervalTable表配置了trap interval时,将按trap interval的间隔周期性产生此告警。此告警信息描述了包过滤应用下发的规则在trap interval的间隔时间内的匹配到报文的次数。

【系统影响】

对系统无影响。

【状态控制】

开启

·     命令行:acl trap interval interval

·     MIB:将hh3cAclIntervalType设置为trap(2),设置hh3cAclIntervalValue的trap interval,取值范围为5~1440,表hh3cAclIntervalTable创建操作

关闭

·     MIB:表hh3cAclIntervalTable destroy操作

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.8.3.6.1.1 (hh3cPfilter2ApplyObjType)

应用对象

hh3cPfilter2ApplyObjType

hh3cPfilter2ApplyObjIndex

hh3cPfilter2ApplyDirection

hh3cPfilter2ApplyAclType

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

INTEGER

·     interface(1)

·     vlan(2)

·     global(3)

1.3.6.1.4.1.25506.2.8.3.6.1.2 (hh3cPfilter2ApplyObjIndex)

对象索引

hh3cPfilter2ApplyObjType

hh3cPfilter2ApplyObjIndex

hh3cPfilter2ApplyDirection

hh3cPfilter2ApplyAclType

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

Integer32

0~2147483647

1.3.6.1.4.1.25506.2.8.3.6.1.3 (hh3cPfilter2ApplyDirection)

应用方向

hh3cPfilter2ApplyObjType

hh3cPfilter2ApplyObjIndex

hh3cPfilter2ApplyDirection

hh3cPfilter2ApplyAclType

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

INTEGER

·     inbound(1)

·     outbound(2)

1.3.6.1.4.1.25506.2.8.3.6.1.4 (hh3cPfilter2ApplyAclType)

应用ACL组类型

hh3cPfilter2ApplyObjType

hh3cPfilter2ApplyObjIndex

hh3cPfilter2ApplyDirection

hh3cPfilter2ApplyAclType

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

INTEGER

·     ipv4(1)

·     ipv6(2)

·     default(3)

·     mac(4)

·     user(5)

1.3.6.1.4.1.25506.2.8.3.6.1.5 (hh3cPfilter2ApplyAclIndex)

ACL组索引

hh3cPfilter2ApplyObjType

hh3cPfilter2ApplyObjIndex

hh3cPfilter2ApplyDirection

hh3cPfilter2ApplyAclType

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

OCTET STRING

SIZE (1~63)

1.3.6.1.4.1.25506.2.8.3.8.1.1 (hh3cPfilter2AclRuleIndex)

ACL规则索引

hh3cPfilter2ApplyObjType

hh3cPfilter2ApplyObjIndex

hh3cPfilter2ApplyDirection

hh3cPfilter2ApplyAclType

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

Integer32

0~65534

1.3.6.1.4.1.25506.2.8.3.8.1.4 (hh3cPfilter2AclRuleMatchPackets)

ACL规则匹配计数

Counter64

0~18446744073709551615

 

【处理建议】

无。

hh3cAclFirstIPv4PktCaptured(不支持)

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.8.5.0.3

过滤规则首个IPv4报文匹配告警

事件告警

警告

-

关闭

 

【触发原因】

当通过hh3cAclIntervalTable表配置了trap interval后,当trap interval的间隔周期内,包过滤中应用的ACL规则匹配到首个IPv4类型报文时产生此告警

【系统影响】

对系统无影响。

【状态控制】

开启

·     命令行:acl trap interval interval

·     MIB:将hh3cAclIntervalType设置为trap(2),设置hh3cAclIntervalValue的trap interval,取值范围为5~1440,表hh3cAclIntervalTable创建操作

关闭

·     MIB:表hh3cAclIntervalTable destroy操作

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.8.3.6.1.5 (hh3cPfilter2ApplyAclIndex)

ACL组索引

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

OCTET STRING

SIZE (1~63)

1.3.6.1.4.1.25506.2.8.3.8.1.1 (hh3cPfilter2AclRuleIndex)

ACL规则索引

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

Integer32

0~65534

1.3.6.1.4.1.25506.2.8.4.9 (hh3cAclPacketIfName)

接口名称

OCTET STRING

SIZE (0~255)

1.3.6.1.4.1.25506.2.8.4.10 (hh3cAclPacketDirection)

应用方向

INTEGER

·     inbound(1)

·     outbound(2)

1.3.6.1.4.1.25506.2.8.4.11 (hh3cAclPacketBAGG)

聚合组ID

Integer32

0~2048

1.3.6.1.4.1.25506.2.8.4.12 (hh3cAclPacketVlanID)

VLAN ID

Integer32

0~4094

1.3.6.1.4.1.25506.2.8.4.13 (hh3cAclPacketSrcIP)

