- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
02-HH3C-ARP-TRAP-MIB
本章节下载： 02-HH3C-ARP-TRAP-MIB (305.62 KB)
hh3cARPTrapSlotThresholdResume
hh3cARPTrapSuppThresholdResume
hh3cARPTrapMACIPConflictResume
hh3cARPTrapUserIpConflictAlarm
hh3cARPTrapAckStrictCheckAlarm
hh3cARPTrapPacketValidCheckAlarm
hh3cARPTrapDtcDropVlanPktAlarm
HH3C-ARP-TRAP-MIB用来输出设备ARP模块告警信息。
hh3c-arp-trap.mib
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.1 |
Arp全局表项阈值告警 |
故障告警 |
次要 |
1.3.6.1.4.1.25506.2.217.1.0.2 (hh3cARPTrapThresholdResume) |
关闭 |
当设备上学习到的ARP表项数量超过了告警阈值（表项上限的80%），系统会发送此告警信息。
当出现此告警信息时，说明设备上ARP表项数量较多。如果ARP表项数量再增长下去，可能会出现由于资源不足而无法学习到新的ARP表项，导致业务不通。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.5 (hh3cARPTrapDynamicEntryNum) |
动态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.6 (hh3cARPTrapStaticEntryNum) |
静态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.7 (hh3cARPTrapOtherEntryNum) |
其他arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
1.执行display arp all命令，检查ARP表项中是静态ARP表项数量较多还是动态ARP表项数量较多。
- 如果是静态ARP表项数量较多，请执行步骤2。
- 如果是动态ARP表项数量较多，请执行步骤3。
2.根据网络规划和业务部署，检查配置的静态ARP表项是否是用户必需的。
- 如果静态ARP表项是用户必需的，请执行步骤3。
- 如果静态ARP表项不是用户必需的，在确保业务不受影响的前提下，执行undo arp命令删除指定的ARP表项或者执行reset arp static命令清除所有静态ARP表项。
3.执行arp max-learning-number命令，将设备允许学习动态ARP表项的最大数目的数值调大。对于动态ARP表项数目较多的接口，执行arp max-learning-num命令将指定接口允许学习动态ARP表项的最大数目的数值调大。
4.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.2 |
Arp全局表项阈值告警 |
恢复告警 |
警告 |
- |
关闭 |
当设备上学习到的ARP表项数量降到了告警阈值（表项上限的60%）以下，系统会发送此告警信息。
当出现此告警信息时，说明设备上学习到的ARP表项数量降到了告警阈值以下。之后设备正常学习ARP表项，暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.5 (hh3cARPTrapDynamicEntryNum) |
动态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.6 (hh3cARPTrapStaticEntryNum) |
静态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.7 (hh3cARPTrapOtherEntryNum) |
其他arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.3 |
单板Arp表项阈值告警 |
故障告警 |
次要 |
1.3.6.1.4.1.25506.2.217.1.0.4 (hh3cARPTrapSlotThresholdResume) |
关闭 |
当单板上学习到的ARP表项数量超过了告警阈值（表项上限的80%），系统会发送此告警信息。
当出现此告警信息时，说明单板上ARP表项数量较多。如果单板上ARP表项数量再增长下去，可能会出现由于资源不足而无法学习到新的ARP表项，导致业务不通。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.1 (hh3cARPTrapEntryChassis) |
告警的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.1.1.2 (hh3cARPTrapEntrySlot) |
告警的板号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.5 (hh3cARPTrapDynamicEntryNum) |
动态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
1.执行display arp命令，查看指定单板上的动态ARP表项。
2.根据网络规划和业务部署，检查学习到的动态ARP表项是否是用户必需的。
- 如果动态ARP表项是用户必需的，请执行步骤3。
- 如果动态ARP表项不是用户必需的，在确保业务不受影响的前提下，执行undo arp命令删除指定的ARP表项。
3.执行arp max-learning-number命令，将设备指定单板学习动态ARP表项的最大数目的数值调大。
4.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.4 |
单板Arp表项阈值告警 |
恢复告警 |
警告 |
_ (_) |
关闭 |
当单板上学习到的ARP表项数量降到了告警阈值（表项上限的60%）以下，系统会发送此告警信息。
当出现此告警信息时，说明单板上学习到的ARP表项数量降到了告警阈值以下。之后单板正常学习ARP表项，暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.1 (hh3cARPTrapEntryChassis) |
告警的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.1.1.2 (hh3cARPTrapEntrySlot) |
告警的板号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.5 (hh3cARPTrapDynamicEntryNum) |
动态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.5 |
接口Arp表项阈值告警 |
故障告警 |
次要 |
1.3.6.1.4.1.25506.2.217.1.0.6 (hh3cARPTrapIfThresholdResume) |
关闭 |
当某一个接口上学习到的ARP表项数量超过了告警阈值（表项上限的80%），系统会发送此告警信息。
