sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志NVO3/2/IPv6VxlanTunnelDown_active: The IPv6 vxlan tunnel status changes. (SourceIpv6Addr=[SrcIpv6Addr], DestinationIpv6Addr=[DstIpv6Addr], TunnelStatus=[Tnl6Status]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv6 Vxlan隧道状态改变。可能原因
IPv6 VXLAN隧道状态变为Down。
处理步骤
1. 使用display ipv6 routing-table命令查看IPv6 VXLAN隧道的源端IPv6地址和目的端IPv4地址是否都有路由可达。
·如果是，则执行步骤3。
·如果不是，则执行步骤2。
2. 配置静态路由或动态路由使IPv6 VXLAN隧道的源端IPv6地址和目的端IPv6地址都路由可达，然后使用display vxlan tunnel命令查看IPv6 VXLAN隧道是否变为Up。
·如果是，则执行步骤4。
·如果不是，则执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CPUDEFEND/3/hwXQoSDefendPortCarPassedPacketAlarm_active: The number of packets sent to the CPU exceeded the threshold. (SLOTID=[SlotID], OBJECT=[ObjectIndex], INTERFACE=[Interface], TOTALPACKET=[TotalPacket], THRESHOLD=[Threshold])

assistant: 接口上送到CPU的报文数目超过阈值。可能原因
接口送CPU处理的报文的流量统计超出配置的警告阈值，产生告警。
处理步骤
1.接口下执行命令display this，查看接口的告警配置，查看该接口的告警阈值及告警时间间隔设置是否合理。
·如果告警阈值设置过低，则根据业务流量执行命令alarm access-rate port-car threshold调高阈值。然后检查告警是否清除，如果告警仍未被清除，则跳转步骤2。
·如果告警时间间隔设置过小，则执行命令alarm access-rate port-car interval调大时间间隔。然后检查告警是否清除，如果告警仍未被清除，则跳转步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/6/RCV_ERR_MSG: Received wrong messages in last minute. (MsgType=[MsgType], CompType=[CompType], CompPid=[CompPid], ErrMsgReason=[ErrMsgReason], MsgNum=[MsgNum])

assistant: 在最近1分钟内接收到错误消息。可能原因
原因1.消息接口使用错误。
原因2.消息时序存在问题。
处理步骤
·原因1：消息接口使用错误。
请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：消息时序存在问题。
发生该问题时，GRESM会启动消息重传机制，使系统恢复正常。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/4/FTPS_FILE_OVERWRITE: The file [fileName] was overwritten. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VpnInstanceName])

assistant: FTP服务器中的文件被覆盖。可能原因
用户向FTP服务器上传文件时，新上传的文件覆盖了服务器中的原有文件。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/ospfv3NbrStateChange_clear: The status of the non-virtual neighbor has changed. (RouterId=[RouterId], NbrIfIndex=[NbrIfIndex], NbrIfInstId=[NbrIfInstId], NbrRtrId=[NbrRtrId], NbrState=[NbrState], IfName=[IfName], Reason=[NbrStateChangeReason], SubReason=[SubReason])

assistant: 非虚接口邻居状态恢复正常。可能原因
非虚接口邻居状态恢复正常。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKSYNC/4/SRCSWITCH: The time source is switched from [LastSource] to [CurrentSource]. (hwPtpPortOldSourcePortNum=[hwPtpPortOldSourcePortNum], hwPtpPortSourcePortNum=[hwPtpPortSourcePortNum], hwPtpOldPortName=[hwPtpOldPortName], hwPtpPortName= [hwPtpPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备同步的时间源发生切换。可能原因
网元的同步源发生了变化。
处理步骤
1、观察是否因为配置信息导致源切换，正常的记录日志，如果是，则修改配置信息或者不进行处理。
2、保证外接源的物理端口处于up的状态。
3、保证PTP报文发送和接收的方式正确。
4、保证组网环境和相关业务，1588时间同步支持。
5、异常切换，找维护人员进行定位。
6、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
7、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwLpSlmVc12Alarm_active: Signal label mismatch alarm on VC12 lower order path! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: VC12级别低阶通道信号标记失配。可能原因
低阶通道信号标记字节V5[b5 ～ b7]预期接收值与实际接收值不匹配时会产生此告警。可能原因有以下几点：
实际接收的信号类型与预期接收的信号类型不匹配。
业务类型配置错误。
处理步骤
1.在网管上查看该告警及通道号，查询实际接收的信号类型和预期接收的信号类型是否一致，修改成一致后，查看本告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.若告警未消除，检查该通道业务类型配置是否正确，修改错误的业务类型配置后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志TRUNK/3/hwExtAllMemberDownNotify_active: The last member interface link status changes to down. (TrunkIfIndex=[ifIndex], TrunkName=[ifName])

