sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason])

assistant: 接口板流量大于阈值。可能原因
·原因138240：The inbound traffic of the NP exceeded the bandwidth usage threshold. The default threshold is 80 percent.（NP入口流量超过阈值，默认阈值为80%。）
·原因138241：The outbound traffic of the NP exceeded the bandwidth usage threshold. The default threshold is 80 percent.（NP出口流量超过阈值，默认阈值为80%。）
·原因138242：The usage of IP packet reassembly resources exceeded threshold.（IP报文重组资源占用超过阈值。）
·原因138243：Transmission flow bandwidth usage of enhance service channel exceeded threshold.（TX方向流量高于阈值。）
·原因138244：Receiving flow bandwidth usage of enhance service channel exceeded threshold.（RX方向流量高于阈值。）
·原因138247：The NP performance usage exceeded threshold.（NP性能超过阈值。）
·原因138248：The NP data channel ingress bandwidth usage exceeded 80 percent.（NP数据通道上行带宽超过80%。）
·原因138249：The NP data channel egress bandwidth usage exceeded 80 percent.（NP数据通道下行带宽超过80%。）
·原因138250：The NP loopback channel bandwidth usage exceeded 80 percent.（NP环回通道带宽超过80%。）
·原因138251：The NP chip is under link back pressure status.（NP持续处于LINK级反压状态引起流量拥塞。）
·原因138252：IP data packets failed to be reassembled.（IP 数据报文重组失败。）
处理步骤
·原因138240：The inbound traffic of the NP exceeded the bandwidth usage threshold. The default threshold is 80 percent. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138241：The outbound traffic of the NP exceeded the bandwidth usage threshold. The default threshold is 80 percent. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138242：The usage of IP packet reassembly resources exceeded threshold. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138243：Transmission flow bandwidth usage of enhance service channel exceeded threshold. 
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
·原因138244：Receiving flow bandwidth usage of enhance service channel exceeded threshold. 
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
·原因138247：The NP performance usage exceeded threshold. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138248：The NP data channel ingress bandwidth usage exceeded 80 percent. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138249：The NP data channel egress bandwidth usage exceeded 80 percent. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138250：The NP loopback channel bandwidth usage exceeded 80 percent. 
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
·原因138251：The NP chip is under link back pressure status. 
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
·原因138252：IP data packets failed to be reassembled. 
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwB1TcaAlarm_active: B1 threshold crossing alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 再生段（B1）误码过量产生此告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/hwIpv6PrefixThresholdExceed_active: The number of IPv6 prefixes exceeded the threshold. (PrefixCount=[PrefixCount], MaxValue=[MaxValue], ThresholdLowerLimit=[ThresholdLowerLimit], ThresholdUpperLimit=[ThresholdUpperLimit])

assistant: IPv6前缀数超过了阈值。可能原因
IPv6路由前缀数量达到路由表的路由前缀阈值上限。
处理步骤
1. 使用display current-configuration命令查看是否配置了ipv6 prefix-limit system threshold-alarm命令导致告警阈值过小。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 重新配置ipv6 prefix-limit system threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value命令，增大upper-limit-value值。
3. 分别执行display ipv6 routing-table statistics命令和display ipv6 routing-table all-vpn-instance statistics命令查看IPv6公网和私网路由前缀总数，以及各个协议都往IP路由表中加入了多少路由信息。
确定路由信息是否都为业务需要，或者是由于错误配置导致。
·如果是错误配置导致，请执行步骤4。
·如果确定是业务需要，请执行步骤5。
4. 通过调整配置删除多余的路由信息，保证路由前缀数量降到ipv6 prefix-limit system threshold-alarm命令配置的lower-limit lower-limit-value以下，查看是否出现RM_1.3.6.1.4.1.2011.5.25.145.11.4 hwIpv6PrefixThresholdExceedClear告警。
·如果没有出现，请执行步骤5。
·如果出现，请执行步骤6。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/POEPDPWR: Current power of the PD on the GE interface is [PdCurrentPower]. (Interface name =[IfName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: GE端口上的负载设备的当前功率。可能原因
设备定时记录一次端口负载的工作功率。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_AREA_MISMATCH: IS-IS received a level-1 Hello PDU whose area address is different from the local area address. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到的Level-1的Hello报文的区域地址与本地任何一个Level-1区域地址都不相同。可能原因
原因1：配置错误。
原因2：区域地址字段被改写。
处理步骤
1. 对照ISO10589定义的IS-IS报文格式，从输出信息中找到[isisPduFragment]字段（十六进制）的内容，查看源设备的System ID。在源设备的IS-IS视图下使用display this命令查看源设备是否配置了与本地设备相同的区域地址。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. （请谨慎使用undo network-entity命令）在设备的IS-IS视图下使用network-entity命令配置新的IS-IS区域地址，使其与本地设备的区域地址相同。检查问题是否解决。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpDiscardRecvRoute_active: BGP discard received routes. (InstanceName=[InstName], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], DiscardReason=[DiscardReason]) VS模式下，该日志仅在Admin VS支持。

assistant: BGP丢弃接收到的路由。可能原因
BGP丢弃接收的路由。
处理步骤
1. 查看告警中的路由丢弃原因。
·如果丢弃路由原因是“System memory exceed”，则请执行步骤2。
·如果丢弃路由原因不是“System memory exceed”，则请执行步骤5。
2. 执行display memory-usage命令查看内存使用率。
·如果BGP组件所在进程内存使用率较高，则请执行步骤3。
·如果BGP组件所在进程内存使用率较低，则请执行步骤5。
3. 在诊断日志中查看是否存在BGP内存变化消息。
·如果诊断日志中收到SSP通知BNM组件占top3的消息，则请执行步骤4。
·如果无以上消息，则请执行步骤5。
4. 减少BGP不需要的业务和配置，降低内存使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EFM/2/CRITICALLINKEVENT: The critical link event occurred. (InterfaceName=[InterfaceName], EventType=[EventType], Location=[Location], CpuUsage=[CpuUsage]%)

