下面是一个描述的元素,类型和属性组成IOS-XE特定系统中特征项开放脆弱性和评估语言(椭圆形)。每个项目是标准的扩展项目元素中定义的核心系统特征模式。通过扩展,每一项继承的一组元素和属性之间共享的所有椭圆物品。详细描述每个项目,应提供必要的信息,以了解每个元素和属性表示。本文档的目的是为开发人员和假设一些熟悉XML。高水平的描述不同的测试及其之间的交互关系核心系统模式不是这里描述特征。 椭圆形的模式是由斜方公司维护和开发的公共社区椭圆形。manbetx客户端首页欲了解更多信息,包括如何参与项目以及如何提交变更请求,请访问总统网站http://oval.mitre.org。 由于奥马尔·桑托斯和帕诺斯Kampanakis思科提供这个测试。 IOS-XE系统特点 5.11:5.11 12/18/2014 09:00:00我 版权(c) 2002 - 2014,斜方公司。manbetx客户端首页保留所有权利。这个文件的内容受到椭圆形的条款许可位于http://oval.mitre.org/oval/about/termsofuse.html。看到特定语言的椭圆形许可证管理权限和限制使用这种模式。当分发拷贝的椭圆模式,本授权头必须包括。 Sotres信息的存在IOS-XE配置文件中的某一行在全局上下文 global_command实体标识一个特定的线IOS-XE全局上下文下配置文件。 商店的属性中的特定行IOS-XE配置文件。 这个节目的名字sub-command。 显示sub-command指定返回的值。 version_item持有IOS-XE操作系统的版本信息。它扩展了标准中定义的ItemType oval-system-characteristics模式和应该参考ItemType描述的更多信息。 平台实体指定IOS-XE软件运行平台。例如,如果可以asr1000。 rp实体指定路由处理器运行IOS-XE软件。 pkg实体指定图像中合并IOS-XE包。例如它可以adventservicesk9。 major_release实体指定的主要版本的字符串。示例中的值是一个整数,asr1000rp1 - ipbasek9.03.04.02.122 - 33. - sr。本major_release“03”。 释放实体指定版本的字符串。示例中的值是一个整数,asr1000rp1 - ipbasek9.03.04.02.122 - 33. - sr。本发布版是“04” 重建实体指定版本的字符串。示例中的值是一个整数,asr1000rp1 - ipbasek9.03.04.02.122 - 33. - sr。本的重建是02年的 ios_release实体指定了IOS-XE源自IOS版本。值是一个字符串和例子asr1000rp1 - ipbasek9.03.04.02.122 - 33. - sr。本ios_release版本是122 - 33 ios_train实体指定了IOS-XE源自IOS版本。示例中的值是一个整数,asr1000rp1 - ipbasek9.03.04.02.122 - 33. - sr。本ios_release版本是老的 商店的命令是IOS-XE配置节的一部分。例如所有配置行下一个接口。它不应该存储配置配置,已经有一个单独的项目。例如边界网关协议路由器项目,也不应被存储在一个section_item。 部分命令的名称。 元素的所有配置线部分 元素与一个配置的部分 interface_item代表一个IOS-XE接口和它的配置选项。 元素的接口名称。 元素是真的如果启用了定向广播命令接口。默认的是假的。 元素是真的如果启用proxy_arp命令接口。默认是正确的。 元素是真的如果接口关闭。默认的是假的。 元素的接口硬件地址(MAC)。 元素与IPv4地址的接口和面具。这个元素应该只允许的ipv4_address椭圆形:SimpleDatatypeEnumeration。 元素的接口IPv6地址和掩码。这个元素应该只允许的ipv6_address椭圆形:SimpleDatatypeEnumeration。 元素与入口或出口IPv4 ACL名称应用的界面。 元素与入口或出口IPv6 ACL名称应用的界面。 元素与加密地图名称应用到接口。 元素uRPF命令接口。 元素switchport树干封装选项配置接口(如适用)。 元素与switchport模式选项配置界面(如适用)。 元素与主干本机vlan配置界面(如适用)。 元素的访问vlan配置界面(如适用)。 元素的vlan围壁室接口上配置(如适用)。 元素的vlan修剪下来的树干(如果适用)。 元素与switchport端口安全配置命令接口(如适用)。 商店命令的一部分IOS-XE路由器的命令配置。例如“123路由器边界网关协议”。 元素与路由协议。 元素IOS-XE路由器id。 元素与子网的网络命令路由器实例。该地区可以包含在OSPF的字符串。 元素与东方邻居,如果适用的话。 元素的OSPF区域进行验证,如果适用。 与所有路由器的配置行元素。 边界网关协议邻居配置信息存储在边界网关协议实例。 元素与东方邻居。 元素的边界网关协议验证密码,如果配置。如果加密类型配置应该是包含在密码字符串。例如“0 cisco123”。 商店信息路由协议下身份验证配置特定的接口。 元素的接口。 元素与路由协议。 元素与路由协议id。 元素与路由协议验证类型。 元素的OSPF区域进行验证,如果适用。 元素的名称钥匙链,如果适用。 商店的命令是IOS-XE配置节的一部分。例如所有配置行下一个接口。它不应该存储配置配置,已经有一个单独的项目。例如边界网关协议路由器项目,也不应被存储在一个acl_item。 元素的名称ACL。 元素的IP版本的ACL。 元素使用ACL的功能。如果相同的ACL(我在多个应用功能。e界面和加密地图),需要创建多个项目。 元素的名称使用的ACL。例如,如果使用“接口”,use_in将接口的名称。如果相同的ACL(我在多个应用功能。e界面和加密地图),需要创建多个项目。 元素与ACL的方向是应用于一个接口。 