当出现此告警信息时，说明接口上学习到的ARP表项数量较多。如果单板上ARP表项数量再增长下去，可能会出现由于资源不足而无法学习到新的ARP表项，导致业务不通。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.3 (hh3cARPTrapEntryIfName) |
告警的接口 |
无 |
DisplayString |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.5 (hh3cARPTrapDynamicEntryNum) |
动态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
1.执行display arp命令，查看指定接口上的动态ARP表项。
2.根据网络规划和业务部署，检查接口上学习到的动态ARP表项是否是用户必需的。
- 如果动态ARP表项是用户必需的，请执行步骤3。
- 如果动态ARP表项不是用户必需的，在确保业务不受影响的前提下，执行undo arp命令删除指定的ARP表项。
3.执行arp max-learning-num命令将指定接口允许学习动态ARP表项的最大数目的数值调大。
4.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.6 |
接口Arp表项阈值告警 |
恢复告警 |
警告 |
- |
关闭 |
当接口上学习到的ARP表项数量降到了告警阈值（表项上限的60%）以下，系统会发送此告警信息。
当出现此告警信息时，说明接口上学习到的ARP表项数量降到了告警阈值以下。之后单板正常学习ARP表项，暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.3 (hh3cARPTrapEntryIfName) |
告警的接口 |
无 |
DisplayString |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.5 (hh3cARPTrapDynamicEntryNum) |
动态arp表项数 |
无 |
INTEGER |
Integer32 (1..2147483647) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.7 |
Arp泛洪抑制表项阈值告警 |
故障告警 |
次要 |
1.3.6.1.4.1.25506.2.217.1.0.8 (hh3cARPTrapSuppThresholdResume) |
关闭 |
当设备上学习到的ARP泛洪抑制表项数量超过了告警阈值（表项上限的80%），系统会发送此告警信息。
当出现此告警信息时，说明设备上ARP泛洪抑制表项数量较多，如果ARP表项数量再增长下去，可能会出现由于资源不足而无法学习到新的ARP泛洪抑制表项，导致正常业务中断。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.8 (hh3cARPTrapSuppEntryNum) |
Arp抑制表项的数据 |
无 |
INTEGER |
Integer32 (1..2147483647) |
1.执行display arp suppression xconnect-group命令，查看ARP泛洪抑制表项。
2.根据网络规划和业务部署，检查设备上的ARP泛洪抑制表项是否是用户必需的。
- 如果ARP泛洪抑制表项是用户必需的，请执行步骤3。
- 如果ARP泛洪抑制表项不是用户必需的，执行reset arp suppression xconnect-group命令清除ARP泛洪抑制表项
3.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.1.0.8 |
Arp泛洪抑制表项阈值告警 |
恢复告警 |
警告 |
- |
关闭 |
当设备上学习到的ARP泛洪抑制表项数量降到了告警阈值（表项上限的60%）以下，系统会发送此告警信息。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp entry-limit
关闭
命令行：undo snmp-agent trap enable arp entry-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.1.1.4 (hh3cARPTrapEntryThreshold) |
告警阈值 |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.1.1.8 (hh3cARPTrapSuppEntryNum) |
Arp抑制表项的数据 |
无 |
INTEGER |
Integer32 (1..2147483647) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.1.0.1 |
本机MAC地址冲突告警 |
故障告警 |
重要 |
1.3.6.1.4.1.25506.2.217.2.1.0.2 (hh3cARPTrapMACConflictResume) |
关闭 |
ARP报文的发送端MAC地址与本机MAC地址相同，系统会发送此告警信息。
产生此告警的可能原因包括：
网络中可能存在终端的MAC地址与本机的MAC地址相同。
网络中可能存在环路。
可能造成用户业务中断。
开启
命令行：snmp-agent trap enable arp local-conflict
关闭
命令行：undo snmp-agent trap enable arp local-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.1 (hh3cARPTrapLocalConflictIf) |
收到产生冲突的ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.2 (hh3cARPTrapLocalConflictMac) |
产生冲突的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.5 (hh3cARPTrapLocalSrcIp) |
产生冲突的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.8 (hh3cARPTrapLocalPeVlan) |
产生冲突的ARP报文的外层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.9 (hh3cARPTrapLocalCeVlan) |
产生冲突的ARP报文的内层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.10 (hh3cARPTrapLocalInboundIf) |
收到产生冲突的ARP报文的VLAN接口对应的物理接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
1.根据告警信息，配置STP，检查网络中是否存在环路。
2.根据告警信息，检查网络中是否存在MAC地址相同的设备。
- 如果能确定MAC地址冲突的设备，在确保业务不受影响的前提下，调整冲突设备的MAC地址。
- 如果不能确定MAC地址冲突的设备，在确保业务不受影响的前提下，调整对应接口的MAC地址。
3.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.1.0.2 |
本机mac地址冲突消除 |
恢复告警 |
重要 |
- |
关闭 |
在3分钟内接口不再收到源MAC地址与该接口的MAC地址相同的ARP报文。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp local-conflict