assistant: EFM模块发生严重链路事件。可能原因
原因1： 本端或对端发生了端口物理Down事件。
原因2： 本端或对端设备软件重启。
原因3： 本端接收对端发送的EFM OAM协议报文超时。
处理步骤
·如果产生故障的原因是端口的物理状态变为Down，执行命令undo shutdown使端口的物理状态恢复为Up。
·如果产生故障的原因是本端或者对端设备重启，则查看设备重启的原因。
·如果产生故障的原因是接收EFM OAM协议报文超时，可依照如下办法处理：
1. 执行命令display efm查看对端是否去使能EFM OAM功能。
2. 如果对端使能了EFM OAM功能，则使用debugging efm命令打开模块的调试信息，查看是否有收到报文。
3. 如果没有收到报文，则请查看端口是否配置了不让EFM OAM协议报文上送的命令。
4. 如果配置了不让EFM OAM协议报文上送的命令，则请删除此命令。
5. 如果还收不到EFM OAM协议报文，则请停止其它不必要的协议报文。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/2/TWAMP_MEM_TWOWAY_LOSS_clear: The two-way loss ratio of the TWAMP test instance was under the lower threshold in the 1-minute statistics period. (Test SessionId=[sessionId], MemberId=[memberId], MemberName=[memberName], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP双向丢包性能统计数据值在1分钟统计周期内低于门限下值。可能原因
TWAMP双向丢包性能统计数据值在1分钟统计周期内低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_clear: The power module recovered from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136977,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module is normal(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效故障恢复。可能原因
电源模块输入正常（1+1-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/MSTPLOG_NEW_ROOT: This bridge changed to be the root bridge. (ProcessID=[ProcessID], InstanceID=[InstanceID])

assistant: 生成树协议计算后，本桥选举成为拓扑中新的根桥。可能原因
原因1：本桥新加入一个网络拓扑。
原因2：本桥的优先级被提高。
原因3：原有拓扑中的根桥故障。
原因4：原有拓扑根桥的优先级被降低。
处理步骤
·原因1：本桥新加入一个网络拓扑。
1. 执行命令display stp查看本桥的优先级是否是网络中最小的。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 请检查本桥是否被规划为二层网络拓扑中的根桥。
·如果是，则无需处理。
·如果不是，则请执行步骤3。
3. 请在系统视图下执行命令stp [ instance instance-id ] priority priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance instance-id ] priority将本桥优先级还原成缺省值。
·原因2：本桥的优先级被提高。
1. 执行命令display stp查看本桥的优先级是否是网络中最小的。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 请检查本桥是否被规划为二层网络拓扑中的根桥。
·如果是，则无需处理。
·如果不是，则请执行步骤3。
3. 请在系统视图下执行命令stp [ instance instance-id ] priority priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance instance-id ] priority将本桥优先级还原成缺省值。
·原因3：原有拓扑中的根桥故障。
1. 请正确修复原有网络拓扑中存在的故障，查看根桥是否恢复。
·如果是，则无需处理。
·如果不是，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因4：原有拓扑根桥的优先级被降低。
1. 请在原根桥设备上执行命令stp [ instance instance-id ] priority priority或者stp [ instance instance-id ] root primary重新指定原根桥为根桥。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/HwFwdDataSyncIncomplete_active: Data synchronization is abnormal. (Reason=[ReasonId], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 当系统数据同步异常，有数据交互的组件间数据不一致时产生此告警。可能原因
数据同步不完整。
处理步骤
·尝试主备倒换或者整机重启，看数据同步是否恢复正常。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaGroupNeDownAlarm_active: The alarm indicating a failure in the local IMA group is generated. (IfIndex=[IfIndex], ImaGroupName=[ImaGroupName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 本端IMA组失效告警。可能原因
原因1：本端可用链路数小于IMA组最小激活链路数。
原因2：远端使用的配置参数本端不接受。
原因3：本端组处于Blocked状态。
原因4：本端IMA组处于start-up的状态。
处理步骤
1.检查本端可用链路数是否小于IMA组最小激活链路数，如果小于，则增加IMA链路后，查看告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤2。
2.检查本端IMA组状态是否为Active状态，如果不是，则激活IMA组后查看告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤3。
3.检查本端和远端的协商参数是否一致，比如时延、最小激活链路数、链路时隙数，如果不一致，则重新配置两端的协商参数一致后查看告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/LDP_SYNC_EVENT: Interface [IfName] received LDP event [LdpEvent], LDP synchronization state [PrevState] change to [CurrentState].(AreaId=[AreaId])

assistant: LDP联动状态发生迁移。可能原因
LDP联动状态发生迁移。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamFdi_active: OAM reported an FDI alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: 接收到FDI报文，指示服务层Tunnel发生了故障。可能原因
· 原因1：UNI端口故障。 
· 原因2：UNI端口出现误码劣化或者越限。 
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/PATCH_ERROR: Failed to operate patch. (PatchErrorIndex =[PatchErrorIndex], SlotIndex=[SlotIndex], PkgIndex =[PkgIndex], ErrorCode=[ErrorCode], PkgName=[PkgName] )

assistant: 操作补丁失败。可能原因
·错误码 7：补丁版本和大包版本不配套。
·错误码 187：补丁不存在。
·其他错误码：补丁包操作失败。
处理步骤
·错误码 7：确定补丁版本，重新进行正确的补丁操作。
·错误码 187：将补丁文件上传到设备上之后，重新进行正确的补丁操作。
·其他错误码：需要根据Log信息中的错误码信息，重新进行正确的补丁操作。请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/L3V_TRAP_VRF_DOWN_VPNV6_active: The IPv6 status of all interfaces bound to a VPN instance went Down. (VPN instance name=[VpnInstanceName], interface name=[IfName])

assistant: 绑定VPN实例的所有接口IPv6状态变为Down。可能原因
原因1：VPN实例被一个接口绑定，当这个接口的状态由Up变为Down。
原因2：VPN实例被多个接口绑定，所有接口状态都由Up变为Down，当最后一个Up的接口状态变为Down。
原因3：最后一个状态为Up的接口与VPN实例去绑定。
处理步骤
1. 使用命令display ip vpn-instance verbose vpn-instance-name查看Interfaces项，检查这个VPN实例被哪些接口绑定。
·如果没有绑定接口，查看日志文件，搜索关键字“undo ip binding vpn-instance”查看日志文件中是否存在与告警同时产生的包含该关键字的日志。
·如果是，且该VPN实例确实需要去绑定，则问题解决；否则在接口视图下执行ip binding vpn-instance vpn-instance-name命令，配置VPN实例与接口绑定，并执行ipv6 address ipv6-address命令配置接口IPv6地址。
·如果出现该VPN实例的1.3.6.1.4.1.2011.5.25.150.6.1_hwL3vpnVrfV6Up告警信息，则问题解决；
·否则请执行步骤5。
·如果不是，则请执行步骤5。
·如果绑定了接口，则请执行步骤2。
2. 使用display ip interface brief查看该VPN实例绑定的接口是否有状态为Up的。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 查看VPN实例绑定的接口是否都配置了IPv6地址。
·如果是，则请执行步骤4。
·根据需要为该VPN实例绑定的接口执行ipv6 address ipv6-address命令配置IP地址。之后，
·如果显示该VPN实例的1.3.6.1.4.1.2011.5.25.150.6.1_hwL3vpnVrfV6Up告警信息，则问题解决；
·如果不是，则请执行步骤4。
4. 在与VPN实例绑定的接口的视图下执行display this命令，查看该接口是否有shutdown命令。
·如果是，根据需要，执行undo shutdown命令，开启该接口。之后，
·如果显示该VPN实例的1.3.6.1.4.1.2011.5.25.150.6.1_hwL3vpnVrfV6Up告警信息，则问题解决；
·如果不是，则请执行步骤5。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132122,EntityTrapReasonDescr=The CFcard of the MPU board is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
主控板CFCARD故障。
处理步骤
1. 插拔故障CF卡，且让CF所在单板作为备用主控板重启。
2. 如果单板不注册，则更换故障CF卡，并重启单板。
3. 如果单板注册不成功，则更换单板。
4. 更换故障CF卡，然后重启单板。如果单板不注册或者单板注册后告警仍然存在，更换故障CF卡所在的单板。
5. 若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/hwMgmdIfThresholdExceed_active: The number of IGMP or MLD entries on the interface reached the upper threshold. (AddressFamily=[AddressFamily], Ifindex=[IfIndex], CurrentCount=[CurrentCount], ThresholdCount=[ThresholdCount], Ifname=[IfName], InstanceName=[InstanceName])

