YD_T 3998-2021 以太网接入方式下源地址验证技术要求 管理信息库.pdf

120 YD ICS 33.160.60 M 32 中中 华 人 民 共 和 国 通 信 行 业华 人 民 共 和 国 通 信 行 业 标 准标 准 YD/T xxxxx-xxxx 以太网接入方式下源地址验证技术要求以太网接入方式下源地址验证技术要求 管理信息库管理信息库 Technical requirements of management information base for source address validation in ethernet access network（报批稿）-发布-实施 中华人民共和国工业和信息化部 发布 GB/T 1 目 次 前前 言言.2 1 范围范围.3 2 规范性引用文件.3 3 术语、定义和缩略语.4 3.1 术语和定义.4 3.2 缩略语.4 4 概述.4 5 SAVI-MIB 的结构.5 5.1 SAVI-MIB 系统表.5 5.2 SAVI-MIB 优先级表.6 5.3 SAVI-MIB 接口表.7 5.4 SAVI-MIB 绑定表.8 5.5 SAVI-MIB过滤表.9 5.6 SAVI-MIB计数表.10 6 文本规范.11 7 和其他 MIB 模块的关系.11 7.1 和INET-ADDRESS-MIB模块的关系.11 7.2 和IF-MIB模块的关系.11 7.3 需要引用（IMPORTS）的MIB模块.12 8 SAVI-MIB 模型定义.12 9 SAVI-MIB 模型树结构.40 GB/T 2 前 言 本标准是以太网接入方式下源地址验证技术要求系列标准之一，本系列标准的名称和结构预计如下：IP 源地址验证技术要求框架 以太网接入方式下源地址验证技术要求 框架 以太网接入方式下源地址验证技术要求 DHCPv4 场景 以太网接入方式下源地址验证技术要求 DHCPv6 场景 以太网接入方式下源地址验证技术要求 SLAAC 场景 以太网接入方式下源地址验证技术要求 多种地址分配方式共存场景 公众无线局域网接入方式下源地址验证技术要求 以太网接入方式下源地址验证技术要求 管理信息库 本标准按照 GB/T 1.12009 给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国通信标准化协会提出并归口。本标准起草单位：清华大学 本标准主要起草人：安常青、杨家海、吴建平、毕军等。GB/T 3 以太网接入方式下源地址验证技术要求以太网接入方式下源地址验证技术要求 管理信息库管理信息库 1 范围范围 本标准规定了网络设备中SAVI协议实现应该支持的管理信息库。本标准适用于对网络设备中SAVI协议实现的配置参数及运行状态进行管理。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。IETF RFC 2131 动态主机配置协议（Dynamic Host Configuration Protocol）IETF RFC 2578 管理信息结构版本2（Structure of Management Information Version 2(SMIv2)）IETF RFC 2579 SMIv2文本规范（Textual Conventions for SMIv2）IETF RFC 2580 SMIv2一致性声明（Conformance Statements for SMIv2）IETF RFC 2863 接口组MIB（The Interfaces Group MIB）IETF RFC 3315 IPv6动态主机配置协议（Dynamic Host Configuration Protocol for IPv6(DHCPv6)）IETF RFC 3971 安全邻居发现（SEcure Neighbor Discovery(SEND)）IETF RFC 4001 因特网网络地址文本规范（Textual Conventions for Internet Network Addresses）IETF RFC 4862 IPv6无状态地址自动配置（IPv6 Stateless Address Autoconfiguration）IETF RFC 6620 FCFS地址分配模式下源地址验证（FCFS SAVI:First-Come,First-Served Source Address Validation Improvement for Locally Assigned IPv6 Addresses）IETF RFC 7039 源地址验证改进框架（Source Address Validation Improvement(SAVI)Framework）IETF RFC 7219 SEND地址分配模式下源地址验证（SEcure Neighbor Discovery(SEND)Source Address Validation Improvement(SAVI)）IETF RFC 7513 DHCP地址分配模式下源地址验证（Source Address Validation Improvement(SAVI)Solution for DHCP）IETF RFC 8074 混合地址分配模式下源地址验证（Source Address Validation Improvement(SAVI)for Mixed Address Assignment Methods Scenario）GB/T 4 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。3.1.1 源地址验证源地址验证 s source ource address vaddress validationalidation 在IP报文路由寻址过程中，对其携带的源地址的有效性进行验证。