关闭
命令行：undo snmp-agent trap enable arp local-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.1 (hh3cARPTrapLocalConflictIf) |
收到产生冲突的ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.2 (hh3cARPTrapLocalConflictMac) |
产生冲突的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.5 (hh3cARPTrapLocalSrcIp) |
产生冲突的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.8 (hh3cARPTrapLocalPeVlan) |
产生冲突的ARP报文的外层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.9 (hh3cARPTrapLocalCeVlan) |
产生冲突的ARP报文的内层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.10 (hh3cARPTrapLocalInboundIf) |
收到产生冲突的ARP报文的VLAN接口对应的物理接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.1.0.3 |
本机mac和IP地址冲突告警 |
故障告警 |
重要 |
1.3.6.1.4.1.25506.2.217.2.1.0.4 (hh3cARPTrapMACIPConflictResume) |
关闭 |
ARP报文的发送端IP地址和MAC地址与本机IP地址和MAC地址冲突，系统会发送此告警信息。
产生此告警的可能原因包括：
网络中可能存在ARP攻击。
网络中可能存在环路。
可能造成用户业务中断。
开启
命令行：snmp-agent trap enable arp local-conflict
关闭
命令行：undo snmp-agent trap enable arp local-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.1 (hh3cARPTrapLocalConflictIf) |
收到产生冲突的ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.2 (hh3cARPTrapLocalConflictMac) |
产生冲突的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.3 (hh3cARPTrapLocalConflictIP) |
产生冲突的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.6 (hh3cARPTrapLocalDstMac) |
产生冲突的ARP报文的目标MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.7 (hh3cARPTrapLocalDstIP) |
产生冲突的ARP报文的目标IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.8 (hh3cARPTrapLocalPeVlan) |
产生冲突的ARP报文的外层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.9 (hh3cARPTrapLocalCeVlan) |
产生冲突的ARP报文的内层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.10 (hh3cARPTrapLocalInboundIf) |
收到产生冲突的ARP报文的VLAN接口对应的物理接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
1.配置STP，检查网络中是否存在环路。若网络中不存在环路，则需要通过抓包确认冲突报文的来源。确认冲突报文来源之后，修改冲突设备的IP地址和MAC地址。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.1.0.4 |
本机mac和ip地址冲突消除 |
恢复告警 |
重要 |
- |
关闭 |
在3分钟内接口不再收到源IP地址和源MAC地址与该接口的IP地址和MAC地址相同的ARP报文。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp local-conflict
关闭
命令行：undo snmp-agent trap enable arp local-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.1 (hh3cARPTrapLocalConflictIf) |
收到产生冲突的ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.2 (hh3cARPTrapLocalConflictMac) |
产生冲突的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.3 (hh3cARPTrapLocalConflictIP) |
产生冲突的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.6 (hh3cARPTrapLocalDstMac) |
产生冲突的ARP报文的目标MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.7 (hh3cARPTrapLocalDstIP) |
产生冲突的ARP报文的目标IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.8 (hh3cARPTrapLocalPeVlan) |
产生冲突的ARP报文的外层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.9 (hh3cARPTrapLocalCeVlan) |
产生冲突的ARP报文的内层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.10 (hh3cARPTrapLocalInboundIf) |
收到产生冲突的ARP报文的VLAN接口对应的物理接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.1.0.5 |
本机IP地址冲突告警 |
故障告警 |
重要 |
1.3.6.1.4.1.25506.2.217.2.1.0.6 (hh3cARPTrapIPConflictResume) |
关闭 |
ARP报文的发送端IP地址与本机IP地址相同，系统会发送此告警信息。
产生此告警的可能原因包括：
网络中存在其他设备配置了与本设备相同的IP地址。
网络中存在伪造源IP地址的ARP攻击。
当出现此告警信息时，用户的网关信息可能被攻击者改写，导致用户受到ARP攻击，用户业务可能中断。
开启
命令行：snmp-agent trap enable arp local-conflict
关闭
命令行：undo snmp-agent trap enable arp local-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.1 (hh3cARPTrapLocalConflictIf) |
