- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-HH3C-IKE-MONITOR-MIB
本章节下载： 01-HH3C-IKE-MONITOR-MIB (467.68 KB)
目 录
hh3cIKEGlobalInP2SaDelRequests
hh3cIKEGlobalOutP2ExchgRejects
hh3cIKEGlobalOutP2SaDelRequests
hh3cIKEGlobalInvalidCookieFails
hh3cIKEGlobalNoProposalChosenFails
hh3cIKEGlobalUnsportExchTypeFails
hh3cIKEGlobalCertTypeUnsuppFails
hh3cIKEGlobalInvalidCertAuthFails
hh3cIKEGlobalCertUnavailableFails
hh3cIKEInvalidProposalTrapCntl
hh3cIKEUnsportExchTypeTrapCntl
hh3cIKEInvalidProtocolTrapCntl
hh3cIKEInvalidCertAuthTrapCntl
hh3cIKECertUnavailableTrapCntl
IKE监控信息MIB，包括IKE TUNNEL信息、IKE TRAP信息、IKE MIB版本信息。
hh3c-ike-monitor.mib
iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cIKEMonitor(30)
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalActiveTunnels (1.3.6.1.4.1.25506.2.30.1.3.1) |
read-only |
Gauge32 |
Gauge32 (0..4294967295) |
当前活跃着的第一阶段IKE隧道数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInOctets (1.3.6.1.4.1.25506.2.30.1.3.2) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所收到的字节总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInPkts (1.3.6.1.4.1.25506.2.30.1.3.3) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所收到的包总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInDropPkts (1.3.6.1.4.1.25506.2.30.1.3.4) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道在做接收处理时所丢弃包的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInP2Exchgs (1.3.6.1.4.1.25506.2.30.1.3.5) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所收到的第二阶段exchange的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInP2ExchgRejects (1.3.6.1.4.1.25506.2.30.1.3.6) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所接收并丢弃的第二阶段exchange的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInP2SaDelRequests (1.3.6.1.4.1.25506.2.30.1.3.7) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所收到的删除SA的请求的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInNotifys (1.3.6.1.4.1.25506.2.30.1.3.8) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
所有第一阶段IKE隧道所收到的notify消息的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutOctets (1.3.6.1.4.1.25506.2.30.1.3.9) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所发送的字节总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutPkts (1.3.6.1.4.1.25506.2.30.1.3.10) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所发送的包总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutDropPkts (1.3.6.1.4.1.25506.2.30.1.3.11) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道在做发送处理时所丢弃包的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutP2Exchgs (1.3.6.1.4.1.25506.2.30.1.3.12) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所发送的exchange的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutP2ExchgRejects (1.3.6.1.4.1.25506.2.30.1.3.13) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所发送并丢弃的exchange的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutP2SaDelRequests (1.3.6.1.4.1.25506.2.30.1.3.14) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
从设备启动到当前存活的所有第一阶段IKE隧道所发送的删除SA的请求的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalOutNotifys (1.3.6.1.4.1.25506.2.30.1.3.15) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
所有第一阶段IKE隧道所发送的notify的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInitTunnels (1.3.6.1.4.1.25506.2.30.1.3.16) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
由本方发起而建立成功的IKE隧道的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInitTunnelFails (1.3.6.1.4.1.25506.2.30.1.3.17) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
由本方发起建立而最后失败的IKE隧道的总和 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalRespTunnels (1.3.6.1.4.1.25506.2.30.1.3.18) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
由对端发起而建立成功的IKE隧道的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalRespTunnelFails (1.3.6.1.4.1.25506.2.30.1.3.19) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