3.1.2 源地址验证源地址验证改进改进 sousource adrce address vadress validation ilidation improvementmprovement 在主机接入交换机/路由器下执行的源地址验证技术，将不允许主机假冒任意非合法分配或配置的地址。3.2 缩略语 下列缩略语适用于本文件。DHCP 动态主机配置协议 Dynamic Host Configuration Protocol MIB 管理信息库 Management Information Base SAVI 源地址验证改进 Source Address Validation Improvement SAVI-MIB SAVI管理信息库 SAVI Management Information Base SEND 安全邻居发现协议 Security Neighbor Discovery SLAAC 无状态地址自动配置 Stateless Address Autoconfiguration SNMP 简单网络管理协议 Simple Network Management Protocol 4 概述 本标准定义了针对SAVI协议的管理信息库SAVI-MIB的设计，可以通过标准的网络管理协议SNMP 对SAVI-MIB中的对象进行操作。通过SAVI-MIB，可以对SAVI设备进行管理配置，设置SAVI协议的运行参数，获取SAVI协议中的运行数据。SAVI-MIB的设计遵循SAVI协议标准，其目标包括：a）通过 SNMP 协议对 SAVI 协议进行管理和监视；b）支持对 SAVI 协议中参数的配置和查询；GB/T 5 c）支持对 SAVI 协议中绑定表项的配置和查询，支持网络管理员手动插入和删除绑定表项；d）支持对过滤表项的查询；e）支持对由于没有遵从 SAVI 协议而被丢弃报文的统计信息查询。SAVI-MIB的对象定义来源于SAVI协议，基于SAVI协议，SAVI-MIB的对象分为以下几种类型：a）系统属性：这些对象包括 SAVI 系统的全局运行参数，如 IP 地址分配场景为 DHCP、SLAAC、SEND等中的一种或者几种，以及一些系统参数；b）优先级属性：当网络设备同时存在多种 IP 地址分配模式时(DHCP、SLAAC、SEND 等)，其产生的 IP 绑定表项的优先级；c）网络接口的属性：网络设备接口相关的一些属性，如是否在该接口开启源地址过滤功能。使用网络接口作为绑定锚（RFC7039），可以有效防止源地址假冒；d）绑定状态表：该表包含源地址和绑定锚之间的绑定关系及状态信息，该表允许网络管理员进行插入删除操作；e）过滤表：该表包含源地址和绑定锚之间的绑定关系，该表被网络设备的数据平面用来过滤报文；f）计数表：该表包含由于没有遵从 SAVI 协议而被丢弃报文的统计信息。5 SAVI-MIB 的结构 SAVI-MIB为每一类对象定义了一个表结构，以下对每个表结构中的对象进行详细介绍。5.1 SAVI-MIB 系统表 SAVI-MIB中的系统表(saviObjectsSystemTable)包含作用于SAVI协议系统全局的参数。它支持针对SAVI系统全局参数的配置和查询。该表对于每个协议栈（IPv4和IPv6）对应一个单独的表项。该表的索引为：saviObjectsSystemIPVersion IP协议版本号。IP协议版本号的类型为InetVersion，该类型在RFC4001中定义。该表包含的对象包括：a）saviObjectsSystemSlaacEnable 是否开启了SLAAC模式下的源地址过滤；b）saviObjectsSystemDhcpEnable-是否开启了DHCP模式下的源地址过滤；c）saviObjectsSystemSendEnable-是否开启了SEND模式下的源地址过滤；d）saviObjectsSystemManualEnable 是否支持手动IP配置模式的源地址过滤。GB/T 6 这些对象的访问权限（MAX-ACCESS）为READ-WRITE。网络管理员可以通过设置这些对象进行配置。表1为该表中内容的示例：表1 SAVI-MIB 系统表示例 IP版本号 SlaacEnable DhcpEnable SendEnable ManualEnable 4 1 1 0 1 6 1 1 0 1 在该示例中，IPv4和IPv6协议下启动了SLAAC和DHCP模式下的源地址过滤，支持手动IP配置模式的源地址过滤。5.2 SAVI-MIB 优先级表 SAVI-MIB 优先级表（saviObjectsPreferenceTable）表示不同IP地址分配模式所创建的绑定表表项的优先级。该表对于每个协议栈（IPv4和IPv6）对应一个单独的表项。该表的索引为：saviObjectsPreferenceIPVersion IP协议版本号。IP协议版本号的类型为InetVersion，该类型在RFC4001中定义。该表包含的对象包括：a）saviObjectsPreferenceSlaac SLAAC模式的优先级；b）saviObjectsPreferenceDhcp-DHCP模式的优先级；c）saviObjectsPreferenceSend-SEND模式的优先级；d）saviObjectsPreferenceManual 手动模式的优先级。这些对象的访问权限（MAX-ACCESS）为READ-WRITE。网络管理员可以通过设置这些对象进行配置。表2为该表中内容的示例：表2 SAVI-MIB 优先级表示例 IP版本号 Slaac Dhcp Send Manual 4 4 3 2 1 GB/T 7 6 4 3 2 1 在该示例中，IPv4和IPv6协议下定义了每种模式对应的优先级，其中MANUAL：1，SEND：2，DHCP：3，SLAAC：4。5.3 SAVI-MIB 接口表 SAVI-MIB 接口表(saviObjectsPortTable)包含每个接口对应的SAVI运行参数。