收到产生冲突的ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.3 (hh3cARPTrapLocalConflictIP) |
产生冲突的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.4 (hh3cARPTrapLocalSrcMac) |
产生冲突的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.8 (hh3cARPTrapLocalPeVlan) |
产生冲突的ARP报文的外层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.9 (hh3cARPTrapLocalCeVlan) |
产生冲突的ARP报文的内层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
1.根据告警信息，检查网络中是否存在其他设备配置了与本设备相同的IP地址。
- 如果能确定IP地址冲突的设备，调整冲突设备的IP地址。
- 如果不能确定IP地址冲突的设备，在确保业务不受影响的前提下，调整对应接口的IP地址。
2.根据告警信息，检查网络中是否存在ARP攻击，通过抓包的方式查找攻击源。
3.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.1.0.6 |
本机IP地址冲突消除 |
恢复告警 |
重要 |
- |
关闭 |
在3分钟内接口不再收到源IP地址与该接口的IP地址相同的ARP报文。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp local-conflict
关闭
命令行：undo snmp-agent trap enable arp local-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.1 (hh3cARPTrapLocalConflictIf) |
收到产生冲突的ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.3 (hh3cARPTrapLocalConflictIP) |
产生冲突的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.1.1.4 (hh3cARPTrapLocalSrcMac) |
产生冲突的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.8 (hh3cARPTrapLocalPeVlan) |
产生冲突的ARP报文的外层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.1.1.9 (hh3cARPTrapLocalCeVlan) |
产生冲突的ARP报文的内层VLAN |
无 |
INTEGER |
Integer32 (1..2147483647) |
无需处理
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.2.0.1 |
主机接入端口变更告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.217.2.2.0.1 (hh3cARPTrapHostMoveResume) |
关闭 |
开启ARP记录终端用户端口迁移功能后，终端用户进行了端口之间的迁移。
当出现此告警信息时，可能造成用户业务中断。当发生大量用户迁移操作时，可能会降低设备性能。
开启
命令行：snmp-agent trap enable arp user-move
关闭
命令行：undo snmp-agent trap enable arp user-move
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.2.1.1 (hh3cARPTrapMoveUserIP) |
发生端口迁移的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.2.1.2 (hh3cARPTrapMoveUserMAC) |
发生端口迁移的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.3 (hh3cARPTrapMoveLocalIf) |
迁移前的端口名 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.4 (hh3cARPTrapMoveLocalPeVlan) |
端口迁移前的ARP报文的外层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.5 (hh3cARPTrapMoveLocalCeVlan) |
端口迁移前的ARP报文的内层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.6 (hh3cARPTrapMoveRemoteIF) |
迁移后的端口名 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.7 (hh3cARPTrapMoveRemotePeVlan) |
端口迁移后的ARP报文的外层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.8 (hh3cARPTrapMoveRemoteCeVlan) |
端口迁移后的ARP报文的内层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
1.根据告警信息，检查该用户迁移操作是否合理。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.2.0.2 |
主机接入端口频繁变更告警消除 |
恢复告警 |
警告 |
- |
关闭 |
3分钟内，发生端口迁移的终端用户未进行端口迁移。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp user-move
关闭
命令行：undo snmp-agent trap enable arp user-move
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.2.1.1 (hh3cARPTrapMoveUserIP) |
发生端口迁移的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.2.1.2 (hh3cARPTrapMoveUserMAC) |
发生端口迁移的ARP报文的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.3 (hh3cARPTrapMoveLocalIf) |
迁移前的端口名 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.4 (hh3cARPTrapMoveLocalPeVlan) |
端口迁移前的ARP报文的外层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.5 (hh3cARPTrapMoveLocalCeVlan) |
端口迁移前的ARP报文的内层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.6 (hh3cARPTrapMoveRemoteIF) |