由对端发起建立而最后失败的IKE隧道的总和 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalAuthFails (1.3.6.1.4.1.25506.2.30.1.3.20) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在收包时因为认证失败而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalNoSaFails (1.3.6.1.4.1.25506.2.30.1.3.21) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在删除第二阶段SA时因为找不到对应的第一阶段SA，而发生失败的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInvalidCookieFails (1.3.6.1.4.1.25506.2.30.1.3.22) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的报头时因为无效Cookie而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalAttrNotSuppFails (1.3.6.1.4.1.25506.2.30.1.3.23) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的Transform载荷时因为属性域不支持而发生丢包的次数 |
不支持 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalNoProposalChosenFails (1.3.6.1.4.1.25506.2.30.1.3.24) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的Proposal载荷时因为未选择Proposal而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalUnsportExchTypeFails (1.3.6.1.4.1.25506.2.30.1.3.25) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
因为不支持exchange类型而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInvalidIdFails (1.3.6.1.4.1.25506.2.30.1.3.26) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的ID载荷时因为无效的ID信息而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInvalidProFails (1.3.6.1.4.1.25506.2.30.1.3.27) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的Proposal载荷时因为无效的Protocol ID而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalCertTypeUnsuppFails (1.3.6.1.4.1.25506.2.30.1.3.28) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的ID载荷时因为证书类型不支持而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInvalidCertAuthFails (1.3.6.1.4.1.25506.2.30.1.3.29) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的ID载荷时因为无效CA而发生丢包的次数 |
不支持 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalInvalidSignFails (1.3.6.1.4.1.25506.2.30.1.3.30) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的签名（HASH）载荷时因为无效签名而发生丢包的次数 |
不支持 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEGlobalCertUnavailableFails (1.3.6.1.4.1.25506.2.30.1.3.31) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
在检查收到的包的ID载荷时因为不可获取证书而发生丢包的次数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKETrapGlobalCntl (1.3.6.1.4.1.25506.2.30.1.5.1) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
IKE Trap信息全局开关 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKETunnelStartTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.2) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当IKE隧道生成时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKETunnelStopTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.3) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当IKE隧道被删除时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKENoSaTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.4) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制在查找第一阶段SA失败时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEEncryFailureTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.5) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当此IKE隧道加密失败时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEDecryFailureTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.6) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当此IKE隧道解密失败时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidProposalTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.7) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段发生无效proposal时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEAuthFailTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.8) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段认证失败时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidCookieTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.9) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段产生无效cookie时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidSpiTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.10) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段接收到无效SPI时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEAttrNotSuppTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.11) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段产生不支持属性的失败时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEUnsportExchTypeTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.12) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段交换类型不支持时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidIdTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.13) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段id无效时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidProtocolTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.14) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段相关protocol错误时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKECertTypeUnsuppTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.15) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段证书类型不支持时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidCertAuthTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.16) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段证书验证失败时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEInvalidSignTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.17) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段签名无效时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKECertUnavailableTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.18) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制当第一阶段证书不可获得时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEProposalAddTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.19) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制IKE proposal添加时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEProposalDelTrapCntl (1.3.6.1.4.1.25506.2.30.1.5.20) |
read-write |
Hh3cTrapStatus |
Integer32 (1,2) |
控制IKE proposal被删除时是否发消息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEProposalNumber (1.3.6.1.4.1.25506.2.30.1.4.1) |
accessible-for-notify |
Integer32 |
Integer32 (0..2147483647) |
引起一个Trap事件IKE的 proposal |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEProposalSize (1.3.6.1.4.1.25506.2.30.1.4.2) |
accessible-for-notify |
Integer32 |
Integer32 (0..2147483647) |
引起一个Trap事件IKE的 proposal的总数 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEIdInformation (1.3.6.1.4.1.25506.2.30.1.4.3) |
accessible-for-notify |
DisplayString |
OCTET STRING (0..255) |
产生一个Trap事件时传入的ID的信息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEProtocolNum (1.3.6.1.4.1.25506.2.30.1.4.4) |
accessible-for-notify |
Integer32 |
Integer32 (0..2147483647) |
产生一个Trap事件时传入的协议号 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKECertInformation (1.3.6.1.4.1.25506.2.30.1.4.5) |
accessible-for-notify |
DisplayString |
OCTET STRING (0..255) |
产生一个Trap事件时传入的证书信息 |
实现与MIB文件定义一致 |
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKEMIBVersion (1.3.6.1.4.1.25506.2.30.1.7.1) |
read-only |
DisplayString |
OCTET STRING (0..255) |
IKE MIB版本 |
实现与MIB文件定义一致 |
该表用来实现监控IKE TUNNEL信息功能。
|
创建约束 |
修改约束 |
删除约束 |
读取约束 |
|
不支持 |
不支持 |
不支持 |
支持 |
该表的索引节点是hh3cIKETunIndex。
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKETunIndex (1.3.6.1.4.1.25506.2.30.1.1.1.1) |
accessible-for-notify |
Integer32 |
Integer32 (1..2147483647) |
隧道索引 |
实现与MIB文件定义一致 |
|
hh3cIKETunLocalType (1.3.6.1.4.1.25506.2.30.1.1.1.2) |
read-only |
Hh3cIKEIDType |
Integer32 (0..11) |
隧道本端的ID类型 |
实现与MIB文件定义一致 |
|
hh3cIKETunLocalValue1 (1.3.6.1.4.1.25506.2.30.1.1.1.3) |
read-only |
Display String |
OCTET STRING (0..255) |
隧道本端的身份信息 |
只支持长度不超过255字节的身份信息的完整显示，超过255字节，只显示前255字节信息，由 hh3cIKETunLocalValue3显示完整信息。 |
|
hh3cIKETunLocalValue2 (1.3.6.1.4.1.25506.2.30.1.1.1.4) |
read-only |
Display String |
OCTET STRING (0..255) |
隧道本端IP地址的第二规格 |
不支持 |
|
hh3cIKETunLocalAddr (1.3.6.1.4.1.25506.2.30.1.1.1.5) |
read-only |
IPad dress |
IPad dress |
