sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/LCPNEGOSTATE_active: LCP negotiation failed on the local interface. (IfName=[ifName], hwPppNegotiationFailReason=[hwPppNegotiationFailReason]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 接口上的LCP协商失败。可能原因
原因1：对端端口参数配置与本端端口不一致。
原因2：网络拥塞或质量差，协议运行不正常。
处理步骤
原因1：
1.在接口视图下执行命令display this检查对端端口参数配置与本端端口是否一致。
·若一致，请执行步骤3。
·若不一致，请执行步骤2。
2.更改配置使两端端口参数保持一致，然后查看告警是否清除。
·若是，请执行步骤6。
·若否，请执行步骤3。
3.检查物理链路连接是否正常。
·若正常，请执行步骤5。
·若不正常，请执行步骤4。
4.修复出现故障的物理链路，然后查看告警是否清除。
·若是，请执行步骤6。
·若否，请执行步骤5。
5.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
原因2：
请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/2/hwVirtualEthernetChipMismatchAlarm_active: The chipId of this Virtual-Ethernet interface is inconsistent with the chip of the internal binding channel port. (PortName=[InterfaceName],PortIndex=[IfIndex]) VS模式下，该日志仅在Admin VS支持。

assistant: 当虚拟以太口的所在模块与内部绑定通道口所在模块不一致时，发出告警。可能原因
虚拟以太口的所在模块与内部绑定通道口所在模块不一致。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerRemove_clear: The power module was installed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 电源插入。可能原因
插入一个电源模块。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/6/hwRanApsProtectSwitchBackOver: APS protection restore successful. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS IfIndex:[portIndex],APS IfName:[portName], APS interface type:[portType],APS Group ID:[groupId]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: LMSP保护倒回成功。可能原因
当主链路故障恢复时，业务切换到主链路。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132100,EntityTrapReasonDescr=The fault that the board was not installed in a proper slot was rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
单板槽位号检测失败恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwAuAisAlarm_active: Administrative unit alarm indication signal! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 高阶告警指示。可能原因
· 原因0：对端站发送auais。 
· 原因1：对端站发送部分故障。 
· 原因2：本站接收部分故障。 
处理步骤
1.在网管上查看是否有高级别的los( R_LOS )、lof( R_LOF )、lais( MS_AIS )告警，优先处理这些高级别告警后，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.若告警未消除，查看是否有B1误码越限告警，解决B1误码越限告警，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.在对端站对应线路板处进行光口内环回。若环回后，对端站存在AU_AIS 告警，说明本站的告警是从对端站发送过来的。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132103,EntityTrapReasonDescr=The battery of the MPU recovered.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
主控板电池故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesLosPktExcAlarm_active: Loss packets over limit alarm of PWE3 was detected. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 单位时间内丢包数超过阈值告警。可能原因
从网络侧端口上报CES报文的丢包。
处理步骤
1.检测是否链路信号差，更换光纤或清洁光模块。观察告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤2。
2.检测是否存在DOS攻击等，消除非法发送大量数据的根源，然后查看告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/4/hwBfdSessUp: Session changes to UP. (Index=[Index], ConfigurationName=[ConfigurationName], PeerIp=[PeerIp], BindIfIndex=[BindIfIndex], BindIfName=[BindIfName], Diagnosis=[Diagnosis], BindVrfIndex=[BindVrfIndex], BindVpnName=[BindVpnName], SessionType=[SessionType], DefaultIp=[DefaultIp], BindType=[BindType], StaticLspName=[StaticLspName], PwSecondary=[PwSecondary], NextHop=[NextHop], VcId=[VcId], VsiName=[VsiName], VsiPeerAddress=[VsiPeerAddress], DiscrAuto=[DiscrAuto], PeerIpv6=[PeerIpv6], Ipv6NextHop=[Ipv6NextHop], EvplId=[EvplId])

assistant: BFD会话状态由其他状态变为Up。可能原因
原因1：BFD会话创建成功。即，BFD会话由Init状态变为Up状态。原因2：使用undo shutdown命令恢复BFD会话。即，BFD会话由AdmDown状态变为Up状态。原因3：BFD会话由Down状态变为Up状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132182,EntityTrapReasonDescr=Faults with voltage sensors are rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
电压传感器故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/ospfv3NbrStateChange_active: The status of the non-virtual neighbor has changed. (RouterId=[RouterId], NbrIfIndex=[NbrIfIndex], NbrIfInstId=[NbrIfInstId], NbrRtrId=[NbrRtrId], NbrState=[NbrState], IfName=[IfName], Reason=[NbrStateChangeReason], SubReason=[SubReason])

assistant: OSPFv3邻居状态发生变化，可能是由于该邻居所在的接口状态发生变化，或者收到的hello报文中内容发生改变。可能原因
·原因1：Adjacency holdTimer expired（邻接定时器超时）
·原因2：Physical interface change（物理接口变化）
·原因3：Protocol reason（协议原因）
·原因4：BFD session state change（BFD会话断开）
·原因5：Configuration change（OSPFV3配置变化）
·原因6：Peer router reason（邻居设备原因）
·原因7：Waiting for establishing neighbor（等待邻居建立）
处理步骤
·原因1：Adjacency holdTimer expired 
1. 通过display ipv6 interface和display ospfv3 peer查看连接邻居的接口Up/Down状态。
·如果物理接口Down，请检查链路使链路Up，再执行步骤2。
·如果物理接口Up请执行步骤2。
2. 查看报文是否正确转发，ping对端接口IP地址。
·如果不能ping通请执行步骤5。
·如果能够ping通请执行步骤3。
3. 在邻居设备上通过display ipv6 interface命令查看OSPFv3邻居的接口是否处于Up状态。
·接口处于Down状态请执行步骤5。
·接口Up请执行步骤4。
4. 通过display ospfv3 interface命令，查看两端配置是否正确。
·如果配置正确，请执行步骤6。
·如果配置错误，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
·原因2：Physical interface change 
同原因1。
·原因3：Protocol reason 
同原因1。
·原因4：BFD session state change 
同原因1。
·原因5：Configuration change 
同原因1。
·原因6：Peer router reason 
同原因1。
·原因7：Waiting for establishing neighbor 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/ospfLsdbApproachOverflow_clear: The number of AS-external LSAs in the LSDB of an OSPF process is leaving the configured maximum number.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2Threshold=[hwOspfv2Threshold])

assistant: OSPF进程的LSDB数据库中的ASE LSA的数量逐渐低于配置的最大值。可能原因
OSPF的LSDB中外部路由的最大数量即将超限的恢复告警，即降到最大数量的90%以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/LAST_SAVE_FAIL: The last save operation failed, please check the configuration.