迁移后的端口名 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.7 (hh3cARPTrapMoveRemotePeVlan) |
端口迁移后的ARP报文的外层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.2.1.8 (hh3cARPTrapMoveRemoteCeVlan) |
端口迁移后的ARP报文的内层VLAN |
无 |
INTEGER |
Interger32(1..2147483647) |
无需处理
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.3.0.1 |
终端用户间IP地址冲突告警 |
故障告警 |
警告 |
- |
关闭 |
收到的ARP报文与设备已有ARP表项中的MAC地址不相同。
当出现此告警信息时，网络中可能存在冲突的IP地址，可能会造成网络的路由振荡、用户业务或者流量中断等故障。
开启
命令行：snmp-agent trap enable arp user-ip-conflict
关闭
命令行：undo snmp-agent trap enable arp user-ip-conflict
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.3.1.1 (hh3cARPTrapUIPCPRcvMac) |
发生冲突的本地已有ARP表项的MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.3.1.2 (hh3cARPTrapUIPCPRcvPVid) |
发生冲突的本地接口的外层VLAN |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.3.1.3 (hh3cARPTrapUIPCPRcvCVid) |
发生冲突的本地接口的内层VLAN |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.3.1.4 (hh3cARPTrapUIPCPRcvIf) |
发生冲突的本地接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.3.1.5 (hh3cARPTrapUIPCPLocalMac) |
发生冲突的本地已有ARP表项的发送端MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.3.1.6 (hh3cARPTrapUIPCPLocalPVid) |
发生冲突的ARP报文的外层VLAN |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.3.1.7 (hh3cARPTrapUIPCPLocalCVid) |
发生冲突的ARP报文的内层VLAN |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.3.1.8 (hh3cARPTrapUIPCPLocalIf) |
接收报文的接口名称 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.3.1.9 (hh3cARPTrapUIPCPIpAddr) |
发生冲突的本地已有ARP表项的IP地址 |
无 |
IpAddress |
同MIB标准取值 |
1.根据告警信息，检查网络中是否存在其他设备配置了与本设备相同的IP地址。
- 如果能确定IP地址冲突的设备，调整冲突设备的IP地址。
- 如果不能确定IP地址冲突的设备，在确保业务不受影响的前提下，调整对应接口的IP地址。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.4.0.1 |
设备收到的ARP报文非本设备发出的ARP请求报文的应答报文告警 |
故障告警 |
警告 |
- |
关闭 |
开启严格模式的ARP报文主动确认功能后，当收到ARP应答报文时，在当前探测时间周期内设备没有对该ARP应答报文中的源IP地址发起过ARP请求。
当出现此告警信息时，可能导致部分正常的ARP应答报文和ARP请求报文被丢弃，影响正常业务。
开启
命令行：snmp-agent trap enable arp active-ack
关闭
命令行：undo snmp-agent trap enable arp active-ack
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.4.1.1 (hh3cARPTrapAckIfName) |
收到ARP报文的接口 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.4.1.2 (hh3cARPTrapAckSourceIP) |
收到的ARP报文的发送端IP地址 |
无 |
IpAddress |
同MIB标准取值 |
1.根据告警信息，通过抓包的方式检查网络中是否存在ARP报文攻击，查找攻击源。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.5.0.1 |
ARP报文或ARP Miss报文限速告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.217.2.5.0.2 (hh3cARPTrapSpeedLimitResume) |
关闭 |
ARP报文或ARP Miss报文发送速率超过了告警阈值。
当出现此告警信息时，可能导致部分正常的ARP报文被丢弃，可能造成流量转发不通。
开启
命令行：snmp-agent trap enable arp rate-limit
关闭
命令行：undo snmp-agent trap enable arp rate-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.1 (hh3cARPTrapSpeedLimitChassis) |
发送ARP报文或ARP Miss消息的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.2 (hh3cARPTrapSpeedLimitSlot) |
ARP报文或者ARP Miss消息的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.3 (hh3cARPTrapSpeedLimitSupValue) |
ARP报文或者ARP Miss消息的限速速率（pps） |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.4 (hh3cARPTrapSpeedLimitCurValue) |
ARP报文或者ARP Miss消息的当前速率（pps） |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.5 (hh3cARPTrapSpeedLimitSupType) |
限速的类型 |
无 |
INTEGER |
packet(1), miss(2) |
1.根据告警信息，检查网络中是否存在ARP报文攻击。通过抓包确认设备收到的目的IP不可达的IP报文的来源，并确认此来源的行为是否合理。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.5.0.2 |
ARP报文或ARP Miss报文限速恢复告警 |