隧道本端的IP地址 |
被节点hh3cIKETunLocalInetAddr替代 |
|
hh3cIKETunRemoteType (1.3.6.1.4.1.25506.2.30.1.1.1.6) |
read-only |
Hh3cIKEIDType |
Integer32 (0..11) |
隧道远端ID的类型 |
实现与MIB文件定义一致 |
|
hh3cIKETunRemoteValue1 (1.3.6.1.4.1.25506.2.30.1.1.1.7) |
read-only |
DisplayString |
OCTET STRING (0..255) |
隧道远端的身份信息 |
只支持长度不超过255字节的身份信息的完整显示，超过255字节，只显示前255字节信息，由 hh3cIKETunRemoteValue3显示完整信息。 |
|
hh3cIKETunRemoteValue2 (1.3.6.1.4.1.25506.2.30.1.1.1.8) |
read-only |
DisplayString |
OCTET STRING (0..255) |
隧道远端IP地址的第二规格 |
不支持 |
|
hh3cIKETunRemoteAddr (1.3.6.1.4.1.25506.2.30.1.1.1.9) |
read-only |
IpAddress |
OCTET STRING (4) |
隧道远端的IP地址 |
被节点hh3cIKETunRemoteInetAddr替代 |
|
hh3cIKETunInitiator (1.3.6.1.4.1.25506.2.30.1.1.1.10) |
read-only |
INTEGER |
Integer32 (1,2) |
隧道的发起方 |
实现与MIB文件定义一致 |
|
hh3cIKETunNegoMode (1.3.6.1.4.1.25506.2.30.1.1.1.11) |
read-only |
Hh3cIKENegoMode |
Integer32 (2,4,32,128) |
IKE隧道的协商模式 |
实现与MIB文件定义一致 |
|
hh3cIKETunDiffHellmanGrp (1.3.6.1.4.1.25506.2.30.1.1.1.12) |
read-only |
Hh3cDiffHellmanGrp |
Integer32 (0,1,2,5,14,24,2147483647) |
用于IKE第一阶段协商的DH组 |
实现与MIB文件定义一致 |
|
hh3cIKETunEncryptAlgo (1.3.6.1.4.1.25506.2.30.1.1.1.13) |
read-only |
Hh3cEncryptAlgo |
Integer32(0..14,128..131,2147483647) |
用于IKE 第一阶段协商的加密算法 |
实现与MIB文件定义一致 |
|
hh3cIKETunHashAlgo (1.3.6.1.4.1.25506.2.30.1.1.1.14) |
read-only |
Hh3cAuthAlgo |
Integer32(0..5,128,2147483647) |
用于IKE 第一阶段协商的哈希算法 |
实现与MIB文件定义一致 |
|
hh3cIKETunAuthMethod (1.3.6.1.4.1.25506.2.30.1.1.1.15) |
read-only |
Hh3cIKEAuthMethod |
Integer32(0..3,5,6) |
用于IKE 第一阶段协商的认证方法 |
实现与MIB文件定义一致 |
|
hh3cIKETunLifeTime (1.3.6.1.4.1.25506.2.30.1.1.1.16) |
read-only |
Integer32 |
Integer32(1..2147483647) |
IKE 隧道的生命周期 |
Range from 1 to 2147483647 |
|
hh3cIKETunActiveTime (1.3.6.1.4.1.25506.2.30.1.1.1.17) |
read-only |
Integer32 |
Integer32(1..2147483647) |
IKE 隧道存活时间 |
Range from 1 to 2147483647 |
|
hh3cIKETunRemainTime (1.3.6.1.4.1.25506.2.30.1.1.1.18) |
read-only |
Integer32 |
Integer32(1..2147483647) |
IKE 隧道剩余的时间 |
Range from 1 to 2147483647 |
|
hh3cIKETunTotalRefreshes (1.3.6.1.4.1.25506.2.30.1.1.1.19) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
IKE 隧道SA刷新的总次数 |
实现与MIB文件定义一致 |
|
hh3cIKETunState (1.3.6.1.4.1.25506.2.30.1.1.1.20) |
read-only |
Hh3cIKETunnelState |
Integer32(1,2) |
IKE 隧道的状态 |
实现与MIB文件定义一致 |
|
hh3cIKETunDpdIntervalTime (1.3.6.1.4.1.25506.2.30.1.1.1.21) |
read-only |
Integer32 |
Integer32(1..2147483647) |
触发DPD请求的时间间隔 |
不支持 |
|
hh3cIKETunDpdTimeOut (1.3.6.1.4.1.25506.2.30.1.1.1.22) |
read-only |
Integer32 |
Integer32(1..2147483648) |
单个DPD请求的超时时间 |
不支持 |
|
hh3cIKETunLocalInetAddrType (1.3.6.1.4.1.25506.2.30.1.1.1.23) |
read-only |
InetAddressType |
Integer32(1,2) |
本端隧道的IP地址类型 |
实现与MIB文件定义一致 |
|
hh3cIKETunLocalInetAddr (1.3.6.1.4.1.25506.2.30.1.1.1.24) |
read-only |
InetAddress |
OCTET STRING (4) |
本端隧道的IP地址 |
实现与MIB文件定义一致 |
|
hh3cIKETunRemoteInetAddrType (1.3.6.1.4.1.25506.2.30.1.1.1.25) |
read-only |
InetAddressType |
Integer32(1,2) |
对端隧道的IP地址类型 |
实现与MIB文件定义一致 |
|
hh3cIKETunRemoteInetAddr (1.3.6.1.4.1.25506.2.30.1.1.1.26) |
read-only |
InetAddress |
OCTET STRING (4) |
对端隧道的IP地址 |
实现与MIB文件定义一致 |
该表用来实现监控IKE TUNNEL状态信息功能。
|
创建约束 |
修改约束 |
删除约束 |
读取约束 |
|
不支持 |
不支持 |
不支持 |
支持 |
该表的索引节点是hh3cIKETunIndex 。
|
节点名称及OID |
最大访问权限 |
数量类型 |
有效范围 |
含义 |
实现规格 |
|
hh3cIKETunInOctets (1.3.6.1.4.1.25506.2.30.1.2.1.1) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道所收到的所有字节总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunInPkts (1.3.6.1.4.1.25506.2.30.1.2.1.2) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道所收到的所有包总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunInDropPkts (1.3.6.1.4.1.25506.2.30.1.2.1.3) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
在做收消息处理时，此隧道中所丢的总包数 |
实现与MIB文件定义一致 |
|
hh3cIKETunInP2Exchgs (1.3.6.1.4.1.25506.2.30.1.2.1.4) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