assistant: 静态LACP模式Trunk最后一个Up的成员口状态变为Down。可能原因
静态LACP模式Trunk所有成员口状态变为Down。
处理步骤
1. 请在Trunk接口视图下执行命令display this，查看接口是否被shutdown。
·如果被shutdown，请执行步骤2。
·如果未被shutdown，请执行步骤3。
2. 请在Trunk接口视图下执行命令undo shutdown，查看告警是否恢复。
·如果告警恢复，请执行步骤8。
·如果告警未恢复，请执行步骤3。
3. 请在Trunk各个成员口接口视图下执行命令display this，查看成员口是否被shutdown。
·如果被shutdown，请执行步骤4。
·如果未被shutdown，请执行步骤5。
4. 请在Trunk成员口接口视图下执行命令undo shutdown，查看告警是否恢复。
·如果告警恢复，请执行步骤8。
·如果告警未恢复，请执行步骤5。
5. 请查看物理链接是否正常（包括网线、光模块等硬件是否松动或脱落）。
·如果链路正常，请执行步骤7。
·如果链路不正常，请执行步骤6。
6. 请正确连接物理线路，查看告警是否恢复。
·如果告警恢复，请执行步骤8。
·如果告警未恢复，请执行步骤7。
7. 请收集告警信息和配置信息，并联系技术支持工程师。
8. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/MEM_OVER_clear: The memory usage falls below the pre-set clear threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 存储介质使用率低于清除门限。可能原因
某个进程的内存使用率超过了设定的过载阈值故障恢复，单进程最大内存为3G。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135428,EntityTrapReasonDescr=The subcard does not match the slot.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡与原有槽位类型不匹配。
处理步骤
1.请插入与槽位类型匹配的子卡。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/MACHOP_DETECT_VSI_TOKEN_INFOLOG: Mac-hopping exists. (DomainType=[DomainType], DomainName=[VsiName], MacAddress=[MacStr], PWList=[PWList]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 有MAC跳变发生。可能原因
vsi广播域内存在MAC频繁跳变情况。
处理步骤
1. 查看跳变MAC对应接口的配置，检查是否配置错误导致环路。
·如果配置正确，请执行步骤3。
·如果配置错误，请执行步骤2。
2. 请正确修改跳变MAC对应接口的配置。
3. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwBlockLabelTotalCountExceed_clear: The block label count falls from the upper limit.(hwBlockLabelTotalCount=[BlockLabelTotalCount], hwBlockLabelCurrentCount=[BlockLabelCurrentCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 块标签总数超限恢复。可能原因
删除部分BGP VPLS或BGP Vll业务，导致释放了部分块标签，块标签使用率下降到95%以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_MAX_SR_LABEL_STACK_DEPTH_REACHED: SR nexthop is not generated because the SR nexthop outgoing interface does not support Segment-routing. (IfIndex=[IfIndex], MSD=[LabelStackNum])

assistant: IfIndex: 接口索引。 LabelStackNum:标签栈深度。可能原因
SR下一跳出接口不支持Segment-routing。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlCloudServerOfflineLocked_clear: The connection between the device and the cloud license local server has been restored, and the license on the device has been unlocked. VS模式下，该日志仅在Admin VS支持。