恢复告警 |
警告 |
- |
关闭 |
ARP报文或ARP Miss报文发送速率降低到了告警阈值的60%以下。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp rate-limit
关闭
命令行：undo snmp-agent trap enable arp rate-limit
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.1 (hh3cARPTrapSpeedLimitChassis) |
发送ARP报文或ARP Miss消息的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.2 (hh3cARPTrapSpeedLimitSlot) |
ARP报文或者ARP Miss消息的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.3 (hh3cARPTrapSpeedLimitSupValue) |
ARP报文或者ARP Miss消息的限速速率（pps） |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.4 (hh3cARPTrapSpeedLimitCurValue) |
ARP报文或者ARP Miss消息的当前速率（pps） |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.5.1.5 (hh3cARPTrapSpeedLimitSupType) |
限速的类型 |
无 |
INTEGER |
packet(1), miss(2) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.6.0.1 |
非法ARP报文告警 |
故障告警 |
警告 |
- |
关闭 |
设备接收到不合法的ARP报文。
当出现此告警信息时，网络中可能存在ARP攻击，影响设备正常运行。
开启
命令行：snmp-agent trap enable arp packet-check
关闭
命令行：undo snmp-agent trap enable arp packet-check
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.6.1.1 (hh3cARPTrapPktValidCheckIf) |
接收到ARP报文的接口名 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.6.1.2 (hh3cARPTrapPktValidCheckMac) |
ARP报文的源MAC地址 |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.6.1.3 (hh3cARPTrapPktValidCheckIp) |
ARP报文的源IP地址 |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.6.1.4 (hh3cARPTrapPktValidCheckVlan) |
ARP报文的VLAN号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.6.1.5 (hh3cARPTrapPktValidtCheckSvlan) |
ARP报文的ServiceVLAN号 |
无 |
Unsigned32 |
同MIB标准取值 |
1.根据告警信息，检查网络中是否存在ARP报文攻击。
- 若存在持续告警，则通过抓包等方式确认攻击源。
- 若不存在持续告警，则可能是网络中的错包，无需处理。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.7.0.1 |
网关仿冒攻击告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.217.2.7.0.1 (hh3cARPTrapGatewayCheckResume) |
关闭 |
设备收到的ARP报文的源IP地址与配置的网关IP地址相同。
当出现此告警信息时，网络中可能存在仿冒网关的设备，影响正常业务运行。
开启
命令行：snmp-agent trap enable arp gateway-check
关闭
命令行：undo snmp-agent trap enable arp gateway-check
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.7.1.1 (hh3cARPTrapGateWayCheckIf) |
接收到ARP攻击报文的接口名称 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.7.1.2 (hh3cARPTrapGateWayCheckSlot) |
接收到ARP攻击报文的接口板槽位号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.7.1.3 (hh3cARPTrapGateWayCheckIp) |
接收到的ARP攻击报文的源IP地址 |
无 |
IpAddress |
同MIB标准取值 |
1.根据告警信息，检查网络中是否存在其他设备配置了与网关相同的IP地址。
- 若存在设备误配置网关地址，则更正。
- 若不存在误配置的设备，则可能存在攻击，建议通过抓包方式确认攻击源。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.7.0.2 |
网关仿冒攻击告警解除 |
恢复告警 |
警告 |
- |
关闭 |
在3分钟内设备不再收到源IP地址与网关IP地址相同的ARP报文。
暂不影响业务，对系统没有影响。
开启
命令行：snmp-agent trap enable arp gateway-check
关闭
命令行：undo snmp-agent trap enable arp gateway-check
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.7.1.1 (hh3cARPTrapGateWayCheckIf) |
接收到ARP攻击报文的接口名称 |
无 |
OCTET STRING |
OCTET STRING (1..47) |
|
1.3.6.1.4.1.25506.2.217.2.7.1.2 (hh3cARPTrapGateWayCheckSlot) |
接收到ARP攻击报文的接口板槽位号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.7.1.3 (hh3cARPTrapGateWayCheckIp) |
接收到的ARP攻击报文的源IP地址 |
无 |
IpAddress |
同MIB标准取值 |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.8.0.1 |
ARP Detection vlan虚接口丢包告警 |
事件告警 |
警告 |
- |
关闭 |
ARP Detection功能开启后，VLAN虚接口上存在因ARP Detection功能检查引起的丢包。
当出现此告警信息时，说明有ARP报文因为ARP Detection功能检查被丢弃，不影响正常业务。
开启
命令行：snmp-agent trap enable arp detection-drop
关闭
命令行：undo snmp-agent trap enable arp detection-drop
