• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

02-基础配置

目录

05-HH3C-RBAC-MIB

本章节下载 05-HH3C-RBAC-MIB  (197.22 KB)

05-HH3C-RBAC-MIB


HH3C-RBAC-MIB

功能介绍

HH3C-RBAC-MIB用来实现对RBAC进行管理的功能。

MIB文件名

hh3c-rbac.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cRbac(158)

全局节点详细描述

hh3cRbacRoleDefaultEnable (1.3.6.1.4.1.25506.2.158.1.2.1)

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacRoleDefaultEnable (1.3.6.1.4.1.25506.2.158.1.2.1)

read-write

INTEGER

true(1),

false(2),

缺省用户角色授权功能使能状态

实现与MIB文件定义一致

 

hh3cRbacRoleDefaultRoleName (1.3.6.1.4.1.25506.2.158.1.2.2)

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacRoleDefaultRoleName (1.3.6.1.4.1.25506.2.158.1.2.2)

read-write

DisplayString

OCTET STRING (1..63)

缺省用户角色名称

实现与MIB文件定义一致

 

表节点详细描述

hh3cRbacFeatureTable

【功能描述】

该表显示设备上的特性相关信息。

【操作支持情况】

创建约束:不支持

修改约束:不支持

删除约束:不支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacFeatureName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacFeatureDescription (1.3.6.1.4.1.25506.2.158.1.1.1.1.2)

read-only

OCTET STRING

(SIZE(1..63))

特性的基础介绍

实现与MIB文件定义一致

 

hh3cRbacFeatureGroupTable

【功能描述】

此表显示了设备上功能组的配置信息。

【操作支持情况】

创建约束:支持

修改约束:不支持

删除约束:支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacFeatureGroupName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacFeatureGroupName (1.3.6.1.4.1.25506.2.158.1.2.6.1.1)

not-accessible

OCTET STRING

(SIZE(1..31))

此对象指示功能组的名称

实现与MIB文件定义一致

hh3cRbacFeatureGroupRowStatus (1.3.6.1.4.1.25506.2.158.1.2.6.1.2)

read-create

RowStatus

同MIB标准取值

此项的状态

实现与MIB文件定义一致

 

hh3cRbacFeatureInGroupTable

【功能描述】

此表显示了设备上功能组中功能的配置信息。

【操作支持情况】

创建约束:支持

修改约束:不支持

删除约束:支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacFeatureGroupName,hh3cRbacFeatureNameInGroup

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacFeatureInGroupRowStatus (1.3.6.1.4.1.25506.2.158.1.2.7.1.2)

read-create

RowStatus

同MIB标准取值

此项的状态

实现与MIB文件定义一致

 

hh3cRbacFeatureTable

【功能描述】

该表显示设备上的特性相关信息。

【操作支持情况】

创建约束:不支持

修改约束:不支持

删除约束:不支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacFeatureName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacFeatureName (1.3.6.1.4.1.25506.2.158.1.1.1.1.1)

not-accessible

OCTET STRING

(SIZE(1..15))

用于表示特性名称

实现与MIB文件定义一致

 

hh3cRbacFeatureInGroupTable

【功能描述】

此表显示了设备上功能组中功能的配置信息。

【操作支持情况】

创建约束:支持

修改约束:不支持

删除约束:支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacFeatureGroupName,hh3cRbacFeatureNameInGroup

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacFeatureNameInGroup (1.3.6.1.4.1.25506.2.158.1.2.7.1.1)

not-accessible

OCTET STRING

(SIZE(1..15))

此对象指示要素组中某个要素的名称。

实现与MIB文件定义一致

 

hh3cRbacPolicyTable

【功能描述】

此表显示了所有用户角色中有关资源访问策略的配置信息。可以限制角色访问设备的各种资源。此表列出了角色可以访问的资源。

【操作支持情况】

创建约束:不支持

修改约束:不支持

删除约束:不支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacRoleName, hh3cRbacPolicyType, hh3cRbacPolicyValue

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacPolicyRowStatus (1.3.6.1.4.1.25506.2.158.1.1.5.1.2)

read-create

RowStatus

同MIB标准取值

此条目的状态

实现与MIB文件定义一致

hh3cRbacPolicyType (1.3.6.1.4.1.25506.2.158.1.1.5.1.1)

not-accessible

INTEGER

vlan(1),       interface(2),

vrf(3),

seczone(4)

此对象指示此条目的资源访问策略的类型

实现与MIB文件定义一致

hh3cRbacPolicyValue (1.3.6.1.4.1.25506.2.158.1.1.5.1.2)

not-accessible

OCTET STRING

(SIZE(1..64))