assistant: 设备与云化License服务器的连接已经恢复，设备上License的锁定状态被解除。可能原因
设备与云化License服务器的连接已经恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/1/OSPF_DEL_ROUTE_BY_PURGE_active: The local device deleted OSPF routes advertised by other devices. Reset or isolate the device from the network. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId], FlushLsaNum=[hwOspfv2FlushLsaNum], AffectedNodeNum=[hwOspfv2AffectedNodeNum], TotalNodeNum=[hwOspfv2TotalNodeNum], Interval=[hwOspfv2PurgeStatPeriod])

assistant: OSPF发现本地设备删除其他设备发布的路由。请将这台设备复位或隔离出网络。可能原因
OSPF发现本地设备删除其他设备发布的路由。
处理步骤
1. 请将本地设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/NBR_CHANGE: Neighbor changes event: neighbor status changed. (ProcessId=[ProcessId], NbrIpAddr=[NbrIpAddr], Interface=[InterfaceName], NbrEvent=[NbrEvent], NbrPreviousState=[NbrPreviousState], NbrCurrentState=[NbrCurrentState],CpuUsage=[CpuUsage], AreaId=[AreaId])

assistant: 收到一个邻居状态变化的事件。可能原因
邻居状态改变。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/2/IFIT_DYNFLOW_MIDEGRESS_REACH_LIMIT_clear: The number of IFIT dynamic midegress flow is below the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT动态流中间和尾节点数量低于上限。可能原因
IFIT动态流中间和尾节点数量已低于上限。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/BD_IPTRAP: The number of the discarded IP packets that did not match the binding table exceeded the threshold on the bridge domain. (BridgeDomain=[BdIndex], DiscardedNumber=[DiscardPktAccount])

assistant: 设备上的非法IP报文丢弃个数达到了设置的非法IP报文丢弃数限制告警阈值。可能原因
设备上的非法IP报文丢弃个数达到设置的非法IP报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法IP报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/2/hwDHCP6RelayUsrIPExhaust_clear: The number of DHCPv6 relay IP entries fell below the upper limit. (Max number=[MaxNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: DHCPv6 relay IP表项数量达到上限。可能原因
DHCPv6 relay IP表项的数量低于规格的90%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136970,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The power supply module was installed but was not powered on(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源在位但未上电（1+1-）。
处理步骤
1. 将电源上电。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaLinkRfiAlarm_clear: The alarm indicating a failure in the remote of an IMA link is cleared.(IfIndex=[IfIndex], ImaLinkName=[ImaLinkName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: IMA链路远端失效告警解除!可能原因
IMA链路远端工作正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NVO3/2/IPv4VxlanTunnelDown_clear: The IPv4 vxlan tunnel status changes. (SourceIpAddress=[SrcIpAddr], DestinationIpAddress=[DstIpAddr], TunnelStatus=[TnlStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv4 Vxlan隧道状态发生变化。可能原因
IPv4 VXLAN隧道两端的路由可达。
处理步骤
正常运行信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志EFM/5/LINKEVENTCLEAR: The link event was cleared. (InterfaceName=[InterfaceName], EventTimeStamp=[EventTimeStamp], EventType=[EventType], Location=[Location], Window=[Window], Threshold=[Threshold], Errors=[Errors], ErrorRunningTotal=[ErrorRunningTotal], EventRunningTotal=[EventRunningTotal])

assistant: EFM模块发生误帧/误帧秒/误码越限恢复事件。可能原因
链路误帧/误帧秒/误码数量降低到配置的门限值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/IS_PURGE_CALCULATE_DELAY_COUNT: ISIS-INFO: The statistics about the suppression times of the updated LSP of the IS that sent the non-pseudo node purge LSP with fragment number 0 were recorded. (InstanceId = [InstanceId], Level = [Level], SuppressedLocalPurgeCount = [LocalCount], SuppressedReceivePurgeCount = [RecCount], LogPeriod = [LogPeriod])