assistant: 接口IGMP/MLD表项数达到阈值上限。可能原因
· 原因1：表项创建 
· 原因2：配置变更 
处理步骤
· 原因1：表项创建 
1. 通过命令display igmp interface命令查看igmp access-limit表项限制值是否设置过低。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行命令igmp access-limit调节表项限制值，查看问题是否解决。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
· 原因2：配置变更 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136229,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
子卡光纤或光模块异常。
处理步骤
1、确认光纤连接是否有问题，可通过更换光纤尝试。
2、确认本端和对端的波长是否一致，如不一致，可通过更换波道号尝试（查询波长命令-display this interface，查看显示中的WaveLength）。
3、执行display alarm active查看本端口是否有告警，可通过更换光模块尝试修复。
4、执行display alarm active查看对端接口是否有告警，可通过更换对端光模块尝试修复。
5、如果更换光模块后仍有告警，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/4/hwIpfpmDcpFlowConflict: The flow conflicts with another existing flow.(TestInstanceId=[InstanceId], FlowType=[FlowType], ConflictInstId=[ConflictInstanceId], ConflictFlowType=[ConflictFlowType])

assistant: 同一个DCP上，某个统计实例下指定的目标流的流特征跟其他统计实例下已经存在的目标流的流特征发生冲突。可能原因
同一个DCP上，某个统计实例下指定的目标流的流特征跟其他统计实例下已经存在的目标流的流特征存在重叠的部分，触发流冲突告警。
处理步骤
1. 检查新配置的统计实例下的目标流的流特征跟DCP上已经存在的统计实例的目标流的流特征是否存在重叠的部分。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 检查流特征重叠的原因并修复该问题，确认该告警是否继续产生。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤4。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/4/hwEthernetARPThresholdExceedAlarm_active: The number of ARP entries exceeded the threshold. (entPhysicalIndex=[entPhysicalIndex], Slot name=[slotname], Threshold=[Threshold], Number of dynamic ARP entries=[DynEntries], Number of static ARP entries=[StatEntries])

assistant: ARP表项数量超过阈值的80%。可能原因
设备上学习到的ARP表项数量超过了设定的阈值。
处理步骤
1. 执行display arp statistics命令查看设备上ARP表项统计信息，根据网络规划和业务部署，确定是静态ARP表项还是动态ARP表项数量较多。
·动态ARP表项数量较多，请执行步骤2。
·静态ARP表项数量较多，请执行步骤3。
2. 执行display arp all命令确定哪些接口的ARP表项数量较多，对于ARP表项数量较多的接口，执行display arp interface命令查看指定接口下的ARP表项，检查这些ARP表项是否是用户需要的。
·ARP表项是用户需要的，请执行步骤5。
·如果ARP表项不是用户需要的，在确保业务不受影响的前提下，可以先执行reset arp命令手动清除部分ARP表项，然后请执行步骤4。
3. 执行display current-configuration命令，检查配置的静态ARP表项是否是用户需要的。
·ARP表项是用户需要的，请执行步骤5。
·ARP表项不是用户需要的，在确保业务不受影响的前提下，可以先执行undo arp static命令，通过指定参数删除指定的静态ARP表项或者执行reset arp static命令手动清除全部静态ARP表项，再请执行步骤4。
4. 执行display arp statistics命令观察设备的ARP表项总数是否还会持续增加。
·ARP表项不会持续增加，请执行步骤6。
·ARP表项还会持续增加，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpFrequencyLockFail_active: Current lock status of clock frequency synchronization failed. (hwPtpFreqLockStatus=[hwPtpFreqLockStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 频率失锁告警。可能原因
原因1：以太频率同步模式下，参考源频偏过大。
原因2：1588v2频率同步模式下，时间戳异常。
原因3：系统时钟的输出频率频偏超过+/-10ppm。
处理步骤
1、执行display clock source命令查看时钟同步源是否为PTP源，即Current system trace source项值为ptp。
·如果是，说明是原因一引起，请执行步骤2。
·如果不是，说明是原因二引起，请执行步骤3。
2、执行display current-configuration命令，查看PTP相关配置是否变更。
·如果是，请重新配置本端的PTP相关属性，详细配置步骤请参见《配置指南-系统管理》中1588V2配置部分。
·如果不是，请执行步骤4。
3、执行display clock config命令，查看时钟源配置是否变更。
·如果是，请配置本地时钟相关属性。具体配置请参见“配置指南”中的“时钟同步配置”部分。
·如果不是，请执行步骤4。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/NEID_CONFLICT_clear: NEID confliction resolved. (ConflictNEID=[ConflictNEID]) VS模式下，该日志仅在Admin VS支持。

assistant: NEID冲突解除。可能原因
网络中没有冲突的NEID的存在。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpMultiVpnRouteLabelNumReachMaximum_clear: The number of vpn route labels fell below the maximum value. (BGP instance name=[InstanceName], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], MaxValue=[MaxValue])