在此隧道中，接收到的第二阶段的exchange的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunInP2ExchgRejets (1.3.6.1.4.1.25506.2.30.1.2.1.5) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
在此隧道中，接收到并丢弃的第二阶段的exchange的总和 |
实现与MIB文件定义一致 |
|
hh3cIKETunInP2SaDelRequests (1.3.6.1.4.1.25506.2.30.1.2.1.6) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道收到的删除第二阶段SA的请求的个数 |
实现与MIB文件定义一致 |
|
hh3cIKETunInP1SaDelRequests (1.3.6.1.4.1.25506.2.30.1.2.1.7) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
删除第一阶段SA的请求的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunInNotifys (1.3.6.1.4.1.25506.2.30.1.2.1.8) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
此隧道收到的notify的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutOctets (1.3.6.1.4.1.25506.2.30.1.2.1.9) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道所发送的所有字节总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutPkts (1.3.6.1.4.1.25506.2.30.1.2.1.10) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道所发送的所有包总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutDropPkts (1.3.6.1.4.1.25506.2.30.1.2.1.11) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
在做发消息处理时，此隧道所丢弃的包的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutP2Exchgs (1.3.6.1.4.1.25506.2.30.1.2.1.12) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
在此隧道中，发送的第二阶段的exchange的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutP2ExchgRejects (1.3.6.1.4.1.25506.2.30.1.2.1.13) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
在此隧道中，发送并拒绝的第二阶段的exchange的总和 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutP2SaDelRequests (1.3.6.1.4.1.25506.2.30.1.2.1.14) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道所发送的删除第二阶段SA请求的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutP1SaDelRequests (1.3.6.1.4.1.25506.2.30.1.2.1.15) |
read-only |
Counter64 |
Counter64 (0..18446744073709551615) |
此隧道所发送的删除第一阶段SA请求的总数 |
实现与MIB文件定义一致 |
|
hh3cIKETunOutNotifys (1.3.6.1.4.1.25506.2.30.1.2.1.16) |
read-only |
Counter32 |
Counter32 (0..4294967295) |
此隧道所发送的 notify的总数 |
实现与MIB文件定义一致 |
本节介绍HH3C-IKE-MONITOR-MIB模块输出的告警信息。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506. 2.30.1.6.1.1 |
创建IKE第一阶段隧道生成告警 |
事件告警 |
警告 |
- |
关闭 |
创建一条IKE第一阶段隧道时生成本告警。
对业务无影响。
开启
· 命令行：snmp-agent trap enable ike tunnel-start
· MIB：将hh3cIKETunnelStartTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike tunnel-start
· MIB：将hh3cIKETunnelStartTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.16 (hh3cIKETunLifeTime) |
IKE隧道的生命周期 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
正常运行信息，无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.2 |
删除IKE第一阶段隧道告警 |
事件告警 |
警告 |
- |
关闭 |
删除一条IKE第一阶段隧道时生成本告警。
产生此告警的可能原因包括：
· DPD探测超时。
· KEEPALIVE探测超时。
· 修改配置导致IKE SA被删除或者手动删除IKE SA。
· 第一阶段协商硬超时（没有新的IKE SA协商成功）。
· 新IKE SA替换老IKE SA。
· 对端通知删除IKE SA。
· 其他删除第一阶段隧道的原因。
IKE第一阶段隧道被删除。
开启
· 命令行：snmp-agent trap enable ike tunnel-stop
· MIB：将hh3cIKETunnelStopTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike tunnel-stop
· MIB：将hh3cIKETunnelStopTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道对端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.17 (hh3cIKETunActiveTime) |
隧道存活时间 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 原因：DPD探测超时。
¡ 请执行Ping操作检查链路是否可达，如果链路不可达，请排查链路和网络配置是否正确。
2. 原因：KEEPALIVE探测超时。
¡ 请执行Ping操作检查链路是否可达，如果链路不可达，请排查链路。
¡ 请检查两端的KEEPALIVE配置是否正确，如果KEEPALIVE配置不正确，请修改相应的配置。
3. 原因：修改配置导致IKE SA被删除或者手动删除IKE SA。
¡ 请检查是否为手动执行reset ike sa操作，如果是，则无需处理。
¡ 请检查本端修改的IKE配置是否正确，如果不正确，则请修改正确。
4. 原因：第一阶段协商硬超时（没有新的IKE SA协商成功）。
¡ 请检查IKE SA的生存周期是否合理，如果不合理，请修改IKE SA的生存周期。
5. 原因：新IKE SA替换老IKE SA。
¡ 正常运行信息，无需处理。
6. 原因：对端通知删除IKE SA。
¡ 请确认对端的日志信息，并根据其信息确认第一阶段隧道删除原因。
7. 原因： 其他删除第一阶段隧道原因。
¡ 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.3 |
IKE隧道收到不存在的SA告警 |
事件告警 |
警告 |
- |
关闭 |
IKE隧道收到不存在的SA时生成本告警。
无法通过一阶段隧道加密或者解密报文。
开启
· 命令行：snmp-agent trap enable ike no-sa-failure
· MIB：将hh3cIKENoSaTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike no-sa-failure