assistant: IS-IS设备抑制因Purge LSP报文更新触发的路由计算的次数。可能原因
由于Purge LSP触发的路由计算被抑制。
处理步骤
1. 检查日志中的统计计数是否过多，及SuppressedLocalPurgeCount或SuppressedReceivePurgeCount大于100。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2. 检查网络中是否存在设备或链路故障。
·如果有，请排除故障。
·如果没有，请执行步骤3。
3. 检查配置的抑制Purge LSP触发路由计算的时间是否过长，请执行timer purge-zero-lsp route-calculate-delay delay-interval命令重新设置。然后检查问题是否解决。
·如果仍未解决，请执行步骤5。
·如果已解决，请执行步骤6。
4. 正常运行信息，无需处理。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorInputRateRising_clear: Interface input flow bandwidth usage resumed below the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwSubIfInputRatePercentage], TrapThreshold=[hwSubIfInputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口接收的流量占接口总带宽的比例恢复至低于设定阈值，告警恢复。可能原因
从当前接口接收的流量过大后减少。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135948,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
Smart-Clock模块时间恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/TUNNEL_APS_TYPEMISMATCH_clear: Working or protection type mismatch recovery are detected by APS frame. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], MismatchReason=[MismatchReason], SignalledTunnelName=[SignalledTunnelName])

assistant: 保护组检测到APS不匹配恢复。可能原因
已经出现过APS保护可能无法工作告警，目前已经恢复，该告警解除。
处理步骤
1. 正常运行无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/5/SRPOLICY_PATH_DOWN: The Candidate Path is down. (EndPoint="[EndPoint]", Color=[Color], PreviousRole="[PathRole]", Preference=[Preference], Reason="[Reason]".)

assistant: SRPOLICY下候选路径变为Down。可能原因
1.path配置删除或无效删除。
2.path优先级较低。
3.SRPOLICY ShutDown
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamIgrLSPUnAva: Ingress enter unavailable state. (IfIndex=[IfIndex], TunnelName=[TunnelName], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测源端LSP进入不可用状态。可能原因
原因1：OAM检测的链路故障。
原因2：OAM配置错误，导致源端和宿端收发包频率不一致。
处理步骤
1. 使用display interface tunnel命令检查检测链路的状态。
·如果是Up，请执行步骤2。
·如果是Down，请执行步骤3。
2. 使用display mpls oam ingress all verbose命令检查当前的配置。如果是LSP故障或者是隧道故障，则使用display this命令查看MPLS OAM的配置是否正常。
·如果正常，请执行步骤4。
·如果配置不匹配，请执行步骤3。
3. 在Tunnel接口视图下使用display this命令检查TE隧道的目的地址、类型和隧道ID是否正确配置。
·如果正常，请执行步骤5。
·如果仍有缺陷，请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2IF/4/hwMacHopAlarm_active: Mac-hopping exist. (VlanId=[VlanId], Vsi=[vsi_name], BDId=[BD_ID], the port list of Mac-hopping = [PortName1], [PortName2], [PortName3], [PortName4], the peer list of Mac-hopping = [PeerList], DetectMac = [DetectMac], trustport = [TrustPortName], trustpeer = [TrustPeerInfo]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 存在MAC跳变。可能原因
广播域内存在mac频繁跳变情况， 可能存在二层环路。
处理步骤
1.查看跳变mac对应接口的配置，检查是否配置错误导致环路。
2.如果配置正确，检查跳变mac对应接口的连线是否正确，是否是由于连线错误导致环路。
3.开启mac Flapping功能，自动阻断对应的端口。
4.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_MPLS/4/MPLS_INSEGMENT_DROP: Many packets can not to match entries in the insegment table. (slotid=[slotid], LabelNum=[LabelNum], label1=[label1], label2=[label2], label3=[label3], label4=[label4], label5=[label5], label6=[label6], label7=[label7], label8=[label8], label9=[label9], label10=[label10]) 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FEI_MPLS模块上行标签表查不中，产生log事件告警，用来提供给OPS机制订阅，触发记录丢包标签相关表项信息。可能原因
FEI_MPLS模块上行标签表未查询到目标值，产生log事件告警，用来提供给OPS机制订阅，触发记录丢包标签相关表项信息。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSDP/4/MSDP_RCV_ERR_PKT: MSDP received an error packet and dropped it. (VrfName=[VrfName], PktType=[PktType], ErrPktCnt=[ErrPktCnt],LastPktPeerAddr=[LastPktPeerAddr],LastPktInvType=[LastPktInvType])

