• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

13-用户接入与认证

01-HH3C-RADIUS-MIB

本章节下载 01-HH3C-RADIUS-MIB  (139.04 KB)

01-HH3C-RADIUS-MIB


HH3C-RADIUS-MIB

功能介绍

HH3C-RADIUS-MIB用来实时显示并配置交换机的RADIUS服务器信息。

MIB文件名

hh3c-radius.mib

告警信息

hh3cRadiusAuthenticationServerUpTrap

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.13.3.0.4

认证服务器UP告警

恢复告警

警告

-

关闭

 

【触发原因】

认证服务器状态从block变为active时生成本告警。

本告警用于替代hh3cRadiusAuthServerUpTrap (1.3.6.1.4.1.25506.2.13.3.0.1)。设备上配置了radius trap-version v2命令并开启了对应的RADIUS告警功能时,将会采用本告警;设备上配置了radius trap-version v1命令并开启了对应的RADIUS告警功能时,将会采用hh3cRadiusAuthServerUpTrap (1.3.6.1.4.1.25506.2.13.3.0.1)。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable radius authentication-server-up

radius trap-version v2

同时配置以上两条命令才能生成本告警。

关闭

命令行:undo snmp-agent trap enable radius authentication-server-up

radius trap-version v1

配置以上任一命令均可关闭本告警的生成。

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.67.1.2.1.1.3.1.2 (radiusAuthServerAddress)

认证服务器地址

radiusAuthServerIndex

IP Address

同MIB标准取值

1.3.6.1.2.1.67.1.2.1.1.3.1.3 (radiusAuthClientServerPortNumber)

认证服务器端口

radiusAuthServerIndex

INTEGER

1.. 65535

1.3.6.1.4.1.25506.2.13.7.1 (hh3cRadiusServerFirstTrapTime)

输出告警时间

Timeticks

同MIB标准取值

 

【处理建议】

正常运行信息,无需处理。

hh3cRadiusAccountingServerUpTrap

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.13.3.0.5

计费服务器UP告警

恢复告警

警告

-

关闭

 

【触发原因】

设备发现计费服务器状态从block变为active时生成本告警。

本告警用于替代存在问题的hh3cRadiusAccServerUpTrap (1.3.6.1.4.1.25506.2.13.3.0.2)。设备上配置了radius trap-version v2命令并开启了对应的RADIUS告警功能时,将会采用本告警;设备上配置了radius trap-version v1命令并开启了对应的RADIUS告警功能时,将会采用hh3cRadiusAccServerUpTrap (1.3.6.1.4.1.25506.2.13.3.0.2)。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable radius accounting-server-up

radius trap-version v2

同时配置以上两条命令才能生成本告警。

关闭

命令行:undo snmp-agent trap enable radius accounting-server-up

radius trap-version v1

配置以上任一命令均可关闭生成本告警。

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.67.2.2.1.1.3.1.2 (radiusAccServerAddress)

计费服务器地址

radiusAuthServerIndex

IP Address

同MIB标准取值

1.3.6.1.2.1.67.2.2.1.1.3.1.3

 (radiusAccClientServerPortNumber)

计费服务器端口

radiusAuthServerIndex

INTEGER

1.. 65535

1.3.6.1.4.1.25506.2.13.7.1 (hh3cRadiusServerFirstTrapTime)

输出告警时间

Timeticks

同MIB标准取值

 

【处理建议】

正常运行信息,无需处理。

hh3cRadiusAuthenticationServerDownTrap

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.13.3.0.6

认证服务器DOWN告警

故障告警

重要

1.3.6.1.4.1.25506.2.13.3.0.4 (hh3cRadiusAuthenticationServerUpTrap)

关闭

 

【触发原因】

认证服务器状态从active变为block时生成本告警。

本告警用于替代存在问题的hh3cRadiusAuthServerDownTrap (1.3.6.1.4.1.25506.2.13.3.1)。设备上配置了radius trap-version v2命令并开启了对应的RADIUS告警功能时,将会采用本告警;设备上配置了radius trap-version v1命令并开启了对应的RADIUS告警功能时,将会采用hh3cRadiusAuthServerDownTrap (1.3.6.1.4.1.25506.2.13.3.1)。