该表对于每个协议栈（IPv4和IPv6）对应一个单独的表项。该表的索引为：a）saviObjectsPortIPVersion IP版本号；b）saviObjectsPortIfIndex 接口对应的索引值，可以唯一地指定该表项对应的设备接口,类型为InterfaceIndex，定义于RFC2863；c）saviObjectsPortValidatingAttr 该接口是否对报文进行源地址验证，一般对连接用户的接口设置该属性；d）saviObjectsPortDhcpTrustAttr 该接口是否允许DHCP协议中的“服务器-客户端”消息，一般对连接有DHCP服务器的接口设置该属性；e）saviObjectsPortTrustAttr 该接口是否被设置为可信任的，即允许任意报文通过。一般对设备的上联接口设置该属性；f）saviObjectsPortDhcpSnoopingAttr 是否基于DHCP交互消息的监听建立IP地址和绑定锚的绑定关系；g）saviObjectsPortDataSnoopingAttr 是否基于数据报文触发建立IP地址和绑定锚的绑定关系；h）saviObjectsPortFilteringNum 绑定锚可以对应绑定的IP地址数量。这些对象的最大访问权限（MAX-ACCESS）为READ-WRITE。网络管理员可以通过设置这些对象进行配置。表3为该表中内容的示例：表3 SAVI-MIB 接口表示例 IP版本号 IfIndex Validating DhcpTrust Trust DhcpSnooping DataSnooping FilteringNum GB/T 8 4 1 0 0 1 0 0 0 6 1 0 0 1 0 0 0 4 2 1 0 0 1 1 128 6 2 1 0 0 1 1 128 4 3 1 0 0 1 1 128 6 3 1 0 0 1 1 128 在该示例中，IfIndex 1 的接口连接的设备为安全设备，如路由器，因此其Trust设置为1，其他接口连接的为普通用户主机，因此Validating为1，并且DhcpSnooping、DataSnooping为1。5.4 SAVI-MIB 绑定表 SAVI-MIB绑定表(saviObjectsBindingTable)包含在SAVI协议中的绑定状态表（Binding State Table,BST）对应的对象。该表中可以包含管理员手动添加的表项，这些表项的类型为“manual”，该类型的表项可以被插入或者删除。该表的索引为：a)saviObjectsBindingIpAddressType IP地址类型，该类型InetAddressType定义于RFC4001；b)saviObjectsBindingMethod 该表项是通过哪种地址分配方式创建的。manual(1),slaac(2),dhcp(3),send(4)；c)saviObjectsBindingIfIndex-接口对应的索引值，可以唯一地指定该表项对应的设备接口,类型为InterfaceIndex，定义于RFC2863；d)saviObjectsBindingIpAddress 绑定的源IP地址，其类型为InetAddress，定义于RFC4001。该表包含以下表项：a）saviObjectsBindingMacAddr 绑定的源MAC地址。b）saviObjectsBindingLifetime 绑定表项的剩余生存时间，2147483647表示无时间限制。c）saviObjectsBindingCreationtime-绑定表项的创建时间。d）saviObjectsBindingRowStatus 绑定表项的状态，类型为RowStaus，定义见RFC2579。通过 设 置 该 对 象 的 值，可 以 进 行 表 项 创 建 和 删 除。在 本 绑 定 表 中，只 有 当saviObjectsBindingMethod=manual时允许对表项进行删除、插入操作。GB/T 9 RowStaus的不同值代表不同的状态或者操作：a）active(1)：表示该行数据可以正常使用；b）notInService(2)：该行表项不能正常使用，发生了某个错误；c）notReady(3)：未准备好状态；d）createAndGo(4)：管理者通过设置该值，表示要创建一个新的行数据，当创建成功后，其状态转变为 active；e）createAndWait(5)：管理者通过设置该值，表示要创建一个新的行数据，但是当创建成功后，状态并不要转变为 active；f）destroy(6)：管理者通过设置该值，表示要把对应的行删除。这些对象的最大访问权限（MAX-ACCESS）为READ-CREATE。网络管理员可以通过设置这些对象进行表项的创建和删除。表4为该表中内容的示例：表4 SAVI-MIB 绑定表示例 IpAddressType BindingMethod IfIndex IpAddress MacAddr Lifetime Creationtime RowStatus 6 1 2 2001:da8:1 010d 2147483647 2017 1 6 2 2 2001:da8:eaca ab02 3322322 2017 1 6 3 3 Fe80:0900 3245 2017 1 6 3 3 Fe80:02de 89898 2017 1 在该示例中,第一行为manual方式添加的绑定表项，第2行是通过DHCP模式添加的绑定表项，第3行、4行是通过SLAAC模式添加的绑定表项。所有表项的RowStatus都为active(1)，即正常可用的。5.5 SAVI-MIB 过滤表 SAVI-MIB过滤表（saviObjectsFilteringTable）应用于数据层面的报文验证过滤，该表由系统基于SAVI-MIB绑定表项生成，网络设备基于该表项对源IP地址进行过滤。