元素返回的值与所有配置行ACL。 元素返回的值与一个ACL配置线。 SNMP主机配置信息存储在IOS。用户信息包括主机、社区或字符串,SNMP版本,SNMP安全(如果SNMP版本SNMPv3)和SNMP陷阱。 元素与SNMP主机地址或主机名。 元素与社区字符串或SNMPv3用户配置的主机。 元素与SNMP版本。 元素与SNMPv3安全配置的主机。 元素配置SNMP陷阱。 SNMP社区配置信息存储在IOS。这些信息包括社区名称、视图(如果适用)的名字,读写模式和应用acl的名字。 与SNMP社会元素的名字。 元素的观点限制了这个社区的oid。 元素与社区的读写权限。 元素与IPv4 ACL名称应用于社区。 元素名称IPv6 ACL的应用于社区 SNMP用户配置信息存储在IOS。这些信息包括用户名、SNMP集团他属于SNMP版本,它应用于IPv4和IPv6 ACL,安全级别和身份验证类型,适用于用户(SNMPv3)。 元素与SNMP用户名。 元素与SNMP集团用户属于。 元素与SNMP版本的用户。 元素名称IPv4 ACL的应用给用户。 元素名称IPv6 ACL的应用给用户。 元素与SNMP加密类型为用户(SNMPv3)。 元素与SNMP验证类型为用户(SNMPv3)。 SNMP组配置信息存储在IOS。信息包括组名称,SNMP版本,IPv4和IPv6 ACL是应用toand读、写和/或通知视图应用到组。 元素与SNMP组名称。 元素与SNMP版本的集团。 元素与SNMPv3安全配置。 元素名称IPv4 ACL的应用。 元素名称IPv6 ACL的应用。 元素与SNMP阅读视图应用到组。 元素与SNMP写视图应用到组。 元素与SNMP通知视图应用到组。 SNMP视图配置信息存储在IOS。信息包括视图名称,mib_family视图使用的选项中包含或排除mib家庭在视图中。 元素与SNMP视图名称。 元素与SNMP MIB的家人的观点。 元素是真的如果包含选项用于视图。 EntityItemTrunkEncapType复杂类型限制一个字符串值的一组特定的价值观:DOT1Q ISL、洽谈。这些值描述的接口树干在IOS封装类型的接口。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityObjectRoutingProtocolType复杂类型限制一个字符串值的一组特定的价值观:动态、树干,访问。这些值描述的接口在IOS switchport模式类型。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemRoutingProtocolType复杂类型限制一个字符串值的一组特定的价值观:EIGRP, OSPF,边界网关协议,撕裂,RIPV2,伊希斯。这些值描述在思科IOS-XE配置中使用的路由协议。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemRoutingAuthTypeStringType复杂类型限制一个字符串值的一组特定的价值观:明文,MESSAGE_DIGEST, NULL。这些值描述中使用的路由协议身份验证类型思科IOS-XE配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemSNMPVersionStringType复杂类型限制一个字符串值的一组特定的价值观:1、2 c, 3。这些值描述在思科IOS-XE配置SNMP版本。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemSNMPVersionStringType复杂类型限制一个字符串值的一组特定的价值观:PRIV,身份验证,NO_AUTH。这些值描述SNMP安全级别(加密、身份验证、没有)思科IOS-XE SNMPv3相关配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemSNMPModeStringType复杂类型限制一个字符串值的一组特定的价值观:RO RW。这些值描述SNMP模式(只读、读写)思科IOS-XE SNMPv3相关配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemSNMPAuthStringType复杂类型限制一个字符串值的一组特定的价值观:MD5,沙。这些值描述验证算法思科IOS-XE SNMPv3相关配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemSNMPPrivStringType复杂类型限制一个字符串值的一组特定的价值观:DES、3 DES、AES。这些值描述加密算法在思科IOS-XE SNMPv3相关配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemRoutingProtocolType复杂类型限制一个字符串值的一组特定的价值观:IPV4, IPV6。这些值描述如果ACL的IPv4和IPv6思科IOS-XE配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemAccessListUseType复杂类型限制一个字符串值的一组特定的价值观:接口,CRYPTO_MAP_MATCH, CLASS_MAP_MATCH, ROUTE_MAP_MATCH IGMP_FILTER,没有。这些值描述ACL使用思科IOS-XE配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。 EntityItemAccessListInterfaceDirectionType复杂类型限制一个字符串值:一组特定的值,。这些值描述接口的入站或出站ACL方向思科IOS-XE配置。空字符串也可以支持空元素与错误条件有关。 空字符串值允许在这里允许空元素与错误条件有关。