assistant: VPN路由标签数量降到最大值以下。可能原因
VPN路由使用的标签数减少到最大值以下，则清除告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/PTPACRCLIENTLIST: The client list was refreshed. (hwPtpAdaptiveClientIpList=[hwPtpAdaptiveClientIpList], hwPtpAdaptiveClientIpChangeFlag=[hwPtpAdaptiveClientIpChangeFlag], hwPtpAdaptiveClientIndex=[hwPtpAdaptiveClientIndex], hwPtpAdaptiveClientId=[hwPtpAdaptiveClientId]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: server服务器端的客户端列表的状态更新，添加或者删除某客户端。可能原因
原因1： 用户配置了新的客户端，并且与服务器协商成功。
原因2： 已经协商成功的客户端断开与该服务器端的链接。
处理步骤
1、查看告警显示信息获取IP地址，然后在设备上执行display ptp-adaptive all命令查看与本服务器端协商的客户端列表，确认该ip是否存在。
·如果存在，该IP为新添加，说明用户配置了新的客户端，无需处理。结束。
·如果不存在，说明该客户端与服务器断开连接，请执行步骤2。
2、请确认该客户端与本服务器的链接情况，可以使用ping命令检查链路是否正常。
·正常请执行步骤3。
·不正常请排除链路故障。
3、执行display current-configuration命令确认该客户端的配置是否有变化。
·如果是，无需关注。
·如果不是，请执行步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONF/5/NCA_SYNCMDA_RESOURCE_CHANGE: The device MDA resource changed. (ChangedResourceType=[ResourceType])

assistant: 设备MDA资源变更。可能原因
设备MDA资源变更，需要重新打包资源文件。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisRouteBeDeletedByPurge_clear: IS-IS routes advertised by the local device were not deleted by another device. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex])

assistant: ISIS发现本地设备的路由不再被其他设备通告删除。可能原因
IS-IS发现本地设备的路由不再被其他设备通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI/2/hwLinkHeartbeatDropAlarm_clear: The link-heartbeat function detected that the packet loss rate fell below the threshold. (InterfaceIfIndex=[InterfaceIfIndex], InterfaceName=[InterfaceName], SendInterfaceName=[SendInterfaceName], RecvInterfaceName=[RecvInterfaceName])

assistant: 大心跳检测到链路丢包率低于门限。可能原因
大心跳在趋近态检测到链路丢包率为0
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
·原因135936：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135937：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135938：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135939：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135940：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135941：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135942：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135943：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135944：The fault triggering the alarm was rectified.（产生告警的故障被排除，告警恢复。）
·原因135947：The frequency out-of-lock fault on the Smart-Clock module was rectified.（Smart-Clock模块频率恢复正常。）
·原因135948：The time out-of-lock fault on the Smart-Clock module was rectified.（Smart-Clock模块时间恢复正常。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_active: A system configuration error occurs. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误。可能原因
主备板版本不一致。
处理步骤
主备板版本不一致。
1. 手工更换备板版本跟主板一致，执行命令startup system-software将备板版本更换为与主板版本一致，然后使用reset slot命令复位备板。
·如果不再产生告警，则请执行步骤3。
·如果继续产生告警，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/B2S_BACKUP_FAILED: Failed to transfer the configuration file to server [server-ip] through [transport-type] when automatically backing up the configuration.

assistant: 备份配置到服务器的时候，传送配置数据失败。可能原因
原因1：服务器不可达。
原因2：用户不存在或者密码不正确。
原因3：服务器路径不存在。
原因4：传输过程中由于网络原因，服务器不可达。
处理步骤
1. 不同原因对应的处理方法：
·原因1：执行命令ping检测服务器是否可达，请保证服务器可达。
·原因2：使用设备做客户端，使用命令行访问服务器检测用户名和密码是否正确，请保证用户名和密码正确。
·原因3：请检查服务器配置，保证服务器参数配置正确。
·原因4：单次传输失败不用处理，可能和当时网络状态相关，如果多次出现问题，请检查设备和服务器的链路状态。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_clear: Forwarding system error goes away. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=148481,Reason=[EntityTrapReasonDescr])

assistant: 转发系统错误消失。可能原因
系统消息序列号校验错误计数已经低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_PEER_HOLD_MAX_COST_EXIT: ISIS peer on interface [IfName] exit hold maximum cost state. (ProcessId=[ProcessId], Level=[Level], Reason=[Reason])

assistant: ISIS邻居退出保持最大开销值状态。可能原因
邻居hold-max-cost定时器超时。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwUpMicroSwitchOpen_active: Up micro switch open. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=132645) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 拉手上微动开关打开时产生此告警。可能原因
原因1：拉手条左边被打开。
原因2：单板拉手条微动开关故障。
处理步骤
原因1：拉手条左边被打开。
1、查看上报告警的单板的拉手条左边是否被扳开，如果被扳开，重新扣好拉手条。检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3、结束。
原因2：单板拉手条微动开关故障。
1、重新插拔上报告警的单板，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换单板，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_IF_STATE_CHANGE: The status of the non-virtual interface changes. (RouterId=[RouterId], IfIpAddress=[IfIpAddress], AddressLessIf=[AddressLessIf], IfState=[IfState], ProcessId=[ProcessId], AreaId=[AreaId], IfnetIndex=[IfnetIndex], LocalIfIpAddress=[LocalIfIpAddress], IfName=[IfName], InstanceName=[InstanceName], IfChgReason=[IfChgReason])

assistant: OSPF非虚连接接口状态发生变化，可能是由于物理接口Down。可能原因
原因1：物理接口Up、Down。原因2：OSPF邻居正在建立。
处理步骤
1. 使用display ospf interface查看该接口是否Down。
·如果接口状态是Down，则请执行步骤2。
·如果接口处于其他状态，对业务没有影响，则请执行步骤4。
2. 使用display interface [ interface-type [ interface-number ] ]查看当前接口是否Up。
·如果当前接口状态是Up，则请执行步骤3。
·如果当前接口处于其他状态，则查看日志文件，检查是否有对该接口配置shutdown命令。
·如果是误操作，则对该接口配置undo shutdown命令；否则请执行步骤4。
·如果是链路故障，请更换链路，或者请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSIfQPPBDelAlarm: The interface does not support QPPB outbound service class. (Interface Name = [interface-name], Policy Name = [policy-name], Direction = [direction], Precautions = [description]) 仅NE08E-S9, NE08E-S6E, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: 接口不支持QPPB下行的service-class动作。可能原因
原因1：接口不支持下行service-class功能。原因2：接口上的QPPB策略被删除或不生效。
处理步骤
原因1：接口不支持下行service-class功能。
1. 更换接口为支持下行service-class功能的接口，查看告警是否取消。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，联系工程师进行处理。
3. 结束。
原因2：接口上的QPPB策略被删除或不生效。
1. 确认是否需要进行策略删除动作。
·如果是，请执行步骤2。
·如果否，重新配置QPPB策略。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/OSPFV3_3RD_ROUTE_BE_DEL_BY_PURGE_INEXACT_clear: OSPFv3 routes advertised by another device were not deleted. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex])

assistant: 其他设备发布的路由不再被删除。可能原因
OSPFv3发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwTunnelGroupDown_active: The status of the tunnel group changed to Down. (Destination=[Destination], TunnelPolicy=[TunnelPolicy])