该表的索引为：a)saviObjectsFilteringIpAddressType-IP 地 址 类 型，该 类 型 InetAddressType 定 义 于RFC4001。b)saviObjectsFilteringIfIndex-接口对应的索引值，可以唯一地指定该表项对应的设备接口。GB/T 10 c)saviObjectsFilteringIpAddress-绑定的源IP地址，其类型为InetAddress，定义于RFC4001。该表包含以下表项：a)saviObjectsFilteringMacAddr-绑定的源MAC地址。这些对象的最大访问权限（MAX-ACCESS）为READ-ONLY。只允许对该表进行查询操作。表5为该表中内容的示例：表5 SAVI-MIB 过滤表示例 IpAddressType IfIndex IpAddress MacAddr 6 2 2001:da8:1 010d 6 2 2001:da8:eaca ab02 6 3 Fe80:0900 6 3 Fe80:02de 在该示例中的过滤表和前面的绑定表内容一致。没有出现在该过滤表中的源IP地址对应的报文将被丢弃。5.6 SAVI-MIB 计数表 SAVI-MIB计数表(saviObjectsCountTable)包含由于没有遵从SAVI协议而被丢弃报文的统计信息。该表的索引为：a)saviObjectsCountIPVersion-IP协议版本号。b)saviObjectsCountIfIndex 接口对应的索引值，可以唯一地指定该表项对应的设备接口。该表包含以下表项：a)saviObjectsCountFilterPkts-由于没有遵从SAVI协议而被丢弃的报文数。b)saviObjectsCountFilterOctets-由于没有遵从SAVI协议而被丢弃的字节数。这些对象的最大访问权限（MAX-ACCESS）为READ-ONLY。只允许对该表进行查询操作。表6为该表中内容的示例：GB/T 11 表6 SAVI-MIB 计数表示例 IPVersion IfIndex FilterPkts FilterOctets 6 2 15890 5034038 6 3 333566 87626906 6 4 67788 26818056 6 6 876666 405597258 在该示例中，显示了IfIndex为2-6的接口丢弃的报文数和字节数。6 文本规范 SAVI-MIB 引用的文本规范包括：a）MODULE-COMPLIANCE,OBJECT-GROUP 文本规范引用自SNMPv2-CONF RFC2580。b）MODULE-IDENTITY,OBJECT-IDENTITY,OBJECT-TYPE,Unsigned32文本规范引用自SNMPv2-SMIRFC2578。c）MacAddress,TimeInterval,RowStatus 文本规范引用自 SNMPv2-TC RFC2579。d）InetVersion,InetAddressType,InetAddress 文本规范引用自INET-ADDRESS-MIB RFC4001。e）InterfaceIndex文本规范引用自IF-MIBRFC2863。7 和其他 MIB 模块的关系 7.1 和 INET-ADDRESS-MIB 模块的关系 为了支持可扩展性，RFC4001定义了新的文本规范，用一个统一的格式来表示不同的IP协议版本和IP地址格式。InetVersion被定义用来表示不同的IP协议版本。统一的IP地址定义包含2个对象：第一个对象为InetAddressType，第二个对象为InetAddress，第一个对象的值决定第二个对象的编码方式。SAVI协议同时支持IPv4和IPv6，在不同的协议模式下，可以允许采用不同的源IP验证地址模式，其IP地址定义遵循INET-ADDRESS-MIBRFC4001中的文本规范。7.2 和 IF-MIB 模块的关系 RFC2863定义了用于管理设备接口的管理对象，在本标准中包含有针对接口的对象参数，使用了在该文档中定义的ifIndex RFC2863作为对接口的标识。GB/T 12 7.3 需要引用（IMPORTS）的 MIB 模块 SAVI-MIB中需要引用MIB模块包括：SNMPv2-SMI RFC2578，SNMPv2-TC RFC2579，SNMPv2-CONF RFC2580，INET-ADDRESS-MIB RFC4001和IF-MIB RFC2863。8 SAVI-MIB 模型定义 按照IETF RFC 2578、RFC 2579、RFC 2580的相关规范，SAVI-MIB的定义如下：SAVI-MIB DEFINITIONS:=BEGIN IMPORTS MODULE-COMPLIANCE,OBJECT-GROUP FROM SNMPv2-CONF -RFC2580 MODULE-IDENTITY,OBJECT-IDENTITY,OBJECT-TYPE,Unsigned32 FROM SNMPv2-SMI -RFC2578 TEXTUAL-CONVENTION,MacAddress,TimeInterval,RowStatus FROM SNMPv2-TC -RFC2579 InterfaceIndex FROM IF-MIB -RFC2863 InetVersion,InetAddressType,InetAddress FROM INET-ADDRESS-MIB -RFC4001 ip FROM IP-MIB -RFC4293 ;saviMIB MODULE-IDENTITY LAST-UPDATED 201710170000Z ORGANIZATION IETF SAVI Working Group GB/T 13 CONTACT-INFO WG