assistant: 上次保存操作失败，请检查配置。可能原因
用户执行save操作时，设备突然掉电重启。
处理步骤
1. 建议用户另存为当前配置文件。
2. 请收集日志信息和配置信息，并联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/2/hwSSLCertificateExpiredEarlyWarning_active: The SSL certificate will expire. (CertificateName=[hwSSLCertificateName], CertificateType=[hwSSLCertificateType], BeginTime=[hwSSLCertificateBeginTime], EndTime=[hwSSLCertificateEndTime])

assistant: SSL证书将要过期前90天内产生此告警。可能原因
SSL证书即将过期。
处理步骤
更换有效的SSL证书。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/5/IS_ADJ_CHANGE: ISIS-INFO: ISIS adjacency state changed. (IfName=[IfName], AdjLevel=[AdjLevel], NbrSysId=[NbrSysId], AdjState=[AdjState], AddressFamily=[AddressFamily], Reason=[Reason], LastSendHelloTime=[LastSendHelloTime], LastRecvHelloTime=[LastRecvHelloTime], CpuUsage=[CpuUsage]%, LocalIpv4Add=[LocalIpv4Add], LocalIpv6Add=[LocalIpv6Add], PeerIpv4Add=[PeerIpv4Add], PeerIpv6Add=[PeerIpv6Add], VpnName=[VpnName], SysInstId=[SysInstId], OldAdjState=[OldAdjState], IfMtu=[IfMtu], SubReason=[SubReason], SuppressCount=[SuppressCount])

assistant: IS-IS邻居状态发生改变。（同一秒内，相同类型日志，只出现一次）可能原因
原因1：The adjacency HoldTimer expired.（邻居HoldTimer超时）。
原因2：The physical interface went Down.（接口Down）。
原因3：Protocol reason.（协议原因）。
原因4：BFD detected that the neighbor went Down.（BFD检测邻居Down）。
原因5：Configurations changed.（配置变化）。
原因6：Peer router reason.（对端设备原因）。
原因100：The alarm was cleared.（告警恢复）。
处理步骤
·原因1：The adjacency HoldTimer expired.
1. 使用命令ping查看到对端设备的链路状态是否良好。
·如果能够ping通对端设备，则请执行步骤2。
·如果不能ping通对端设备，则请执行步骤4。
2. 在对端设备的IS-IS进程和接口视图下，使用命令display this查看IS-IS的配置是否正确。
·如果IS-IS的配置正确，则请执行步骤3。
·如果IS-IS的配置不正确，则请执行步骤5。
3. 使用命令display cpu-usage命令查看CPU的使用是否过高。
·如果CPU使用率过高，则请执行步骤5。
·如果CPU使用率不高，则请执行步骤6。
4. 在接口视图下使用命令display this检查链路配置是否正确，修改配置，使用命令display isis peer检查邻居关系是否为Up。
·如果邻居关系为Down，则请执行步骤5。
·如果邻居关系为Up，则结束处理。
5. 在系统视图下使用命令display current-configuration检查设备配置，修改设备配置，使用命令display isis peer检查邻居关系是否为Up。
·如果邻居关系为Down，则请执行步骤6。
·如果邻居关系为Up，则结束处理。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：The physical interface went Down.
1. 使用命令display isis interface或者display interface brief检查接口状态是否为Down。
·如果接口状态为Down，则请执行步骤2。
·如果接口状态为Up，则请执行步骤3。
2. 修改配置，检查接口状态是否变为Up。
·如果接口状态为Up，则请执行步骤3
·如果接口状态为Down，则请执行步骤4。
3. 使用命令display isis peer检查邻居关系是否Up。
·如果邻居关系状态为Down，则请执行步骤4。
·如果邻居关系状态为Up，则结束处理。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因3：Protocol reason.
1. 使用命令display memory-usage检查系统的内存是否占用过高。
·如果内存是否占用不高，则请执行步骤2。
·如果内存是否占用过高，则结束处理。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因4：BFD detected that the neighbor went Down.
1. 使用命令ping查看到对端设备的链路状态是否良好。
·如果能够ping通对端设备，则请执行步骤3。
·如果不能ping通对端设备，则请执行步骤2。
2. 在接口视图下使用命令display this检查链路配置是否正确，修改配置，使用命令display isis peer检查邻居关系是否为Up。
·如果邻居关系为Down，则请执行步骤3。
·如果邻居关系为Up，则结束处理。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因5：Configurations changed.
1. 检查最近修改的配置中是否存在影响邻居建立的配置。
·如果存在，则请执行步骤2。
·如果不存在，则请执行步骤4。
2. 查看配置修改是否是用户期望的。
·如果是，则结束处理。
·如果不是，则请执行步骤3。
3. 修改回原有配置，检查邻居状态是否为Up。
·如果邻居状态为Down，则请执行步骤4。
·如果邻居状态为Up，则结束处理。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因6：Peer router reason.
1. 检查对端设备是否存在问题。
·如果对端设备配置有问题，则请执行步骤2。
·如果对端设备配置无问题，则请执行步骤3。
2. 解决对端设备问题并检查邻居是否为Up。
·如果邻居状态为Down，则请执行步骤3。
·如果邻居状态为Up，则结束处理。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139264,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan module of the fan is abnormal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇模块故障。
处理步骤
1.检查风扇是否插好。
·如果风扇没有插好，则插稳风扇。
·如果风扇已经插好，则继续查看风扇是否被异物堵住，若堵住则清除异常则，若无堵住则更换风扇。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDOPTICALRXPOWERHIGH: Port [PortInfo] is failed, the optical module on card receive power is too high ([Reason]).

assistant: 光模块接收光功率过高。可能原因
光模块接收光功率过高。
处理步骤
1.在用户视图下执行命令display interface查看本端口当前接收光功率值（Rx Power）
·如果在接收范围内，那么执行8；
·如果不在接收范围内，那么执行2；
2.检查对端是否有发送光功率过高告警。
·如果有，那么执行3；
·如果无，那么执行4；
3.优先处理对端告警，那么执行9。
4.检查对端光模块与本端型号是否匹配。
·如果不匹配，那么执行5；
·如果匹配，那么执行6；
5.则更换与对端匹配的光模块，那么执行9。
6.本端增加光衰处理，建议按-5DB幅度增加。
·如果故障恢复，那么执行9;
·如果故障仍未恢复，那么执行7;
7.更换光模块。
·如果故障恢复，那么执行9;
·如果故障仍未恢复，那么执行8;
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PORT/1/hwOpticalAmplifierGainHigh_clear: The gain of the optical module too high resumed. hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 光模块增益过高告警恢复。可能原因
光模块增益过高告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/PHY_PORTTYPE_GE: The type of port [PortName] was configured as GE fiber.