assistant: 当隧道组中所有隧道都发生故障了，发送此告警。可能原因
链路故障或者用户配置改变导致没有到指定目的地址的隧道可用。
处理步骤
1. 当隧道组故障时，设备会发送告警信息，告诉用户隧道组故障了，携带了“目的地址”和“隧道策略”等信息。用户可在隧道策略视图下执行display this命令检查tunnel-policy tunnel-policy-name字段是否存在。
·如果存在，使用display tunnel-policy tunnel-policy-name命令检查隧道策略的内容。
·如果显示的字段包含“Select-Seq”，则表明隧道策略为顺序策略，请执行2。
·如果显示的字段包含“Destination”和“Tunnel Intf”，则表明隧道策略为隧道绑定策略，请执行3。
·如果不存在，请执行4。
2. 使用display tunnel-info all命令检查是否有隧道策略中配置类型的隧道。
·如果存在，请执行5。
·如果不存在，请改变VPN业务使用的隧道策略。
3. 如果隧道策略为隧道绑定策略，使用display interface tunnel interface-number命令检查隧道策略中绑定的tunnel接口是否UP。
·如果是UP，请执行5。
·如果不是UP，请建立TE接口下的配置。
4. 请执行display tunnel-info all命令检查LSP隧道是否存在。
·如果LSP隧道存在，请执行5。
·如果LSP隧道不存在，检查LSP(LDP LSP、BGP LSP)隧道的配置。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/EEM_ROUTEINFO_CHG: The routing item changed. (detectorId=[DetectorId], network=[Network], mask=[Mask], type=[Type], protocol=[Protocol], nexthop=[Nexthop], interface=[Interface], preference=[Perf], cost=[Cost])

assistant: 记录RM新增路由变更事件，仅用于OPS收集日志，不记录日志。可能原因
当路由变更事件满足所有的订阅信息时，将记录日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136234)

assistant: 光模块整体功能失效恢复。可能原因
Smart-Clock模块的GNSS芯片启动异常恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_INTF_STATE_CHANGE: Interface [IfName] state changed from [OldState] to [NewState]. (Event=[IfEvent], ProcessId=[ProcessId], AreaId=[AreaId])

assistant: OSPF接口状态发生变化。可能原因
原因1：接口状态机发生变化。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/4/BGPFLOWSPEC_V6_UNSUPPORT_ACTION: The ipv6 route [REIndex] includes conflict action type (ReasonID is [ReasonID]).

assistant: 索引为REIndex的IPv6路由所包含的动作类型发生冲突。可能原因
ReasonID对应的冲突原因说明如下：
·ReasonID = 1：BGP FlowSpec IPv6路由中配置的动作类型目前不能支持。
·ReasonID = 2：BGP FlowSpec IPv6路由中配置的动作值超出支持范围。
处理步骤
1. 根据日志提示的索引、原因ID的信息，检查对应索引的BGP FlowSpec IPv6路由中是否存在ReasonID对应的冲突。
2. 修改或者删除BGP FlowSpec IPv6路由信息中发生冲突的动作类型或动作值，然后重新配置发送路由。
3. 执行命令display logbuffer slot | include BGPFLOW检查日志是否继续上报冲突。
·如果继续上报，=>4。
·如果不再上报，=>5。
4. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138240,Reason=Entrance flow returns to normal.)

assistant: 接口板流量恢复正常。可能原因
入口流量恢复正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/4/LCS_TRIAL_RESOURCE_ENABLE: The trial of resource items has been enabled. (RemainDay=[hwGtlItemTrialResRemainTime])

assistant: 资源项试用已开启，过期后关闭。可能原因
开启了资源项试用功能。
处理步骤
请在资源项试用结束前申请License文件并激活。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPseVltLow_active: PSE voltage is lower. (ChipID=[chipID],Slot=[slotStr]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: POE芯片供电欠压。可能原因
POE芯片电源异常。
处理步骤
1、检查POE负载是否正常运行。
·如果是，请执行步骤5。
·如果否，请执行步骤2。
2、检查子卡是否插稳。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3、插稳子卡，检查故障是否清除。
·如果是，请执行步骤6。
·如果否，请执行步骤4。
4、更换子卡，检查故障是否清除。
·如果是，请执行步骤6。
·如果否，请执行步骤5。
5、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/4/hwBfdIPv6SessDown: Session changes to DOWN. (Index=[Index], ConfigurationName=[ConfigurationName], BindIfIndex=[BindIfIndex], BindIfName=[BindIfName], Diagnosis=[Diagnosis], BindVrfIndex=[BindVrfIndex], BindVpnName=[BindVpnName], SessionType=[SessionType], BindType=[BindType], StaticLspName=[StaticLspName], PwSecondary=[PwSecondary], VcId=[VcId], VsiName=[VsiName], VsiPeerAddress=[VsiPeerAddress], DiscrAuto=[DiscrAuto], PeerIpv6=[PeerIpv6], Ipv6NextHop=[Ipv6NextHop], EvplId=[EvplId])

assistant: BFD IPv6会话状态由其他状态变为Down。可能原因
原因1：会话绑定的接口状态变为Down。
原因2：对端BFD会话被删除或被Shutdown。
原因3：链路Down或者链路堵塞，导致转发不通。
处理步骤
1. 使用display interface命令查看会话所在端口的物理状态是否为Up。
·如果是，请执行步骤2。
·如果否，请执行步骤6。
2. 检查会话状态是否自动恢复。
·如果是，请执行步骤6。
·如果否，请执行步骤3。
3. 通过命令display bfd session all，检查两端的BFD会话是否被删除。
·如果是，请执行步骤6。
·如果否，请执行步骤5。
4. 使用ping ip-address命令检查是否BFD会话所检测的链路转发不通。
·如果是，请执行步骤6。
·如果否，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/BGP_ROA_OUTPUT_CHECK: The checking result of export ROA is failed. (InstanceName=[InstanceName],VPNInstance=[VPNInstance],AddrFamilyAfi=[AddrFamilyAfi],AddrFamilySafi=[AddrFamilySafi])