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.8.1.1 (hh3cARPTrapDtcDropVlanPktChassis) |
ARP Detection Vlan丢包的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.8.1.2 (hh3cARPTrapDtcDropVlanPktSlot) |
ARP Detection Vlan丢包的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.8.1.3 (hh3cARPTrapDtcDropVlanPktIfName) |
ARP Detection Vlan丢包的接口 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.8.1.4 (hh3cARPTrapDtcDropVlanPktVlanId) |
ARP Detection Vlan丢包的vlan id |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.8.1.5 (hh3cARPTrapDtcDropVlanPktServId) |
ARP Detection Vlan丢包的service id |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.8.1.6 (hh3cARPTrapDtcDropVlanPktType) |
ARP Detection Vlan丢包的类型 |
无 |
INTEGER |
sourceMacInvalidDrop (1), destMacInvalidDrop (2), ipInvalidDrop (3), ipcimNobindingDrop (4) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.9.0.1 |
ARP Detection vsi虚接口丢包告警 |
事件告警 |
警告 |
- |
关闭 |
ARP Detection功能开启之后，VSI虚接口上存在因ARP Detection功能检查引起的丢包。
当出现此告警信息时，说明有ARP报文因为ARP Detection功能检查被丢弃，不影响正常业务。
开启
命令行：snmp-agent trap enable arp detection-drop
关闭
命令行：undo snmp-agent trap enable arp detection-drop
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.9.1.1 (hh3cARPTrapDtcDropVsiPktChassis) |
ARP Detection Vsi丢包的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.9.1.2 (hh3cARPTrapDtcDropVsiPktSlot) |
ARP Detection Vsi丢包的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.9.1.3 (hh3cARPTrapDtcDropVsiPktIfName) |
ARP Detection Vsi丢包的接口 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.9.1.4 (hh3cARPTrapDtcDropVsiPktVlanId) |
ARP Detection Vsi丢包的vlan id |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.9.1.5 (hh3cARPTrapDtcDropVsiPktServId) |
ARP Detection Vsi丢包的service id |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.9.1.6 (hh3cARPTrapDtcDropVsiPktType) |
ARP Detection Vsi丢包的类型 |
无 |
INTEGER |
sourceMacInvalidDrop (1), destMacInvalidDrop (2), ipInvalidDrop (3), ipcimNobindingDrop (4) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.10.0.1 |
ARP Detection 二层以太口丢包告警 |
事件告警 |
警告 |
- |
关闭 |
ARP Detection功能开启之后，二层以太接口上存在因ARP Detection功能检查引起的丢包。
当出现此告警信息时，说明有ARP报文因为ARP Detection功能检查被丢弃，不影响正常业务。
开启
命令行：snmp-agent trap enable arp detection-drop
关闭
命令行：undo snmp-agent trap enable arp detection-drop
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.10.1.1 (hh3cARPTrapDtcDropIfPktChassis) |
ARP Detection 二层以太口丢包的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.10.1.2 (hh3cARPTrapDtcDropIfPktSlot) |
ARP Detection 二层以太口丢包的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.10.1.3 (hh3cARPTrapDtcDropIfPktIfName) |
ARP Detection 二层以太口丢包的接口 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.10.1.4 (hh3cARPTrapDtcDropIfPktVlanId) |
ARP Detection 二层以太口丢包的vlan id |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.10.1.5 (hh3cARPTrapDtcDropIfPktServId) |
ARP Detection 二层以太口丢包的service id |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.10.1.6 (hh3cARPTrapDtcDropIfPktType) |
ARP Detection 二层以太口丢包的类型 |
无 |
INTEGER |
sourceMacInvalidDrop (1), destMacInvalidDrop (2), ipInvalidDrop (3), ipcimNobindingDrop (4) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.11.0.1 |
ARP用户配置静态ARP的MAC地址和实际的MAC地址不一致告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.217.2.11.0.1 (hh3cARPTrapMacMismatchResume) |
关闭 |
设备上配置的静态ARP表项中的MAC地址与收到ARP报文中的MAC地址不一致。