报文源IP

OCTET STRING

SIZE (1~255)

1.3.6.1.4.1.25506.2.8.4.14 (hh3cAclPacketDstIP)

报文目的IP

OCTET STRING

SIZE (1~255)

1.3.6.1.4.1.25506.2.8.4.15 (hh3cAclPacketProtocol)

报文协议

Integer32

0~255

1.3.6.1.4.1.25506.2.8.4.16 (hh3cAclPacketDscp)

报文DSCP

Integer32

0~2147483647

1.3.6.1.4.1.25506.2.8.4.18 (hh3cAclPacketIcmpIgmpType)

ICMP报文的消息类型

Integer32

0~255

1.3.6.1.4.1.25506.2.8.4.19 (hh3cAclPacketIcmpIgmpCode)

ICMP报文的消息码

Integer32

0~255

1.3.6.1.4.1.25506.2.8.4.20 (hh3cAclPacketTcpFlags)

报文TCP Flag

INTEGER

·     tcpack(1)

·     tcpfin(2)

·     tcppsh(3)

·     tcprst(4)

·     tcpsyn(5)

·     tcpurg(6)

·     invalid(255)

1.3.6.1.4.1.25506.2.8.4.21 (hh3cAclPacketSrcPort)

报文源端口

Integer32

0~65535

1.3.6.1.4.1.25506.2.8.4.22 (hh3cAclPacketDstPort)

报文目的端口

Integer32

0~65535

 

【处理建议】

无。

hh3cAclFirstIPv6PktCaptured

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.8.5.0.4

过滤规则首个IPv6报文匹配告警

事件告警

警告

-

关闭

 

【触发原因】

当通过hh3cAclIntervalTable表配置了trap interval后,当trap interval的间隔周期内,包过滤中应用的ACL规则匹配到首个IPv6类型报文时产生此告警

【系统影响】

对系统无影响。

【状态控制】

开启

·     命令行:acl trap interval interval

·     MIB:将hh3cAclIntervalType设置为trap(2),设置hh3cAclIntervalValue的trap interval,取值范围为5~1440,表hh3cAclIntervalTable创建操作

关闭

·     MIB:表hh3cAclIntervalTable destroy操作

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.8.3.6.1.5 (hh3cPfilter2ApplyAclIndex)

ACL组索引

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

OCTET STRING

SIZE (1~63)

1.3.6.1.4.1.25506.2.8.3.8.1.1 (hh3cPfilter2AclRuleIndex)

ACL规则索引

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

Integer32

0~65534

1.3.6.1.4.1.25506.2.8.4.9 (hh3cAclPacketIfName)

接口名称

OCTET STRING

SIZE (0~255)

1.3.6.1.4.1.25506.2.8.4.10 (hh3cAclPacketDirection)

应用方向

INTEGER

·     inbound(1)

·     outbound(2)

1.3.6.1.4.1.25506.2.8.4.11 (hh3cAclPacketBAGG)

聚合组ID

Integer32

0~2048

1.3.6.1.4.1.25506.2.8.4.12 (hh3cAclPacketVlanID)

VLAN ID

Integer32

0~4094

1.3.6.1.4.1.25506.2.8.4.13 (hh3cAclPacketSrcIP)

报文源IP

OCTET STRING

SIZE (1~255)

1.3.6.1.4.1.25506.2.8.4.14 (hh3cAclPacketDstIP)

报文目的IP

OCTET STRING

SIZE (1~255)

1.3.6.1.4.1.25506.2.8.4.15 (hh3cAclPacketProtocol)

报文协议

Integer32

0~255

1.3.6.1.4.1.25506.2.8.4.16 (hh3cAclPacketDscp)

报文DSCP

Integer32

0~2147483647

1.3.6.1.4.1.25506.2.8.4.17 (hh3cAclPacketFlowLabel)

报文流标签

Unsigned32

·     0~1048575

·     4294967295

1.3.6.1.4.1.25506.2.8.4.18 (hh3cAclPacketIcmpIgmpType)

报文IGMP Type

Integer32

0~255

1.3.6.1.4.1.25506.2.8.4.19 (hh3cAclPacketIcmpIgmpCode)

报文IGMP Code

Integer32

0~255

1.3.6.1.4.1.25506.2.8.4.20 (hh3cAclPacketTcpFlags)

报文TCP Flag

INTEGER

·     tcpack(1)

·     tcpfin(2)

·     tcppsh(3)

·     tcprst(4)

·     tcpsyn(5)

·     tcpurg(6)

·     invalid(255)

1.3.6.1.4.1.25506.2.8.4.21 (hh3cAclPacketSrcPort)