· MIB：将hh3cIKENoSaTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressT ype |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行display ike sa命令，查看一阶段SA是否存在。
¡ 如果不存在，可执行命令reset ike sa，重新触发一阶段SA协商。
¡ 如果存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.4 |
IKE隧道加密失败告警 |
事件告警 |
警告 |
- |
关闭 |
IKE隧道加密失败时生成本告警。
无法发送一阶段隧道加密的报文。
开启
· 命令行：snmp-agent trap enable ike encrypt-failure
· MIB：将hh3cIKEEncryFailureTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike encrypt-failure
· MIB：将hh3cIKEEncryFailureTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.5 |
IKE隧道解密失败告警 |
事件告警 |
警告 |
- |
关闭 |
IKE隧道解密失败时生成本告警。
无法解密接收到的一阶段隧道加密的报文。
开启
· 命令行：snmp-agent trap enable ike decrypt-failure
· MIB：将hh3cIKEDecryFailureTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike decrypt-failure
· MIB：将hh3cIKEDecryFailureTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.6 |
一阶段SA协商收到无效提议告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到无效提议时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike invalid-proposal
· MIB：将hh3cIKEInvalidProposalTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike invalid-proposal
· MIB：将hh3cIKEInvalidProposalTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.7 |
IKE第一阶段认证失败告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段认证失败时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike auth-failure
· MIB：将hh3cIKEAuthFailTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike auth-failure
· MIB：将hh3cIKEAuthFailTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.8 |
IKE第一阶段SA协商收到无效cookie告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到无效的cookie时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike invalid-cookie
· MIB：将hh3cIKEInvalidCookieTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike invalid-cookie
· MIB：将hh3cIKEInvalidCookieTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.9 |
IKE第一阶段SA协商收到不支持属性告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到不支持的属性时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike attr-not-support
· MIB：将hh3cIKEAttrNotSuppTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike attr-not-support
· MIB：将hh3cIKEAttrNotSuppTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.10 |
IKE第一阶段SA协商收到不支持的交互类型告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到不支持的交互类型时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike unsupport-exch-type
· MIB：将hh3cIKEUnsportExchTypeTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike unsupport-exch-type
· MIB：将hh3cIKEUnsportExchTypeTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.11 |
IKE第一阶段SA协商收到无效ID告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到无效ID时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike invalid-id
· MIB：将hh3cIKEInvalidIdTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike invalid-id
· MIB：将hh3cIKEInvalidIdTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.3 (hh3cIKEIdInformation) |
IKE协商的ID |
无 |
DisplayString |
OCTET STRING (SIZE (0..255)) |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.12 |
IKE隧道协议处理出错告警 |
事件告警 |
警告 |
- |
关闭 |
IKE隧道协议处理出错时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike invalid-protocol
· MIB：将hh3cIKEInvalidProtocolTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike invalid-protocol
· MIB：将hh3cIKEInvalidProtocolTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.4 (hh3cIKEProtocolNum) |
IKE协议的协议号 |
无 |
Integer32 |
-2147483648..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.13 |
IKE第一阶段SA协商收到不支持证书类型告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到不支持的证书类型时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike cert-type-unsupport
· MIB：将hh3cIKECertTypeUnsuppTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike cert-type-unsupport
· MIB：将hh3cIKECertTypeUnsuppTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.5 (hh3cIKECertInformation) |
证书信息 |
无 |
DisplayString |