assistant: BGP向EBGP邻居发送路由时应用ROA校验功能会出现校验不通过。可能原因
路由的源AS不在ROA数据库中。
处理步骤
ROA检验不通过表示源as存在风险，为了安全起见不向EBGP邻居发送路由。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_clear: The memory usage falls below the pre-set clear threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 存储介质使用率低于清除门限。可能原因
进程消息队列内存超过过载门限故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_AUTHENTICATION_FAILURE: The authentication password of received PDU is different from local configuration. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到的PDU的认证密码与本地配置不匹配。可能原因
本端在接口或进程下配置了认证。对端配置认证的类型与本端相同，但认证密码与本端不同。
处理步骤
1. 通过输出信息中的参数查看收到此报文的IS-IS进程号和此报文类型（1表示Level-1报文，2表示Level-2报文，3表示P2P Hello报文）。从输出信息中找到isisPduFragment字段的内容，在isisPduFragment字段的内容中找到发送此报文的源设备的System ID和报文的类型。
·如果报文类型是Hello，请执行步骤2。
·如果报文类型是LSP或者SNP，请执行步骤4。
2. 根据System ID确定源设备的IS-IS接口，在源设备接口视图下使用display this命令查看是否配置了和本地设备相同的接口认证密码。
·如果是，请执行步骤6。
·如果不是，请执行步骤3。
3. 在源设备的接口视图下，使用命令isis authentication-mode将认证密码配置为与本地设备一致。检查问题是否解决。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
4. 在源设备上使用命令display current-configuration configuration isis查看IS-IS进程下是否配置了和本地设备相同的area认证或domain认证密码。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 在源设备的IS-IS视图下，使用命令area-authentication-mode（Level-1报文）或domain-authentication-mode（Level-2报文）将认证密码配置为与本地设备一致。检查问题是否解决。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamUnExpectMegLevelRecovery: MEG level alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: 本端配置的MEG级别与对端配置的MEG级别恢复一致。可能原因
本端配置的MEG级别与对端配置的MEG级别恢复一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135444,EntityTrapReasonDescr=SubCard backup control bus failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡备用控制总线故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamUnExpectPhb: Unexpected phb alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: 本端和对端CC检测报文优先级不一致。可能原因
本端和对端CC检测报文优先级不一致。
处理步骤
1. 使用display current-configuration命令查看两端CC检测报文优先级是否一致。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 执行cc exp命令重新配置两端CC检测报文优先级，查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/CONFLICT_ROUTERID_INTF: OSPF router ID conflict is detected on the interface. (ProcessId=[ProcessId], RouterId=[RouterId], AreaId=[AreaId], InterfaceName=[InterfaceName], IpAddr=[IpAddr], PacketSrcIp=[PacketSrcIp])

assistant: OSPF在接口上检测到Router ID冲突。可能原因
直连接口配置了相同的Router ID，导致Router ID冲突。
处理步骤
1. 执行ospf router-id router-id命令修改设备的Router ID。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsInsecureAlgorithm_active: An insecure encryption algorithm is used, which has security risks. (Feature Name=[FeatureName], Algorithm Name=[AlgorithmName]) VS模式下，该日志仅在Admin VS支持。

assistant: 使用了不安全的加密算法，有安全风险。可能原因
使用了不安全的加密算法。
处理步骤
删除使用了不安全算法的配置。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpTimeOffsetSumOver_clear: The ptp time offset sum is normal. (hwPtpTimeOffsetSumP2P=[hwPtpTimeOffsetSumP2P], hwPtpAlarmThresholdOffsetSum=[hwPtpAlarmThresholdOffsetSum]) VS模式下，该日志仅在Admin VS支持。

assistant: PTP时间偏差累加和正常。可能原因
时间偏差累加和值峰峰值恢复到正常范围。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/3/ospfv3ImptLsaThresholdExceed_active: The number of AS-external LSAs generated when an OSPFv3 process imports external routes exceeds the configured alarm upper threshold.(hwOspfv3ProcessId=[hwOspfv3ProcessId], hwOspfv3Threshold=[hwOspfv3Threshold])

assistant: 当OSPFv3进程引入外部路由时生成的AS-external-LSA的数量大于上限阈值。可能原因
当OSPFv3进程引入外部路由时生成的AS-external-LSA的数量大于上限阈值。
处理步骤
1. 执行display ospfv3命令，查看OSPFv3引入路由生成的AS-external-LSA数量是否超过上限阈值。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
通过display ospfv3命令显示信息中的Current status字段可以查看超限情况：Normal：没有超过告警的下限阈值；Approach limit：即将达到告警的上限阈值，已达到告警的上限阈值的90%；Exceed limit：已经达到或超过最大数量。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPFv3引入路由生成的AS-external-LSA数量阈值，请执行import-route limit limit-number [ threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value ]命令重新设置。
·如果不允许调整OSPFv3引入路由生成的AS-external-LSA数量阈值，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/4/hwDHCP6RelayUsrIPThreshold_active: The number of DHCPv6 relay IP entries exceeded the threshold. (Current number=[CurrentNumber], Max number=[MaxNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: DHCPv6 relay IP表项数量超过阈值。可能原因
DHCPv6 relay IP表项的数量超过规格的80%。
处理步骤
新增设备承载用户上线流量。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_PEER_CTRL_ENTER: The system memory was overloaded, preventing new IS-IS neighbor relationships from being established.

assistant: IS-IS新的邻居不会继续建立，因为系统内存过载了。可能原因
系统内存过载状态达到urgency。
处理步骤
降低系统的业务量，从而降低系统内存占用量。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwBandwidthOfAllCardsExceedsThresholdFatalAlarm_clear: The total bandwidth of all cards recovered from exceeding the fatal forwarding capacity of system control board. (EntityPhysicalIndex=[hwEntityPhysicalIndex],EntityPhysicalIndex=[hwEntityPhysicalIndex],EntPhysicalName=[entPhysicalName],EntityType=[hwEntityTrapEntType],hwEntityThresholdCritical=[hwEntityThresholdCritical],EntityThresholdCurrent=[hwEntityThresholdCurrent]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 所有子卡的容量超过主控的转发容量严重值恢复。可能原因
所有子卡的容量低于主控的转发容量严重值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/4/hwMultiServiceOnOneCardAlarm_active: Packet loss may occur if multiple services are configured on the same subcard and the PPP interface's MTU is greater than 1356 bytes. (ChassisNo=[ChassisNo], SlotId=[SlotId], CardId=[CardId]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PPP业务与ATM/TDM/IMA业务配置在同一块子卡，且PPP业务的MTU大于1356字节，导致PPP业务产生少量丢包，上报告警。可能原因
如果同一块子卡上配置的PPP业务的MTU大于1356字节，同时配置ATM或IMA或TDM业务，如果数据报文大于1356字节，则PPP可能会出现小概率丢包，此时会上报该告警。
处理步骤
1.请确认对应子卡是否存在混合业务，即0-3端口或4-7端口存在PPP业务与TDM或ATM或IMA业务共存。
·如果存在混合业务，执行步骤2。
·如果不存在混合业务，执行步骤6。
2.确认是否确实需要混配业务。
·如果需要，执行步骤3。
·如果不需要，执行步骤4。
3.查看PPP业务接口的MTU是否大于1356。
·如果MTU大于1356，执行步骤5。
·如果MTU没有大于1356，执行步骤6。
4.如果不需要混配业务，则可以把多余的业务配置删除，查看告警是否消失。
·如果告警消失，执行步骤7。
·如果告警未消失，执行步骤6。
5.修改PPP业务接口的MTU是否小于等于1356字节，查看告警是否消失。
·如果告警消失，执行步骤7。
·如果告警未消失，执行步骤6。
6.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/6/OSPFV3_CONFLICT_ROUTERID_INTER: OSPFv3 router ID conflict may have occurred in inter-area. (ProcessId=[ProcessId], RouterId=[RouterId])