assistant: 某接口被配置为1000M光接口。可能原因
某接口被配置为1000M光接口。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockSourceSsmChange: The clock source SSM was changed. (hwClockChassisId=[hwClockChassisId], hwClockCurSourceName=[hwClockCurSourceName], hwClockOldSourceSsm=[hwClockOldSourceSsm], hwClockNewSourceSsm=[hwClockNewSourceSsm]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源SSM发生改变。可能原因
原因1：端口接收到的SSM发生变化。
原因2：端口上配置的SSM发生了变化。
原因3：端口down导致SSM发生了变化。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/LDP_RECOVERY_TIME_EXPIRE: GR Recovery timer expired. (PID=[hPid], CID=[hCid], GRRecoveryTimeExpire=[GRTimerExpire], GRRecoveryTimer=[GRRecoveryTimer], PeerID=[PeerID], VrfName=[VrfName])

assistant: 记录GR LSP恢复定时超时的相关信息。可能原因
GR LSP恢复定时器超时。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/SLOW_PEER_SWITCHOUT: Detected a slow peer and started to switch the slow peer to the slow peer group. (VpnInstance=[VpnInstance], Address Family=[addrFamily], Peer=[peer-address], Group ID=[groupID], Flag=[Flag], Reason=[reason], SourceInterface=[SourceInterface])

assistant: 检测到慢邻居，开始执行慢邻居切出操作。可能原因
当前打包组中，邻居发包速度和当前组中最快邻居的发包速度之间的差值大于当前阈值，导致其他邻居发包被抑制。
处理步骤
·正常运行信息,无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEClientIDMismatch_clear: The mismatch client IDs recovered. (hwPortIfIndex=[hwPortIfIndex],hwPortName=[hwPortName]) 仅NE08E-S6E形态支持此日志。

assistant: FlexE接口ClientID不匹配告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志HIPS/3/KEYFILETAMPERING: The file has been created or modified. (eventCategory=[event-category], eventType=[event-type], level=[level], occurTime=[occur-time], result=[result], user=[user], loginTime=[login-time], visitorIp=[visitor-ip], path=[file-path], operationType=[operation-type], processPath=[process-path], type=[attribute-type], from=[old-attribute], to=[new-attribute], slot=[slot], card=[card], cpu=[cpu], barcode=[barcode]) VS模式下，该日志仅在Admin VS支持。

assistant: 发生了关键文件篡改事件。攻击者入侵成功后往往会修改关键文件（例如/etc/passwd、启动脚本文件、contab文件，关键程序等）或者留下恶意文件对设备造成威胁。可能原因
关键文件被篡改。
处理步骤
请立即将该设备从网络中隔离，并把日志信息提交给华为工程师分析处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsLost_active: APS reported a packet lost alarm. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报APS报文丢失告警产生。可能原因
·原因1：没有配置PW APS实例。
·原因2：PW隧道状态没有达到Up。
处理步骤
·所有可能原因，均采用如下处理步骤：
1. 使用display mpls l2vpn pw-aps命令检查是否配置了PW APS实例。
·如果已经配置，则请执行步骤3。
·如果未配置，则请执行步骤2。
2. 使用pw-aps命令配置PW APS实例，查看告警是否清除。
·如果告警清除，则请执行步骤6。
·如果告警未清除，则请执行步骤3。
3. 使用display mpls l2vc命令和display mpls static-l2vc命令检查PW状态是否为Up。
·如果状态为Up，则请执行步骤5。
·如果状态为Down，则请执行步骤4。
4. 请参考hwPWVcDown和hwSvcDown告警的处理建议进行处理，检查问题是否解决。
·如果问题解决，则请执行步骤6。
·如果问题未解决，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/TC_GUARDED: With the TC protection enabled, if TC BPDUs were received after the number of TC BPDUs received by an instance exceeded the threshold, these TC BPDUs were processed after the TC protection time expires. (InstanceID=[InstanceID], bridgePriority=[bridgePriority])

assistant: TC保护使能的情况下实例收到超过阈值TC消息的告警可能原因
单位时间内收到超过上限阈值个数的TC报文。
处理步骤
1. 请检查是否有网络拓扑振荡。
·如果有网络拓扑振荡，则请执行步骤3。
·如果没有拓扑振荡，则请执行步骤2。
2. 请执行命令display stp查看端口上TC报文计数是否超过设置的阈值。
·如果端口上TC报文计数超过设置的阈值，则请执行步骤4。
·如果端口上TC报文计数未超过设置的阈值，则请执行步骤7。
3. 请检查网络拓扑振荡的原因并修复。查看告警是否消除。如果告警未消除，则请执行步骤2。
4. 在系统视图下执行命令stp tc-protection threshold threshold，重新设置设备处理TC类型BPDU报文的数量。查看告警是否消除。如果告警未消除，则请执行步骤5。
5. 请确认是否存在恶意攻击。
·如果存在恶意攻击，则请执行步骤6。
·如果不存在恶意攻击，则请执行步骤7。
6. 请找出攻击源并进行排除，查看告警是否消除。如果告警未消除，则请执行步骤7。
7. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempFatalAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdCritical=[EntThresholdCritical],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143872) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度严重告警恢复。可能原因
单板温度恢复到一个正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BRASUM/4/hwEapUserSlotMaxNum: The number of EAP user resources on the board reaches the upper threshold. (slot=[SlotID],EapSlotMaxUserThreshold=[Threshold]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板达到802.1x用户资源数阈值告警。可能原因
单板达到802.1x用户资源数阈值。
处理步骤
1．用户重新执行上线操作。
2．如果用户始终无法上线，说明当前在线用户数已经达到单板最大阈值，请下线一些当前在线的用户再执行上线。
3．检查问题是否仍然存在。
·如果问题仍未解决，请执行步骤4。
·如果问题解决，请执行步骤5。
4．请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5．结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138251,Reason=The NP chip is under link back pressure status.)