OCTET STRING (SIZE (0..255)) |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.14 |
IKE第一阶段SA协商收到无效的证书认证告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到无效的证书认证时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike invalid-cert-auth
· MIB：将hh3cIKEInvalidCertAuthTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike invalid-cert-auth
· MIB：将hh3cIKEInvalidCertAuthTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.5 (hh3cIKECertInformation) |
证书信息 |
无 |
DisplayString |
OCTET STRING (SIZE (0..255)) |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
hh3cIKElInvalidSignFailure
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.15 |
IKE第一阶段SA协商收到无效签名告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商收到无效签名时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike invalid-sign
· MIB：将hh3cIKEInvalidSignTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike invalid-sign
· MIB：将hh3cIKEInvalidSignTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.5 (hh3cIKECertInformation) |
证书信息 |
无 |
DisplayString |
OCTET STRING (SIZE (0..255)) |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请执行reset ipsec sa 和reset ike sa命令，重新触发一阶段协商。
¡ 如果告警依旧存在，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.16 |
IKE第一阶段SA协商获取不到证书告警 |
事件告警 |
警告 |
- |
关闭 |
IKE第一阶段SA协商获取不到证书时生成本告警。
IKE第一阶段隧道无法成功建立。
开启
· 命令行：snmp-agent trap enable ike cert-unavailable
· MIB：将hh3cIKECertUnavailableTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike cert-unavailable
· MIB：将hh3cIKECertUnavailableTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.5 (hh3cIKETunLocalAddr) |
隧道本端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.9 (hh3cIKETunRemoteAddr) |
隧道远端的IP地址 |
hh3cIKETunIndex |
IpAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.5 (hh3cIKECertInformation) |
证书信息 |
无 |
DisplayString |
OCTET STRING (SIZE (0..255)) |
|
1.3.6.1.4.1.25506.2.30.1.1.1.1 (hh3cIKETunIndex) |
隧道索引 |
hh3cIKETunIndex |
Integer32 |
1..2147483647 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.23 (hh3cIKETunLocalInetAddrType) |
本端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.24 (hh3cIKETunLocalInetAddr) |
本端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.25 (hh3cIKETunRemoteInetAddrType) |
对端对等体的IP地址类型 |
hh3cIKETunIndex |
InetAddressType |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.1.1.26 (hh3cIKETunRemoteInetAddr) |
对端对等体的IP地址 |
hh3cIKETunIndex |
InetAddress |
同MIB标准取值 |
1. 请查看IKE协商使用的profile下是否引用了PKI域。
¡ 如果没有，请在pfofile视图下执行certificate domain命令，指定协商使用的PKI域。
¡ 如果有，则请执行步骤2。
2. 请在系统视图下执行display pki certificate domain命令，查看PKI域下是否有CA证书和本地证书，并且PKI域下是否指定密钥对。
¡ 如果没有，请通过在线或者离线方式在PKI域中导入证书，并且指定密钥对。
¡ 如果有，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系H3C技术支持工程师。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.17 |
添加一条IKE提议告警 |
事件告警 |
警告 |
- |
关闭 |
添加一条IKE提议时生成本告警。
对业务无影响。
开启
· 命令行：snmp-agent trap enable ike proposal-add
· MIB：将hh3cIKEProposalAddTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike proposal-add
· MIB：将hh3cIKEProposalAddTrapCntl设置为disabled(2)
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.4.1 (hh3cIKEProposalNumber) |
IKE的 proposal号 |
无 |
Integer32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.2 (hh3cIKEProposalSize) |
IKE的 proposal的总数 |
无 |
Integer32 |
同MIB标准取值 |
正常运行信息，无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.30.1.6.1.18 |
删除一条IKE提议告警 |
事件告警 |
警告 |
- |
关闭 |
删除一条IKE提议时生成本告警。
对业务无影响。
开启
· 命令行：snmp-agent trap enable ike proposal-delete
· MIB：将hh3cIKEProposalDelTrapCntl设置为enabled(1)
关闭
· 命令行：undo snmp-agent trap enable ike proposal-delete
· MIB：将hh3cIKEProposalDelTrapCntl设置为disabled(2)
【绑定变量】
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.30.1.4.1 (hh3cIKEProposalNumber) |
IKE的 proposal号 |
无 |
Integer32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.30.1.4.2 (hh3cIKEProposalSize) |
IKE的 proposal的总数 |
无 |
Integer32 |
同MIB标准取值 |
【处理建议】
正常运行信息，无需处理。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