assistant: 由于外部路由不断刷新，OSPFv3可能发生区域间设备标识冲突。可能原因
在一个区域内有至少两台非直连设备的router id配置相同，导致router lsa不断刷新，路由振荡。
处理步骤
·检查外部路由振荡原因，如果存在区域间router id冲突，请修改router id配置。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/1/hwPowerFailureAlarm_clear: Power supply resume. VS模式下，该日志仅在Admin VS支持。

assistant: 网元掉电恢复。可能原因
网元上电。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132665,EntityTrapReasonDescr=The NP chip is under back pressure status, this may cause traffic drop.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
NP持续处于反压状态会引起流量堵塞。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSHC/5/SSHC_INTER_CMDRECORD_FAILED: Recorded command information. (Task=[Task], Ip=[Ip], VpnName=[VpnName], User=[Username], Command="[Command]", PromptInfo="[PromptInfo]", UserInput="[UserInput]", Result=[Result])

assistant: 记录命令行信息。可能原因
命令执行过程中需要交互，且命令执行失败。
处理步骤
-&middot;交互命令超时，及时处理交互信息。
-&middot;用户中断命令，如有需要，尝试重新执行。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwhqosPortQueueStatDiscardAlarmTrap_clear: On interface [interface-name],[queue] in queue [discard-type] is [discard-value],it is Less than alarm-threshold. VS模式下，该日志仅在Admin VS支持。

assistant: 端口队列丢弃包数/丢弃字节数/丢包率低于告警阈值，告警消除。可能原因
端口队列丢弃包数/丢弃字节数/丢包率一定时间内小于告警门限则告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwSdbereAlarm_clear: Exceeding block error B2 counter in the multiplex section alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 复用段B2sd误码块计数越限告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/ISIS_LSDB_THRESHOLD_REACH_CLEAR: The number of LSP has been less than the lower threshold value. (SysInstance=[IsisSysInstance], LsdbMaxLimit=[IsisLsdbMaxLimit], LsdbUpperThreshold=[IsisLsdbUpperThreshold], LsdbLowerThreshold=[IsisLsdbLowerThreshold], LsdbTotal=[IsisLsdbTotal])

assistant: ISIS LSDB容量已经减少到告警阈值下限以下。可能原因
IS-IS进程下配置了LSDB容量限制，当LSDB中LSP的数量从阈值上限下降到阈值下限时记录该日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136707,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The power module failed.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源内部电源模块故障。
处理步骤
1.display device powerSlot查看状态异常的电源模块，确认所有的Present项都是PRESENT，以及Status都是normal。
2.如果有电源模块缺失或者状态非normal的，则更换对应的故障小模块或者整个电源模块。
3.如果所有的Present项都是PRESENT，以及Status都是normal，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136214)

assistant: 光模块整体功能失效恢复。可能原因
Smart-Clock模块内部时钟源信号恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143618,Reason=The fan temperature is normal.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度恢复正常。可能原因
风扇温度正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_QX_USER_LOGOUT: The SSH user logged out. (ServiceType=[ServiceType], LogoutReason=[LogoutReason], UserName=[UserName], Tei=[Tei], TransNo=[TransNo])

assistant: SSH用户登出。可能原因
原因1：SSH客户端请求断开连接。
原因2：CLI请求断开连接。
原因3：SSH服务端口发生变化。
原因4：SSH服务已禁用。
原因5：空闲时间达到最大值。
处理步骤
原因1：正常运行信息，无需处理。
原因2：正常运行信息，无需处理。
原因3：执行命令display ssh server status查看正确的SSH服务端口号，并使用正确的端口号登录。
原因4：执行命令stelnet [ ipv4 | ipv6 ] server enable使能SSH服务器端的STelnet服务。
原因5：请重新登录，并执行命令idle-timeout minutes [ seconds ]设置用户界面断开连接的超时时间。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/6/REMOTE_ACCOUNT_LOCK: Remote account [account] has been locked. (OperatorName=[operateUserName],UserIp=[OperatorIPAddress])

assistant: 远端帐号已经被锁定。可能原因
通过administrator remote authen-fail命令使能AAA远端认证失败帐号锁定功能后，如果用户采用AAA远端认证方式（RADIUS或HWTACACS），且用户在配置的重试时间内连续输入帐号或密码错误并达到了限制次数，该帐号将被锁定。
处理步骤
1. 如果该帐号为误锁或需要紧急开通，可以通过命令remote-user authen-fail unblock解锁该帐号。
2. 如果该帐号不是由于错误操作导致的锁定，管理员可以进一步判断是否有非法用户在破解帐号或密码，同时加强在RADIUS或HWTACACS服务器上的帐号保护。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/2/hwDHCPCIpConflictConfigAlm_active: The network of IP address get from DHCP client is the same as configuration on other interface. (IpAddress=[ipAddress], InterfaceName=[ifName])

assistant: DHCP客户端获取的IP地址与设备上其他接口地址子网冲突。可能原因
DHCP客户端获取的IP地址与设备上其他接口地址子网冲突。
处理步骤
1. 修改地址池的网段配置，查看告警是否恢复。
·如果是，则请执行步骤3。
·如果否，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132691,EntityTrapReasonDescr=The board recovered from an FPGA2 logic failure.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板FPGA2逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/4/APPLY_GROUP_MAX_EXCEED: The number of applied group instances exceeded the upper limit, the rest will be discarded.(LimitMaxNum=[LimitMaxNum])

assistant: 配置模板应用实例超限，超限部分的配置将被丢弃。可能原因
配置模板应用实例数目超过设备支持的数目。
处理步骤
配置模板应用实例超限部分的配置无法下发成功，需用户手工配置这部分内容。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/L3V_TRAP_VRF_DOWN_clear: The interface bound to the VPN instance went Up. (VpnInstanceName=[VpnInstanceName], IfName=[IfName], IfCurRowStatus=[IfCurRowStatus], VRFOperationStatus=[VRFOperationStatus])