assistant: 接口板流量大于阈值。可能原因
NP持续处于LINK级反压状态引起流量拥塞。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志SPM/2/hwPackageVerifyFailed_clear: Package verification succeeded. (PhysicalIndex=[PhysicalIndex],PhysicalName=[PhysicalName],PackageIndex=[PackageIndex],PackageName=[PackageName],FailReason=[FailReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 包检验成功。可能原因
包数字签名校验成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136199)

assistant: 光模块整体功能失效恢复。可能原因
光模块偏置电流恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132632,EntityTrapReasonDescr=The control bus failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
控制总线故障。
处理步骤
1.如果故障单板没有发生复位，下电现象，且有业务正常运行，请执行步骤4，否则，请执行步骤2。
2.下电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardRemove_active: The board was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 单板被拔出。可能原因
单板被拔出。
处理步骤
1.插入对应的单板，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_USER_TABLE_NORMAL: The number of user tables was within the normal range. (UserTableNum=[UserTableNum],Threshold=[Threshold],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 用户表数恢复正常。可能原因
当用户表数降低到阈值的87.5%时，产生告警恢复日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135936,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
光模块类型与当前接口不匹配。
处理步骤
1.更换与接口匹配的光模块。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-TE/4/TRAFFIC_RESUME: Tunnel traffic resumes from backup hot-standby LSP. (TunnelId=[TunnelId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],MainLspId=[MainLspId], MainLspPorotolStatus=[MainLspPorotolStatus], MainLspDetectStatus=[MainLspDetectStatus], BackLspId=[BackLspId], BackLspPorotolStatus=[BackLspPorotolStatus], BackLspDetectStatus=[BackLspDetectStatus])

assistant: MPLS TE收到bfd up时，MPLS TE流量从Hot-standby LSP回切到主LSP上。可能原因
MPLS TE收到BFD状态由Down变为Up，使用事件通知MPLS TE。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/4/hwIfitStaticFlowExceedSpecThreshold_clear: The total number of IFIT static flows and reverse flows in LC board has been lower than the upper limit.(SlotId=[SlotId],FlowLimitNum=[FlowLimitNum]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT静态流和反向流实例数量在接口板上已经低于上限。可能原因
接口板上的IFIT静态流和反向流实例数量已经低于设备支持的最大值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/ND_RCV_RATELIMIT: Packet speed exceeded the configured speed-limit value. (PacketType=[PktType], SuppressValue=[SupVal], CurrentValue=[CurVal], SuppressType=[SupType], InterfaceName=[IfName], WorkIfName=[WorkIfName], SourceMacAddress=[SrcMac], DestinationMacAddress=[DstMac], SourceAddress=[SrcIp], DestinationAddress=[DstIp], TargetAddress=[TgtIp], PE-VLAN=[PeVlan], CE-VLAN=[CeVlan]) VS模式下，该日志仅在Admin VS支持。

assistant: ND报文或者ND miss消息的收包速率超过了配置的限速值。可能原因
原因1：基于源MAC地址的ND报文的收包速率超过了配置的限速值。
原因2：基于源IP地址的ND报文的收包速率超过了配置的限速值。
原因3：基于目的IP地址的ND报文的收包速率超过了配置的限速值。
原因4：基于目标IP地址的ND报文的收包速率超过了配置的限速值。
原因5：基于VR的ND报文的收包速率超过了配置的限速值。
原因6：基于VR的ND miss的收消息速率超过了配置的限速值。
原因7：基于接口源IP地址的ND报文的收包速率超过了配置的限速值。
原因8：基于接口的ND报文的收包速率超过了配置的限速值。
原因9：基于接口的ND miss的收消息速率超过了配置的限速值。
原因10：基于LR的ND报文的收包速率超过了配置的限速值。
原因11：基于LR的ND miss的收消息速率超过了配置的限速值。
处理步骤
1. 查看SuppressType出错对应的值。
2. 执行display ipv6 nd anti-attack rate-limit configuration命令，查看设备上配置的ND报文或ND miss的限速值。
3. 根据步骤1的提示信息，调整对应命令行的值：
·当SuppressType为：SRCIP，在系统视图下执行"ipv6 nd { ns |na | rs | ra | miss } anti-attack rate-limit source-ip maximum "命令或在系统视图下执行"ipv6 nd { ns |na | rs | ra } anti-attack rate-limit source-ip all maximum "命令。
·当SuppressType为：SRCMAC，在系统视图下执行"ipv6 nd { ns |na | rs | ra } anti-attack rate-limit source-mac maximum "命令或在系统视图下执行"ipv6 nd { ns |na | rs | ra } anti-attack rate-limit source-mac all maximum "命令。
·当SuppressType为：INTERFACE，在接口视图下执行"ipv6 nd { ns | na | rs | ra } anti-attack rate-limit "命令或在接口视图下执行"ipv6 nd miss anti-attack rate-limit "命令
·当SuppressType为：INTERFACESRCIP，在接口视图下执行"ipv6 nd { ns | na | rs | ra | miss } anti-attack rate-limit source-ip maximum "命令 。
·当SuppressType为：VSGLOBAL，在系统视图下执行"ipv6 nd { ns | na | rs | ra } anti-attack rate-limit "或在系统视图下执行"ipv6 nd miss anti-attack rate-limit "
·当SuppressType为：LSGLOBAL，整体限速，不需要调整。
·当SuppressType为：DSTIP，在系统视图下执行"ipv6 nd { ns | na | rs | ra } anti-attack rate-limit destination-ip maximum "命令或在系统视图下执行"ipv6 nd { ns |na | rs | ra } anti-attack rate-limit destination-ip all maximum "命令。
·当SuppressType为：TGTIP，在系统视图下执行"ipv6 nd { ns | na } anti-attack rate-limit target-ip maximum "命令或在系统视图下执行"ipv6 nd { ns |na } anti-attack rate-limit target-ip all maximum "命令。
4. 重新配置ND报文或ND miss的限速值（该值必须大于第2步查看到的值），查看是否继续上报日志。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤6。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135939,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
光模块接收光功率过高。
处理步骤
1.在用户视图下执行命令display interface查看本端端口当前接收光功率值（Rx Power）是否在接收范围内。如果端口的接收光功率在接收范围内，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理；
2.检查对端是否有发送光功率过高告警，如果有，则优先处理对端告警；
3.检查对端光模块与本端型号是否匹配，如果不匹配，则更换与对端匹配的光模块；
4.本端增加光衰，建议按-5dBm幅度增加；
5.如果上述操作执行完成后，告警仍未清除，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwVplsVcDown_clear: The status of the VPLS VC turned UP. (VsiName=[VsiName], PwId=[PwId], RemoteIp=[RemoteIp], PwType=[PwType], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], SysUpTime=[SysUpTime], TunnelPolicyName=[TunnelPolicyName])