【系统影响】

会导致用户上线认证失败,如果没有备份认证服务器可能造成用户下线。

【状态控制】

开启

命令行:snmp-agent trap enable radius authentication-server-down

radius trap-version v2

同时配置以上两条命令才能生成本告警。

关闭

命令行:undo snmp-agent trap enable radius authentication-server-down

radius trap-version v1

配置以上任一命令均可关闭本告警的生成。

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.67.1.2.1.1.3.1.2 (radiusAuthServerAddress)

认证服务器地址

radiusAuthServerIndex

IP Address

同MIB标准取值

1.3.6.1.2.1.67.1.2.1.1.3.1.3 (radiusAuthClientServerPortNumber)

认证服务器端口

radiusAuthServerIndex

INTEGER

1.. 65535

1.3.6.1.4.1.25506.2.13.7.1 (hh3cRadiusServerFirstTrapTime)

输出告警时间

Timeticks

同MIB标准取值

 

【处理建议】

1.执行命令display interface检查连接认证服务器的接口是否为UP。

● 如果是,请执行步骤2。

● 如果否,请检查物理链路的连接,确保物理链路连接正常。

2.执行命令ping检查RADIUS服务器是否可达。

● 如果是,请执行步骤3。

● 如果否,请首先检查设备与服务器之间的网络可达性,然后排查网络中是否存在防火墙等设备,确保RADIUS服务器可达。

3.执行命令display current-configuration检查设备上RADIUS认证服务器配置是否正确。

● 如果是,请执行步骤4。

● 如果否,请参考《AAA命令参考》、《AAA配置指导》手册修改RADIUS认证服务器的配置。

4.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

hh3cRadiusAccountingServerDownTrap

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.13.3.0.7

计费服务器DOWN告警

故障告警

重要

1.3.6.1.4.1.25506.2.13.3.0.5 (hh3cRadiusAccountingServerUpTrap)

关闭

 

【触发原因】

设备发现计费服务器状态从active变为block时生成本告警。

本告警用于替代存在问题的hh3cRadiusAccServerDownTrap (1.3.6.1.4.1.25506.2.13.3.2)。设备上配置了radius trap-version v2命令并开启了对应的RADIUS告警功能时,将会采用本告警;设备上配置了radius trap-version v1命令并开启了对应的RADIUS告警功能时,将会采用hh3cRadiusAccServerDownTrap (1.3.6.1.4.1.25506.2.13.3.2)。

【系统影响】

服务器不可达,用户上线失败

【状态控制】

开启

命令行:snmp-agent trap enable radius accounting-server-down

radius trap-version v2

同时配置以上两条命令才能生成本告警。

关闭

命令行:undo snmp-agent trap enable radius accounting-server-down

radius trap-version v1

配置以上任一命令均可关闭本告警的生成。

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.67.2.2.1.1.3.1.2 (radiusAccServerAddress)

计费服务器地址

radiusAuthServerIndex

IP Address

同MIB标准取值

1.3.6.1.2.1.67.2.2.1.1.3.1.3

 (radiusAccClientServerPortNumber)

计费服务器端口

radiusAuthServerIndex

INTEGER

1.. 65535

1.3.6.1.4.1.25506.2.13.7.1 (hh3cRadiusServerFirstTrapTime)

首次告警输出时间

Timeticks

同MIB标准取值

 

【处理建议】

1.执行命令display interface检查连接认证服务器的接口是否为UP。

● 如果是,请执行步骤2。

● 如果否,请检查物理链路的连接,确保物理链路连接正常。

2.执行命令ping检查RADIUS服务器是否可达。

● 如果是,请执行步骤3。

● 如果否,请首先检查设备与服务器之间的网络可达性,然后排查网络中是否存在防火墙等设备,确保RADIUS服务器可达。

3.执行命令display current-configuration检查设备上RADIUS认证服务器配置是否正确。

● 如果是,请执行步骤4。

● 如果否,请参考《AAA命令参考》、《AAA配置指导》手册修改RADIUS认证服务器的配置。

4.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们