当出现此告警信息时，短静态ARP表项会无法解析成功，可能影响业务正常运行。
开启
命令行：snmp-agent trap enable arp mac-mismatch
关闭
命令行：undo snmp-agent trap enable arp mac-mismatch
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.1 (hh3cARPTrapMacMismatchChassis) |
ARP MacMismatch的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.2 (hh3cARPTrapMacMismatchSlot) |
ARP MacMismatch的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.3 (hh3cARPTrapMacMismatchIfName) |
ARP MacMismatch的接口 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.11.1.4 (hh3cARPTrapMacMismatchIP) |
ARP MacMismatch的IP |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.5 (hh3cARPTrapMacMismatchVrf) |
ARP MacMismatch的VRF |
无 |
|
|
|
1.3.6.1.4.1.25506.2.217.2.11.1.6 (hh3cARPTrapMacMismatchMac) |
ARP MacMismatch的MAC |
无 |
OCTET STRING |
OCTET STRING (1..15) |
1.分析日志中的ARP报文的MAC是否是正确的用户MAC。
- 若此MAC是正确的用户MAC，则修改静态ARP的配置。
- 如ARP报文中的MAC不是用户MAC，则收到的ARP报文是非法报文，无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.11.0.2 |
ARP用户配置静态ARP的MAC地址和实际的MAC地址一致告警 |
恢复告警 |
警告 |
- |
关闭 |
设备上配置的静态ARP表项中的MAC地址与收到ARP报文中的MAC地址一致。
当出现此告警信息时，短静态ARP成功解析，业务正常运行。
开启
命令行：snmp-agent trap enable arp mac-mismatch
关闭
命令行：undo snmp-agent trap enable arp mac-mismatch
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.1 (hh3cARPTrapMacMismatchChassis) |
ARP MacMismatch的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.2 (hh3cARPTrapMacMismatchSlot) |
ARP MacMismatch的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.3 (hh3cARPTrapMacMismatchIfName) |
ARP MacMismatch的接口 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.11.1.4 (hh3cARPTrapMacMismatchIP) |
ARP MacMismatch的IP |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.11.1.5 (hh3cARPTrapMacMismatchVrf) |
ARP MacMismatch的VRF |
无 |
|
|
|
1.3.6.1.4.1.25506.2.217.2.11.1.6 (hh3cARPTrapMacMismatchMac) |
ARP MacMismatch的MAC |
无 |
OCTET STRING |
OCTET STRING (1..15) |
无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.217.2.12.0.2 |
设备收到了企图修改已有ARP表项的ARP报文告警 |
事件告警 |
警告 |
- |
关闭 |
设备收到的ARP报文中的信息与当前存在的表项内容不一致。
当出现此告警信息时，网络中可能存在非法用户仿冒其它用户进行ARP欺骗攻击，影响业务正常运行。
开启
命令行：snmp-agent trap enable arp entry-check
关闭
命令行：undo snmp-agent trap enable arp entry-check
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.217.2.12.1.1 (hh3cARPTrapEntryCheckChassis) |
ARP EntryCheck的框号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.12.1.2 (hh3cARPTrapEntryCheckSlot) |
ARP EntryCheck的槽号 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.12.1.3 (hh3cARPTrapEntryCheckIfName) |
ARP EntryCheck的接口 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
|
1.3.6.1.4.1.25506.2.217.2.12.1.4 (hh3cARPTrapEntryCheckIP) |
ARP EntryCheck的IP |
无 |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.217.2.12.1.5 (hh3cARPTrapEntryCheckMac) |
ARP EntryCheck的MAC |
无 |
OCTET STRING |
OCTET STRING (1..15) |
|
1.3.6.1.4.1.25506.2.217.2.12.1.6 (hh3cARPTrapEntryCheckPeVlan) |
ARP EntryCheck的内层vlan |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.12.1.7 (hh3cARPTrapEntryCheckCeVlan) |
ARP EntryCheck的外层vlan |
无 |
INTEGER |
Integer32 (1..2147483647) |
|
1.3.6.1.4.1.25506.2.217.2.12.1.8 (hh3cARPTrapEntryCheckPortIfName) |
ARP EntryCheck的PORT接口 |
无 |
DisplayString |
OCTET STRING (0..255) |
1.根据告警信息，分析ARP表项的变化是否合理。
- 若ARP表项变化合理，则无需处理。
- 若ARP表项变化不合理，建议通过MAC地址确认该ARP报文的发送来源者，确认是否存在ARP攻击并采取防攻击措施。
2.若问题仍未解决，请收集配置文件和告警信息，并联系技术支持。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