报文源端口

Integer32

0~65535

1.3.6.1.4.1.25506.2.8.4.22 (hh3cAclPacketDstPort)

报文目的端口

Integer32

0~65535

 

【处理建议】

无。

hh3cAclFirstEthernetPktCaptured

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.8.5.0.5

过滤规则首个二层报文匹配告警

事件告警

警告

-

关闭

 

【触发原因】

当通过hh3cAclIntervalTable表配置了trap interval后,当trap interval的间隔周期内,包过滤中应用的ACL规则匹配到首个二层报文时产生此告警

【系统影响】

对系统无影响。

【状态控制】

开启

·     命令行:acl trap interval interval

·     MIB:将hh3cAclIntervalType设置为trap(2),设置hh3cAclIntervalValue的trap interval,取值范围为5~1440,表hh3cAclIntervalTable创建操作

关闭

·     MIB:表hh3cAclIntervalTable destroy操作

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.8.3.6.1.5 (hh3cPfilter2ApplyAclIndex)

ACL组索引

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

OCTET STRING

SIZE (1~63)

1.3.6.1.4.1.25506.2.8.3.8.1.1 (hh3cPfilter2AclRuleIndex)

ACL规则索引

hh3cPfilter2ApplyAclIndex

hh3cPfilter2AclRuleIndex

Integer32

0~65534

1.3.6.1.4.1.25506.2.8.4.9 (hh3cAclPacketIfName)

接口名称

OCTET STRING

SIZE (0~255)

1.3.6.1.4.1.25506.2.8.4.10 (hh3cAclPacketDirection)

应用方向

INTEGER

·     inbound(1)

·     outbound(2)

1.3.6.1.4.1.25506.2.8.4.11 (hh3cAclPacketBAGG)

聚合组ID

Integer32

0~2048

1.3.6.1.4.1.25506.2.8.4.12 (hh3cAclPacketVlanID)

VLAN ID

Integer32

0~4094

1.3.6.1.4.1.25506.2.8.4.23 (hh3cAclPacketSrcMacAddr)

报文源MAC

MacAddress

OCTET STRING (SIZE (6))

1.3.6.1.4.1.25506.2.8.4.24 (hh3cAclPacketDstMacAddr)

报文目的MAC

MacAddress

OCTET STRING (SIZE (6))

1.3.6.1.4.1.25506.2.8.4.25 (hh3cAclPacketMacTypeLen)

链路层协议类型

Integer32

0~65535

1.3.6.1.4.1.25506.2.8.4.26 (hh3cAclPacketVlanPCP)

VLAN优先级

Integer32

·     0~7

·     255

 

【处理建议】

无。

hh3cAclResourceTrap(不支持)

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.8.7.0.1

TCAM资源使用率告警

事件告警

警告

-

关闭

 

【触发原因】

当通过hh3cAclMib2ResourceThreshold和hh3cAclMib2ResourceLogInterval节点配置了TCAM资源使用率的告警阈值和周期后,将按时间间隔周期性产生此告警。此告警信息描述了各板卡TCAM(Ternary Content Addressable Memory,三态内容寻址存储器)资源的使用率。

【系统影响】

对系统无影响。

【状态控制】

开启

·     命令行:

¡     acl resource threshold percent percent

¡     acl resource log interval interval

·     MIB:设置hh3cAclMib2ResourceThreshold的资源使用率告警阈值,取值范围为1~100,再设置hh3cAclMib2ResourceLogInterval的检测TCAM资源使用率的周期,取值范围为1~60。

关闭

·     命令行:

¡     undo acl resource threshold percent

¡     undo acl log threshold interval

·     MIB:将hh3cAclMib2ResourceThreshold的资源使用率告警阈值设置为0,将hh3cAclMib2ResourceLogInterval的检测TCAM资源使用率的周期设置为0。

 

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.8.6.1 (hh3cAclResourceTypeName)

资源类型

OCTET STRING

SIZE (1~255)

1.3.6.1.4.1.25506.2.8.6.2 (hh3cAclResourceUsage)

资源使用率

Integer32

0~100

1.3.6.1.4.1.25506.2.8.6.3 (hh3cAclResourceUsedEntries)

已使用资源数目

Integer32

-

1.3.6.1.4.1.25506.2.8.6.4 (hh3cAclResourceTotalEntries)

资源总数

INTEGER

-

1.3.6.1.4.1.25506.2.8.2.1.1.5 (hh3cAclMib2ResourceThreshold)

资源监控阈值

Integer32

0~100

1.3.6.1.4.1.25506.2.8.6.5 (hh3cAclResourceChassisID)

框号

Integer32

-

1.3.6.1.4.1.25506.2.8.6.6 (hh3cAclResourceSlotID)

槽号

Integer32

-

 

【处理建议】

无。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们