charter:http:/datatracker.ietf.org/wg/savi/charter/Editor:Changqing An CERNET Postal:Institute for Network Sciences and Cyberspace,Tsinghua University Beijing 100084 China Email: DESCRIPTION This MIB Module is designed to support configuration and monitoring of SAVI protocol.REVISION 201710170000Z DESCRIPTION Initial version :=ip xxx saviObjects OBJECT IDENTIFIER:=saviMIB 1 GB/T 14-System parameters for SAVI protocol saviObjectsSystemTable OBJECT-TYPE SYNTAX SEQUENCE OF SaviObjectsSystemEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION The table containing savi system-wide parameters.:=saviObjects 1 saviObjectsSystemEntry OBJECT-TYPE SYNTAX SaviObjectsSystemEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION An entry containing savi system-wide parameters for a particular IP version.INDEX saviObjectsSystemIPVersion :=saviObjectsSystemTable 1 SaviObjectsSystemEntry:=SEQUENCE saviObjectsSystemIPVersion InetVersion,GB/T 15 saviObjectsSystemSlaacEnable INTEGER,saviObjectsSystemDhcpEnable INTEGER,saviObjectsSystemSendEnable INTEGER,saviObjectsSystemManualEnable INTEGER saviObjectsSystemIPVersion OBJECT-TYPE SYNTAX InetVersion MAX-ACCESS not-accessible STATUS current DESCRIPTION The IP version :=saviObjectsSystemEntry 1 saviObjectsSystemSlaacEnable OBJECT-TYPE SYNTAX INTEGER enable(1),disable(2)MAX-ACCESS read-write STATUS current DESCRIPTION If SAVI for SlAAC is enabled.GB/T 16 :=saviObjectsSystemEntry 2 saviObjectsSystemDhcpEnable OBJECT-TYPE SYNTAX INTEGER enable(1),disable(2)MAX-ACCESS read-write STATUS current DESCRIPTION If SAVI for DHCP is enabled.:=saviObjectsSystemEntry 3 saviObjectsSystemSendEnable OBJECT-TYPE SYNTAX INTEGER enable(1),disable(2)MAX-ACCESS read-write STATUS current DESCRIPTION If SAVI for SEND is enabled.:=saviObjectsSystemEntry 4 GB/T 17 saviObjectsSystemManualEnable OBJECT-TYPE SYNTAX INTEGER enable(1),disable(2)MAX-ACCESS read-write STATUS current DESCRIPTION If SAVI for MANUAL is enabled.:=saviObjectsSystemEntry 5 -Preference parameters for SAVI protocol saviObjectsPreferenceTable OBJECT-TYPE SYNTAX SEQUENCE OF SaviObjectsPreferenceEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION The table containing savi preference parameters.:=saviObjects 2 GB/T 18 saviObjectsPreferenceEntry OBJECT-TYPE SYNTAX SaviObjectsPreferenceEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION An entry containing savi system-wide parameters for a particular IP version.INDEX saviObjectsPreferenceIPVersion :=saviObjectsPreferenceTable 1 