assistant: 绑定VPN实例的接口状态变为Up。可能原因
原因1：如果VPN实例被零个接口绑定，当一个Up的接口绑定到VPN实例上。
原因2：如果VPN实例被一个接口绑定，当接口状态由Down变为Up。
原因3：如果VPN实例被多个接口绑定，所有被绑定的接口状态为Down，当其中第一个接口状态变为Up。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSDP/6/PEER_TIMEOUT: In the VPN instance, a session with the peer was initiated. (VPNName=[VPNName], PeerAddr=[PeerAddr], CpuUsage=[CpuUsage], RecvMsgCount=[RecvMsgCount], SendMsgCount=[SendMsgCount], LastAliveTime=[LastAliveTime])

assistant: 在VPN实例中，因为对等体的保留时间超时，关闭一个与对等体的会话。可能原因
在VPN实例中，因为对等体的保留时间超时，关闭一个与对等体的会话。
处理步骤
1. 执行ping命令检查线路是否正常连接。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行display msdp peer-status确认对端配置是否改变。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/3/HOLDTIME_LESS_INL: In the VPN instance, after the BSR holdtime and sending interval were configured, the BSR holdtime was less than the sending interval. (VPNName=[VPNName], HoldTime=[HoldTime], SendInt=[SendInt])

assistant: 在VPN实例中，当同时配置BSR的有效时间和发送间隔时，BSR有效时间小于BSR发送周期。可能原因
在VPN实例中，当同时配置BSR的有效时间和发送间隔时，BSR有效时间小于BSR发送周期。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NVO3/4/NVO3_TUNNEL_UP: The status of the vxlan tunnel changed to up. (SourceIpAddress=[SrcIpAddr], DestinationIpAddress=[DstIpAddr], TunnelStatus=[TnlStatus])

assistant: VXLAN隧道状态变为Up。可能原因
原因1：终端用户上线。原因2：网络拓扑恢复正常。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_active: A kind of forwarding system error occurred. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=148482,Reason=[EntityTrapReasonDescr])

assistant: 转发系统检测到错误。可能原因
配置IPSEC/CGN/NETSTREAM/IP_NICE业务所需的CPU资源分配失败。
处理步骤
重新配置IPSEC/CGN/NETSTREAM/IP_NICE业务。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwCardResetByCmd_active: The card experiences a command-triggered reset. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],hwEntityTrapReasonDescr=[EntityTrapReasonDescr],hwEntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 命令行触发子卡复位时产生此告警。可能原因
通过命令行复位子卡。
处理步骤
正常运行信息，无需处理。等待子卡复位完成后重新可用。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132177,EntityTrapReasonDescr=Interface MAC CRC error.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
端口MAC CRC校验错误。
处理步骤
1.更换单板，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwTunnelSubExceed_active: The number of subscribed tunnels reached the maximum value.(subscribeTunnelMaxCount=[subscribeTunnelMaxCount])

assistant: 订阅隧道数量达到最大值。可能原因
系统当前业务过多，导致订阅的隧道数量达到了最大值。
处理步骤
1. 删除部分涉及隧道订阅的业务。完成上述操作之后，检查是否出现hwTunnelSubExceedClear告警。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPtpTimeSyncFaulty_active: Time source traced status is faulty. (hwPtpTimeSynchronizationStatus=[hwPtpTimeSynchronizationStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备失去和时钟同步关系时产生该告警。可能原因
原因1：当设备不存在备份的时间源时，由于链路故障或者端口down导致设备没有同步的时间源。
原因2：本设备配置的优先级高于时钟源优先级，使得其处于local状态。
处理步骤
1.用display device命令查看接口板是否注册。
如果接口板不能正常注册，说明是单板硬件故障，请更换该单板。
如果单板复位后能够正常注册，并且排除链路故障的情况下，则执行步骤2。
2.使用display ptp all 命令查看设备是否处于local状态。
如果是，请执行步骤3。
如果不是请执行步骤6。
3.使用display ptp all命令看设备外接bits状态是否正常。
如果是，请执行步骤4。
如果不是，请执行步骤6。
4.请执行命令ptp clock-source local priority1 priority1-value正确配置该设备时钟参数属性。
5.配置参数完毕后使用display ptp all 命令查看设备是否仍然处于local状态。
如果是，请执行步骤6。
如果不是，请执行步骤7。
6.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/2/hwMgmdGMPInterfaceLimit_active: Membership report message is discarded because the interface-specific IGMP or MLD group membership limitation is exceeded. (AddressFamily=[AddressFamily], SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], Ifindex=[IfIndex], CurrentCount=[CurrentCount], Ifname=[IfName], InstanceName=[InstanceName])

assistant: IGMP或者MLD指定接口组成员关系超限，丢弃Report报文。当修改access-limit的数值小于当前接口上已经存在的组播组数量时，已经上线的组播组不会下线，告警信息中的源地址和组地址均为全0值。可能原因
· 原因1：表项创建 
· 原因2：配置变更 
处理步骤
· 原因1：表项创建 
1. 通过查看接口下配置igmp access-limit的数值，查询表项限制值是否设置过低。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行命令igmp access-limit调节表项限制值，查看问题是否解决。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
· 原因2：配置变更 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138252,Reason=IP data packet reassembly returns to normal.)

assistant: 接口板流量恢复正常。可能原因
IP数据报文重组恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TCP/4/SOCKET_TCP_RCV_KC_AUTHEN_FAIL: Receive TCP KeyChain authentication failed. (tcpConnLocalAddress=[tcpConnLocalAddress], tcpConnLocalPort=[tcpConnLocalPort], tcpConnRemAddress=[tcpConnRemAddress], tcpConnRemPort=[tcpConnRemPort], hwTCPProtocol=[hwTCPProtocol], hwTCPVrfName=[hwTCPVrfName])

assistant: TCP连接接收报文KeyChain认证失败。可能原因
TCP连接接收报文KeyChain认证失败。
处理步骤
1．在TCP连接两端的设备上分别使用display current-configuration命令查看是否配置了Keychain功能。
·如果只有一端配置了Keychain功能，请在另一端配置Keychain功能，并检查日志是否清除。
·如果日志清除，则执行步骤3；
·如果日志没有清除，则执行步骤2；
·如果两端都配置了Keychain功能，请执行步骤2。
2．请收集日志信息和配置信息，并联系技术支持工程师。
3．结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/ospfLsdbOverflow_clear: The number of AS-external LSAs in the LSDB of an OSPF process has been less than the configured maximum number.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2MaxLimit=[hwOspfv2MaxLimit])

assistant: OSPF进程的LSDB数据库中的ASE LSA的数量已经低于配置的最大值。可能原因
OSPF的LSDB中外部路由的最大数量不再超限，已恢复为正常值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136227,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
MSA中私有寄存器模块内部某器件故障。
处理步骤
1、更换模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息，日志信息和配置信息，联系技术支持工程师进行处理。
3、结束。