assistant: VPLS VC转换为UP状态。可能原因
·原因2：VC was created.（VC创建。）
·原因5：LDP session was Up.（LDP会话建立。）
·原因11：New LDP mapping message was received.（收到新的LDP mapping消息。）
·原因18：Interface was Up.（接口Up。）
·原因23：Tunnel was Up.（隧道Up。）
·原因30：LDP notification message was forwarded.（收到LDP notification信令，PW变为可转发状态。）
·原因38：Local AC fault was resumed.（VSI实例下配置ignore-ac-state。）
·原因42：Local PSN fault was resumed.（修复本地PSN故障。）
·原因59：MTU Matched.（MTU匹配。）
·原因62：VSI was resumed.（VSI实例下去使能shutdown。）
·原因63：Set Admin VSI.（配置Admin VSI。）
·原因95：PW token exceed resume.（PW token超限恢复。）
·原因99：Related EVPN Inclusive Multicast route is invalid.（EVPN路径无效。）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisAdjacencyChange_clear: ISIS adjacency state change. (SysInstance=[IsisSysInstance], SysLevel=[IsisSysLevelIndex], CircIndex=[IsisCircIndex], CircIfIndex=[IsisCircIfIndex], LspId=[IsisPduLspId], AdjState=[IsisAdjState], IfIndex=[IfIndex], IfName=[IfName], Reason=[HwIsisAdjChgReason], SubReason=[HwIsisAdjChgSubReason])

assistant: IS-IS邻居状态发生改变。可能原因
IS-IS邻居状态发生改变。
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwCardRemove_active: The card was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=133376,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 子卡被拔出时产生此告警。可能原因
子卡拔出。
处理步骤
1.将对应的子卡插入，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138242,Reason=The usage of IP packet reassembly resources exceeded threshold.)

assistant: 接口板流量大于阈值。可能原因
IP报文重组资源占用超过阈值。
处理步骤
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_TWOWAY_JITTER_active: The two-way jitter of the TWAMP test instance exceeded the upper threshold in three consecutive test intervals. (Test SessionId=[sessionId], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP抖动性能统计数据值在连续采样三个周期内超过阈值。可能原因
·原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
·原因2：业务经过的网元过多。
处理步骤
原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
1. 查看网络带宽占用情况是否已达到或已超过网络设定的带宽。
·如果是，则请考虑扩容。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因2：业务经过的网元过多。
1. 查看业务经过的网元是否过多。
·如果是，则需要进行重路由或删除原路径，重新建立新路径。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BASE-TRAP/4/hwRadiusAuthServerDown_active: The communication with the RADIUS authentication server fails. (IpAddress=[IpAddress],Vpn-Instance=[Vpn-Instance],Port=[Port]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备与RADIUS认证服务器之间的通讯中断。可能原因
设备等待认证服务器回应超时。
处理步骤
1. 执行命令ping检查RADIUS服务器是否可达。
·如果是，请执行步骤3
·如果否，请执行步骤2
2. 执行命令display interface检查端口状态是否为UP。
·如果是，请执行步骤3
·如果否，请检查物理链路的连接，确保物理链路连接正常。
3. 执行命令display radius-server packet ip-address x.x.x.x authentication 检查设备上radius认证报文是否正常收发。
·如果是，请执行步骤5
·如果否，请执行步骤4。
4. 执行命令display current-configuration检查设备上RADIUS认证服务器配置是否正确。
·如果是，请执行步骤5
·如果否，请参考《配置指南》修改RADIUS认证服务器的配置。
5. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiCmpDownloadCertFail_clear: The CMP session succeed to download certificate. (SessionName=[SessionName],RequestType=[RequestType])

assistant: CMP会话下载证书成功。可能原因
无
处理步骤
无
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROPORT_ROOT_GUARDED: The root protection port of the instance of the MSTP process received a superior message. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: MSTP进程中根桥保护使能的情况下指定口收到比本桥优先级高的报文时的告警可能原因
原因1：配置了根保护的指定端口收到了比本桥优先级高的BPDU报文。原因2：网络拓扑有设备优先级发生变化。
处理步骤
·原因1：The port enabled with the root protection function received BPDUs of a higher priority than that of the bridge.
1. 请检查新加入的物理链路是否是需要的物理链路。
·如果新加入的物理链路是需要的物理链路，则请执行步骤2。
·如果新加入的物理链路不是需要的物理链路，则请执行步骤3。
2. 执行命令display stp查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则无需处理。
·如果各个端口不符合协议计算结果，则请执行步骤4。
3. 请正确部署网络拓扑，查看告警是否消除。如果未消除，则请执行步骤4。
4. 执行命令display stp查看网络中是否有端口被规划为根保护端口。
·如果有端口被规划为根保护端口，则请执行步骤5。
·如果没有端口被规划为根保护端口，则请执行步骤6。
5. 在接口视图下，执行命令undo stp root-protection去除根保护配置，查看告警是否消除。如果未消除，则请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The priority of some switch changed in the network.
1. 执行命令display stp查看网络拓扑中优先级的更改操作是否是正常操作。
·如果是正常操作，则请执行步骤3。
·如果不是正常操作，则请执行步骤2。
2. 请在系统视图下执行命令stp [ instance ] priority ，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance ] priority、undo stp [ instance ] root将桥优先级还原成缺省值。查看告警是否消除。如果告警未消除，则请执行步骤3。
3. 执行命令display stp查看网络中是否有端口被规划为根保护端口。
·如果有端口被规划为根保护端口，则请执行步骤4。
·如果没有端口被规划为根保护端口，则请执行步骤5。
4. 在接口视图下，执行命令undo stp root-protection去除根保护配置，查看告警是否消除。如果未消除，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/hwNDDADNotFinished_active: DAD is not finished.(ifName=[IfIndex], IPv6 address=[DadAddr], Timeout=[dadTimeout]s, Reason=At the time of the timeout, there are still messages that have not been sent yet.) VS模式下，该日志仅在Admin VS支持。

assistant: 在DAD超时以后，还有用于DAD探测的报文没有发送完成。可能原因
在DAD超时以后，还有用于DAD探测的报文没有发送完成。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsOutAge_clear: APS reported the clearing of the PW Outage alarm. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报主、备PW都出现故障的告警撤销。可能原因
APS保护组中至少有一个PW已经恢复。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamAlarmIndicationSignal: AIS alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: 如果当前MEG所在的下层网络（server layer）感知到故障发生，则会向网管设备发送告警，然后通知上层网络（client layer），从而抑致高级别网络设备向网管设备发送同样的故障告警。可能原因
原因1：服务层链路中接口被shutdown，导致服务层中断，通知客户层告警指示信号。
原因2：服务层链路堵塞，转发不通，服务层中断，通知客户层告警指示信号。
处理步骤
1. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisInvalid_clear: The chassis resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131590,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 框整体功能失效故障恢复。可能原因
license项在有效期。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwLpSlmVc12Alarm_clear: Signal label mismatch alarm on VC12 lower order path is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: VC12级别低阶通道信号标记失配告警恢复!可能原因
VC12级别低阶通道信号标记失配告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSHC_INSECURE_LOGIN: SSH client login is insecure. (ServiceType=[ServiceType], IPAddress=[IPAddress], VPNInstanceName=[VPNInstanceName], Reason=[Reason])