此对象标识此角色可以访问的资源。

如果“hh3cRbacPolicyType”的值为“vlan”或“interface”,则“hh3cRbacPolicyValue”是四个八位位组的值,表示vlan ID或IfIndex。

如果“hh3cRbacPolicyType”的值为“vrf”或“seczone”,则“hh3cRbacPolicyValue”是指示vrf或安全区域名称的字符串

实现与MIB文件定义一致

 

hh3cRbacRoleTable

【功能描述】

该表显示用于所有用户角色的基础配置信息。

【操作支持情况】

创建约束:支持

修改约束:不支持

删除约束:支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacRoleName

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacRoleDescription (1.3.6.1.4.1.25506.2.158.1.2.3.1.2)

read-create

OCTET STRING

(SIZE(1.. 128))

用户角色描述

实现与MIB文件定义一致

hh3cRbacRoleName (1.3.6.1.4.1.25506.2.158.1.2.3.1.1)

not-accessible

OCTET STRING

(SIZE(1.. 63))

用户角色名称

实现与MIB文件定义一致

hh3cRbacRoleResourceAccess (1.3.6.1.4.1.25506.2.158.1.2.3.1.3)

read-create

Hh3cResourceType

同MIB标准取值

对可以被控制访问权限的资源定义默认访问权限。

比如,一个可以访问所有VLAN、所有接口、非VRF和非安全区域的用户角色应被定义位0011.

实现与MIB文件定义一致

hh3cRbacRoleRowStatus (1.3.6.1.4.1.25506.2.158.1.2.3.1.5)

read-create

RowStatus

同MIB标准取值

该角色的状态

实现与MIB文件定义一致

hh3cRbacRoleStorageType (1.3.6.1.4.1.25506.2.158.1.2.3.1.4)

read-only

StorageType

同MIB标准取值

该角色的存储类型

实现与MIB文件定义一致

 

hh3cRbacRuleTable

【功能描述】

该表显示所有用户角色遵循的规则的配置信息。

【操作支持情况】

创建约束:支持

修改约束:不支持

删除约束:支持

读取约束:支持

【表节点信息】

该表的索引节点是hh3cRbacRoleName,hh3cRbacRuleType,hh3cRbacRuleNumber

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cRbacRuleAction (1.3.6.1.4.1.25506.2.158.1.2.4.1.3)

read-create

Hh3cRuleAction

同MIB标准取值

规则的行为

实现与MIB文件定义一致

hh3cRbacRuleEntity (1.3.6.1.4.1.25506.2.158.1.2.4.1.5)

 

read-create

OCTET STRING

(SIZE (0..255))

用于表示规则的权限所应用的实体。

它可能是命令、功能名称、功能组名称、web菜单、xml元素或oid的正则表达式。

如果实体的类型是feature、webmenu或xmlelement,并且实体是零长度字符串,则此规则适用于所有feature、web menu或xml元素。

实现与MIB文件定义一致

hh3cRbacRuleEntityType (1.3.6.1.4.1.25506.2.158.1.2.4.1.5)

read-create

Hh3cEntityType

同MIB标准取值

表示规则中实体的类型。

有七种实体类型,如下所示:

unknown: 无效的

command: 与正则表达式匹配的一个命令或一组命令。

feature: 包含一组命令的功能特性。

featuregroup:一组功能特性

webmenu: 网络菜单

xmlelement: XML元素

oid: 特定的mib节点及其子节点。

实现与MIB文件定义一致

hh3cRbacRuleNumber (1.3.6.1.4.1.25506.2.158.1.2.4.1.2)

not-accessible

Unsigned32

Unsigned32(1..256)

角色规则的索引。一个角色有两类规则:一类由系统定义,另一类由用户定义。用户可定义的规则总数最大为1024条。

用户定义的角色规则优先级高于系统定义的角色规则优先级。

对于同类型的规则,遵循以下准则:

非OID:如果同一实体类型的两个规则冲突,则索引较高的规则生效。

OID:如果规则中指定的MIB节点是其他规则中指定MIB节点的子节点,则只有此规则生效。

如果在多个规则中指定了相同的OID,则索引较高的规则将生效。

实现与MIB文件定义一致

hh3cRbacRuleOperation (1.3.6.1.4.1.25506.2.158.1.2.4.1.4)

read-create

Hh3cRuleOperation

同MIB标准取值

规则的特权

实现与MIB文件定义一致

hh3cRbacRuleRowStatus (1.3.6.1.4.1.25506.2.158.1.2.4.1.5)

read-create

RowStatus

同MIB标准取值

该规则的状态

实现与MIB文件定义一致

hh3cRbacRuleType (1.3.6.1.4.1.25506.2.158.1.2.4.1.1)

not-accessible

Hh3cRuleType

同MIB标准取值

该项规则的类型

实现与MIB文件定义一致

 

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们