SaviObjectsPreferenceEntry:=SEQUENCE saviObjectsPreferenceIPVersion InetVersion,saviObjectsPreferenceSlaac INTEGER,saviObjectsPreferenceDhcp INTEGER,saviObjectsPreferenceSend INTEGER,saviObjectsPreferenceManual INTEGER saviObjectsPreferenceIPVersion OBJECT-TYPE SYNTAX InetVersion MAX-ACCESS not-accessible STATUS current GB/T 19 DESCRIPTION The IP version :=saviObjectsPreferenceEntry 1 saviObjectsPreferenceSlaac OBJECT-TYPE SYNTAX INTEGER MAX-ACCESS read-write STATUS current DESCRIPTION Preference of SAVI-SLAAC.:=saviObjectsPreferenceEntry 2 saviObjectsPreferenceDhcp OBJECT-TYPE SYNTAX INTEGER MAX-ACCESS read-write STATUS current DESCRIPTION Preference of SAVI-DHCP.:=saviObjectsPreferenceEntry 3 saviObjectsPreferenceSend OBJECT-TYPE SYNTAX INTEGER MAX-ACCESS read-write GB/T 20 STATUS current DESCRIPTION Preference of SAVI-SEND.:=saviObjectsPreferenceEntry 4 saviObjectsPreferenceManual OBJECT-TYPE SYNTAX INTEGER MAX-ACCESS read-write STATUS current DESCRIPTION Preference of SAVI-MANUAL.:=saviObjectsPreferenceEntry 5 -Port parameters for SAVI protocol saviObjectsPortTable OBJECT-TYPE SYNTAX SEQUENCE OF SaviObjectsPortEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION GB/T 21 The table containing SAVI parameters of each anchor.:=saviObjects 3 saviObjectsPortEntry OBJECT-TYPE SYNTAX SaviObjectsPortEntry MAX-ACCESS not-accessible STATUS current DESCRIPTION An entry containing SAVI running parameters of an anchor.INDEX saviObjectsPortIPVersion,saviObjectsPortIfIndex :=saviObjectsPortTable 1 SaviObjectsPortEntry:=SEQUENCE saviObjectsPortIPVersion InetVersion,saviObjectsPortIfIndex InterfaceIndex,saviObjectsPortValidatingAttr INTEGER,saviObjectsPortDhcpTrustAttr INTEGER,saviObjectsPortTrustAttr INTEGER,saviObjectsPortDhcpSnoopingAttr INTEGER,GB/T 22 saviObjectsPortDataSnoopingAttr INTEGER,saviObjectsPortFilteringNum Unsigned32 saviObjectsPortIPVersion OBJECT-TYPE SYNTAX InetVersion MAX-ACCESS not-accessible STATUS current DESCRIPTION The IP version :=saviObjectsPortEntry 1 saviObjectsPortIfIndex OBJECT-TYPE SYNTAX InterfaceIndex MAX-ACCESS not-accessible STATUS current DESCRIPTION The index value that uniquely identifies the interface to which this entry is applicable.The interface identified by a particular value of this index is the same interface as identified by the same value of the IF-MIBs ifIndex.:=saviObjectsPortEntry 2 GB/T 23 saviObjectsPortValidatingAttr OBJECT-TYPE SYNTAX INTEGER enable(1),disable(2)MAX-ACCESS read-write STATUS current DESCRIPTION An attribute de