assistant: 用户使用不安全算法或不安全长度的密钥对成功登录SSH客户端。可能原因
原因1：SSH客户端建立连接使用了如下的不安全加密算法之一：des_cbc、3des_cbc、arcfour128、arcfour256、aes128_cbc、aes256_cbc、md5、md5_96、sha1、sha1_96和sha2_256_96。
原因2：SSH客户端建立连接使用了如下的不安全HMAC认证算法之一：md5、md5_96、sha1、sha1_96和sha2_256_96。
原因3：RSA或DSA密钥对长度低于2048位。
处理步骤
原因1：用户使用安全的加密算法，比如：aes128_ctr和aes256_ctr。
原因2：用户使用安全的HMAC认证算法，比如：sha2_256。
原因3：配置RSA或DSA密钥对长度为2048位。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/3/FSM_UNEXPECT: FSM received an unexpected event. (FSM=[fsm-name], PreState=[prev-state], CurrState=[curr-state], InputEvent=[input])

assistant: 状态机跳转错误。可能原因
内部处理错误。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志HIPS/3/UNAUTHORIZEDROOTUSER: An unauthorized root user has been detected. (eventCategory=[event-category], occurTime=[occurTime], result=[result], unauthorizedUser=[unauthorizedUser], gid=[gid], home=[home], shell=[shell], uid=[uid], slot=[slot], card=[card], cpu=[cpu], barcode=[barcode]) VS模式下，该日志仅在Admin VS支持。

assistant: 发现非root用户的UID为0。UID 0是保留给root用户的，并且业界也都将UID为0的非root用户视为一种不安全行为，如果系统中存在这种情况，易被质疑为恶意行为。可能原因
检测出系统中存在UID为0的非root用户。
处理步骤
请立即将该设备从网络中隔离，并把日志信息提交给华为工程师分析处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/OSPF_SR_OUTIF_UNSUPPORT: SR Nexthop is not generated because the SR nexthop outgoing interface does not support Segment routing.(IfIndex=[IfIndex], MSD=[MSD])

assistant: 因为SR下一跳出接口不支持Segment-routing，SR下一跳没有生成。可能原因
SR下一跳出接口不支持Segment-routing。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwDownMicroSwitchOpen_clear: Down micro switch close. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=132646) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 下微动开关关闭。可能原因
原因1：拉手条右边关闭。
原因2：单板拉手条微动开关故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/hwY1731LckDefect_clear: MEP exits LCK defect condition. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: MEP退出LCK故障状态。可能原因
MEP不再收到内层MA的MEP发送的LCK报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/hwMplsApsLost_clear: Tunnel protection group received APS frames from protection tunnel. (IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel],SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道保护组从保护通道收到了APS帧。可能原因
隧道保护组从保护通道收到了APS帧。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/5/LOGIN_FAIL: Failed to login. (UserType=[UserType], UserName=[UserName], Ip=[Ip], Tei=[Tei], LocalIp=[LocalIp], CmdType=[CmdType]) VS模式下，该日志仅在Admin VS支持。

assistant: 用户通过网管使用Qx协议登录网元失败。可能原因
用户通过网管使用Qx协议登录网元失败。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/REQMACLOG: The number of the discarded DHCP packets in which the CHADDR field is inconsistent with the source MAC address exceeded the threshold on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanId], DiscardedNumber=[DiscardPktAccount])

assistant: 丢弃的CHADDR字段值与源MAC不一致的DHCP报文数量超过了阈值。可能原因
丢弃的CHADDR字段值与源MAC不一致的DHCP报文数量超过阈值。
处理步骤
1.请用户检查DHCP报文Chaddr检查告警阈值设置是否合理，是否受到攻击，是否需要调整Chaddr检查告警阈值。
2.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwCposE1AlmE1RaiAlarm_clear: Remote alarm indication on E1 link channelized from CPOS is cleared! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的E1链路远端告警指示恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/6/COMP_STATE_CHG: Component [CompName1] detected that the state of Component [CompName2] was changed from [OldState] to [NextState].

assistant: 某组件检测到与其相关联的组件状态发生了改变。可能原因
原因1：相关组件启动。
原因2：相关的组件发生主备倒换。
原因3：相关的组件因为发生故障而被停止运行。
原因4：相关的组件被人为地停止运行（如：强制关闭某个组件）。
处理步骤
1. 该条日志标识了相关组件的状态发生改变，请用户确认这些状态是否是用户期望的。
·是，请忽略该日志。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/2/hwAtmPwLosPktExcAlarm_active: Number of lost ATM PW packets on the network side over the threshold in a certain period. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 单位时间内网络侧丢包数超过阈值告警。可能原因
用户配置了atm pw丢失信元告警使能，并且丢失信元数达到用户配置告警阈值。
处理步骤
1.检测公网链路。
a.检查链路两端物理连接是否正常（光模块和光线是否故障）。
·如果存在光纤或光模块故障，更换故障光纤或光模块，查看告警是否消除。如果告警消除，执行步骤3；如果告警未消除，执行步骤b。
·如果光纤或光模块均正常，则执行步骤b。
b.在接口视图下执行display this命令，检查链路两端配置是否一致（接口的VcId和VcType是否一致；目的IP地址是否为对端IP地址）。
·如果配置不一致，则将其修改一致，查看告警是否消除。如果告警消除，执行步骤3；如果告警未消除，执行步骤2。
·如果配置一致，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpPartialLinkLoss_active: Link bandwidth lost partly. (TrunkIndex=[TrunkIndex], TrunkIfIndex=[TrunkIfIndex], TrunkId=[TrunkId], TrunkName=[TrunkName], Reason=[ReasonCode])

assistant: 链路带宽部分丢失告警。可能原因
当前可以协商成功的Trunk成员链路数小于Trunk口成员链路Up的下限阈值，导致整个链路聚合组链路状态变为Down，从而产生PLL告警。
处理步骤
1. 执行命令display interface brief查看端口状态是否为Down。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤4。
2. 执行命令undo shutdown，查看告警是否恢复。
·如果是，则请执行步骤10。
·如果不是，则请执行步骤3。
3. 检查物理链路是否有故障。
·如果是，则请执行步骤7。
·如果不是，则请执行步骤4。
4. 执行命令display eth-trunk [ trunk-id [ interface interface-typeinterface-number | verbose ] ]查看链路聚合组中是否有成员口。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤8。
5. 执行命令display eth-trunk trunk-id查看链路聚合组是否配置了Trunk口成员链路Up的下限阈值，当前可以协商成功的Trunk成员链路数是否小于Trunk口成员链路Up的下限阈值。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤9。
6. 在Eth-Trunk接口视图下，执行命令least active-linknumber link-number，正确配置Trunk口成员链路Up的下限阈值，查看告警是否恢复。
·如果是，则请执行步骤10。
·如果不是，则请执行步骤9。
7. 正确修复物理链路，查看告警是否恢复。
·如果是，则请执行步骤10。
·如果不是，则请执行步骤4。
8. 在接口视图下执行命令eth-trunk trunk-id，根据实际需要将当前以太网接口加入Eth-Trunk组，查看告警是否恢复。
·如果是，则请执行步骤10。
·如果不是，则请执行步骤5。
9. 请收集告警信息和配置信息，并联系技术支持工程师。
10. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136194)

assistant: 光模块整体功能失效恢复。可能原因
光模块发送光功率恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/hwMplsLdpMultiLinkConfigInconsistent_clear: MPLS LDP multi-link or local-remote adjacencys configurations became consistent. (VrfName=[VrfName], PeerLsrId=[PeerLsrId], LocalLsrId=[LocalLsrId], ConfigIfName=[ConfigIfName], ConfigRmtPeerIp=[ConfigRmtPeerIp], ConfigType=[ConfigType])

assistant: MPLS LDP多链路或本远共存邻居配置不一致恢复。可能原因
用户修改配置后多链路的参数一致。
处理步骤
正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwIOSwitchOneAlarm_active: The IO alarm 1 arise. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],IOAlarmName=[IOAlarmName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 第一路开关量产生告警。可能原因
由于第一路开关量的开路/闭路状态与配置默认状态不一样导致第一路开关量告警。
处理步骤
1.查看告警是否在短时间内消除，如果告警一直没有消除说明第一路开关量外接传感器产生告警。
2.查看第一路开关量外接传感器状态，排查传感器对应的环境状态。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/hwNtpClientPathLimitExceed_active: NTP client number reached the limit. (Current client number=[currentnum]) VS模式下，该日志仅在Admin VS支持。

assistant: NTP客户端达到上限。可能原因
NTP客户端达到限制。
处理步骤
减少NTP客户端。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/1/hwhqosBufferAlarm_active: The buffersize on slot [slot-id] chip [chip-id] has reached [buffer-size]%. VS模式下，该日志仅在Admin VS支持。

assistant: 队列缓存使用率大于等于门限的90%时触发告警。可能原因
队列缓存大小超过TM模块的缓存容量。
处理步骤
1.减少部署的业务，查看告警是否取消。
·如果告警取消，则执行步骤3。
·如果告警没取消，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwLaserAutoShutAlarm_active: Automatic laser shutdown! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 激光器自动关断告警。可能原因
同时满足以下条件：
条件一：用户通过网管或命令行启用了激光器自动关断功能。
条件二：检测到hwLosAlarm告警并发生激光器自动关闭时产生该告警。
处理步骤
1、用命令行display alarm查看是否有hwLosAlarm告警,参见hwLosAlarm修复建议修复，查看告警是否消除。
·如果是，结束。
·如果否，进入步骤2。
2、如果不希望显示此告警，用命令行undo laser autoshutdown enable解除使能激光器自动关断功能。查看告警是否消除。
·如果是，结束。
·如果否，进入步骤3。
3、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志无 VS模式下，该日志仅在Admin VS支持。

assistant: 虚拟以太口的所在模块号与内部绑定通道口所在模块号一致。可能原因
虚拟以太口配置已删除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROPORT_LOOP_GUARDED: The loop protection port in the instance of the MSTP process did not receive BPDU packets within prescriptive time. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 环路保护使能的情况下根端口长时间未收到BPDU报文的告警可能原因
原因1：对端设备的生成树功能被关闭。原因2：与对端相连的网络链路拥塞。
处理步骤
·原因1：The spanning tree function was disabled on the peer device.
1. 请在相邻设备上执行命令display stp，检查相邻设备端口上STP功能是否关闭。
·如果相邻设备端口上STP功能关闭，则请执行步骤2。
·如果相邻设备端口上STP功能未关闭，则请执行步骤3。
2. 请在接口视图下执行命令stp enable，使能STP功能，查看告警是否消除。如果未消除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The links connected to the peer were congested.
1. 请检查本设备与相邻设备间的链路是否有链路拥塞。
·如果拥塞，则请执行步骤2。
·如果未拥塞，则请执行步骤3。
2. 请正确修复设备间的链路，查看告警是否消除。如果未消除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136207)

assistant: 光模块整体功能失效恢复。可能原因
CFP恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136202)

assistant: 光模块整体功能失效恢复。可能原因
光模块温度恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEBwReduceAlarm_clear: The actual bandwidth is equal to the configured bandwidth. (hwPortIfIndex=[hwPortIfIndex],hwPortName=[hwPortName],hwPortBW=[hwPortBW]) 仅NE08E-S6E形态支持此日志。

assistant: FlexE接口带宽变小告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/PEER_STATE_CHG: The state of the peer changed after receiving an event. (PrevState=[prev-state], CurrState=[curr-state], InputEvent=[input-event], Peer=[peer-address], SourceInterface=[SourceInterface], VpnInstance=[VpnInstance])

assistant: 邻居状态发生改变。可能原因
邻居状态变化。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwLoopbackAlarm_active: Port Loopback Alarm! (InterfaceIndex=[InterfaceIndex],InterfaceName=[InterfaceName],LoopType=[LoopType])

assistant: 端口环回告警。可能原因
人工配置了端口环回上报该告警。
处理步骤
1.人工解除环回设置后，此告警自动消除。
·如果是，结束。
·如果否，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/3/hwImaLinkFeTxUnusableAlarm_clear: The alarm indicating that the remote IMA link cannot be used to send cells is cleared. (IfIndex=[IfIndex], ImaLinkName=[ImaLinkName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 远端声明发送链路不可用告警解除!可能原因
远端发送链路恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwUnstableAlarm_clear: The physical entity was installed stably. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=143360) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体未插稳恢复。可能原因
单板插稳。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/5/MFLP_LINKBLOCK_RESUME_LOG: The AC interfaces of the main interface have been unblocked due to MAC-Flapping association. (VsiName=[vsiname], ACInterfaceName=[ACName], MainInterfaceName=[MainIfName])

assistant: AC口环路取消导致主接口下所有AC口恢复。可能原因
All of the AC interfaces are unblocked due to MAC-Flapping association.（主接口配置了联动阻断，且主接口下有AC口产生环路阻断后恢复）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/2/MPMCDATAERR: The MP interface is receiving illegal MC packets. (MpIfIndex=[MpIfIndex], MpIfName=[MpIfName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 数据平面流入非法的MCPPP数据报文。可能原因
若对端的设备数据平面出现故障，仍然向已经协商为MLPPP协议的本端数据平面发送MCPPP数据报文，则触发此告警。
处理步骤
1. 查看对端的设备数据平面出现故障时，是否向已经协商为MLPPP协议的本端数据平面发送MCPPP数据报文，
·如果是，请执行步骤2.
·如果否，请执行步骤3。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135427,EntityTrapReasonDescr=The clock unit on the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡时钟单元故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwEthHalfDuplex_active: Eth half duplex. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口协商成半双工模式，导致大量丢包。可能原因
由于端口配置不匹配等原因（如对端配置速率强制，本端配置自协商）导致接口协商成半双工模式，导致大量丢包，因此需要上报告警。
处理步骤
1、检查两端对接的端口速率配置是否匹配，修改成一致。
2、检查连接线是否有问题，修改连线问题。检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/hwL3vpnIpv6RouteExceed_active: The number of IPv6 routes in the VPN instance exceeded the maximum value. (VPN instance name=[vpnName], number of existing routes=[current], maximum value=[max])

assistant: VPN实例中的IPv6路由数量超过最大阈值。可能原因
原因1：IPv6私网路由加入路由表过多，导致VPN实例下路由数量达到阈值。
原因2：配置或修改VPN实例下路由限制命令routing-table limit，减少了VPN实例路由域值。
处理步骤
1. 执行命令display ipv6 routing-table limit，查看该VPN实例路由限制的配置及当前路由的总数量。
2. 执行命令display ipv6 routing-table statistics，查看当前该VPN实例的路由信息是否存在多余的私网路由。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3. 删除多余私网路由后，查看是否仍然产生此告警。
·如果是，请执行步骤4。
·如果不是，请执行步骤6。
4. 进入本VPN实例视图，display this查看routing-table limit的配置，确认当前VPN下的路由数是否达到本私网路由配置的最大阈值。
·如果是，当前的配置产生告警属于正常情况，若要消除告警，请使用命令行routing-table limit number { alert-percent | simply-alert }重新配置合理的最大值，然后请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136213,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块内部1PPS信号异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志RIP/6/RIP_NBR_ADD: RIP neighbor is added on the interface. (ProcessId=[ProcessId], Interface=[Interface], Neighbor=[Neighbor])

assistant: RIP进程中增加了新的邻居信息。可能原因
设备接收到了新的RIP邻居信息。
处理步骤
1. 正常运行信息，无须处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPhysicalPortCrcPerWarning_clear: The CRC-PER (Packet Error Ratio) warning resume. (hwPhysicalPortThrIfIndex=[hwPhysicalPortThrIfIndex],hwPhysicalPortThrName=[hwPhysicalPortThrName],hwPhysicalPortCrcPerCurrentValueString=[hwPhysicalPortCrcPerCurrentValueString],hwPhysicalPortCrcPerWarningThresholdString=[hwPhysicalPortCrcPerWarningThresholdString],hwPhysicalPortCrcPerWarningResumeThresholdString=[hwPhysicalPortCrcPerWarningResumeThresholdString]) VS模式下，该日志仅在Admin VS支持。

assistant: CRC错包率恢复预警.可能原因
检测出误码率低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpMultiVpnRouteLabelNumReachMaximum_active: The number of vpn route labels reached the maximum value. (BGP instance name=[InstanceName], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], MaxValue=[MaxValue])

assistant: VPN路由使用的标签数量达到最大值。可能原因
VPN路由使用的标签数达到最大值，上报告警。
处理步骤
1. 执行命令display paf | include PRIVATE_LSP_NUM查看VPN路由标签数量最大值。
2. 执行命令display gresm resource statistics查看当前VPN路由标签数量。
3. 删除多余VPN路由或者修改标签分配方式，查看是否仍然产生此告警。
·如果是，请执行步骤4。
·如果不是，请执行步骤5。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EWM/3/hwWarrantyMissingSession_active: The current service period is missing. If you want to continue using it, please purchase and activate the corresponding e-warranty as soon as possible. (device type=[Type], position=[Slot], serial number=[SerialNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: 保单服务年限缺失告警可能原因
电子质保单服务年限缺失
处理步骤
请向华为公司重新申请新的电子质保单，否则会影响相应的业务
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136966,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The power module was installed and powered on.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
电源在位并上电。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwRroolAlarm_clear: Out of lock of received reference clock is cleared! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 接收参考时钟失锁告警指示恢复!可能原因
·原因0：产生告警的故障被排除，告警恢复接收端时钟失锁告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamPeriod_active: OAM reported an alarm about an unexpected CV packet period. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报不期望的CV包周期时产生告警。可能原因
本端配置的cc interval与对端配置的cc interval不一致。
处理步骤
1. 请参考hwMplsTpOamUnExpectPeriod告警的处理建议进行处理，检查问题是否解决。
·如果问题解决，则请执行步骤3。
·如果问题未解决，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136228,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
模块内有严重故障。
处理步骤
1、更换模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息，日志信息和配置信息，联系技术支持工程师进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/LOCK: Succeed to lock the user-interface. (Task=[Task], RemoteIp=[RemoteIp], VpnName=[VpnName], User=[User], LocalIp=[LocalIp].)

assistant: 锁定用户终端成功。可能原因
用户使用命令lock配置密码锁住用户界面成功，记录该日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/7/SSPSTARTLOG_ALARM: Osnode [OSNODE] alarm information: [ALARMINFO]

assistant: 系统运行过程中输出的告警诊断信息。可能原因
系统启动后，自动产生该日志。
处理步骤
1. 该日志有助于用户在系统运行出现故障时进行故障定位。
·系统正常运行时，属于正常运行信息，用户无需处理。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamBidirectionalTunnelInDefect: BidirectionalTunnel enter defect. (TunnelIndex=[TunnelIndex], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测静态双向共路LSP进入缺陷状态。可能原因
原因1：PLS-OAM本端已经配置了接收使能，对端没有配置发送使能导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因2：链路中接口被shutdown，导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因3：链路堵塞，转发不通，导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因4：链路劣化丢包情况严重，导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因5：PLS-OAM本端配置TTSI错误，导致收到的报文TTSI与期望TTSI不匹配，产生缺陷。
处理步骤
1. 使用display interface tunnel命令查看本端和对端的OAM实体的配置是否正常。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 在MPLS OAM视图下使用display this命令查看配置的OAM检测LSP的配置的业务信息；在系统视图下使用display mpls oam bidirectional-tunnel命令查看LSP业务信息；核对OAM配置的业务信息与查看的LSP业务创建信息是否一致。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。