assistant: MSDP收到错误报文后将其丢弃。可能原因
MSDP收到错误报文后将其丢弃。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwCposE1UpE1AisAlarm_clear: Upstream alarm indication signal on E1 link channelized from CPOS is cleared! (IfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的E1上行信号告警指示恢复!可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_AUTHENTICATION_TYPE_FAILURE: The authentication type of received PDU is different from local configuration. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到的PDU的认证类型与本地配置不匹配。可能原因
1：本端在接口或进程下配置了认证。
对端配置认证的类型与本端不同。
2：本端在接口或进程下配置了认证，而对端没有配置认证。
处理步骤
1. 查看日志输出信息中的isisSysInstance字段确定收到此报文的IS-IS进程号，查看isisSysLevelIndex字段确定此报文类型（1表示Level-1报文，2表示Level-2报文，3表示P2P Hello报文）。从输出信息中找到isisPduFragment字段的内容，在isisPduFragment字段的内容中找到发送此报文的源设备的System ID和报文的类型。
·如果报文类型是Hello，请执行步骤2。
·如果报文类型是LSP或者SNP，请执行步骤4。
2. 根据System ID确定源设备的IS-IS接口，在源设备接口视图下使用display this命令查看是否配置了接口认证模式并比较与本地设备的接口认证模式是否一致。
·如果是，请执行步骤6。
·如果不是，请执行步骤3。
3. 在源设备的接口视图下，使用isis authentication-mode命令将认证模式配置为与本地设备一致，并确保两端认证密码相同。检查问题是否解决。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
4. 在源设备上使用display current-configuration configuration isis命令查看IS-IS进程下是否配置了区域认证或域认证模式并比较与本地设备的认证模式是否一致，确保两端认证密码相同。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 在源设备的IS-IS视图下，使用命令area-authentication-mode（Level-1报文）或domain-authentication-mode（Level-2报文）将认证类型配置为与本地设备一致。查看问题是否解决。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/hwBoardFwdMsgCongest_clear: The message forwarding congestion is resolved. (SlotName=[SlotName], FeNodeId=[FeNodeId], ReasonId=[ReasonId], ReasonDesc=[ReasonDesc]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板转发消息拥塞由于问题消除恢复正常状态。可能原因
单板转发消息拥塞由于问题解决消除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/CRPADV_FAMERR: In VPN instance "[vpn-instance-name]", the group address family [group-address-family] was invalid, ignored this group [group-address].

assistant: crp_adv报文的组地址族错误，忽略该组地址。可能原因
收到组地址族错误的crp_adv报文。
处理步骤
1. 偶尔出现，可忽略该消息。
2. 多次重复出现，检查报文来源，记录日志信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamFail_active: The tunnel receives an OAMFAIL alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], IfIndex=[IfIndex], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], IfName=[IfName], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel业务收到OAM上报协议协商失败告警。可能原因
·原因1：Tunnel的一端网元使能了OAM功能，但另一端网元未使能OAM功能。
·原因2：使能OAM功能时，Tunnel已中断。
处理步骤
1. 执行display current-configuration命令查看源端和宿端的OAM配置是否正确。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 重新配置错误一端的OAM检测功能。
·查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.45 hwMplsOamFailRecovery的告警。
·如果是，请执行步骤6。
·如果不是，请执行步骤3。
3. 执行display mpls te tunnel-interface命令查看被检测的隧道是否为UP状态。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4. 参见MPLS_LSPM_1.3.6.1.2.1.10.166.3.0.2 mplsTunnelDown的处理步骤解决隧道为Down的问题。
·如果隧道状态变为UP，查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.45 hwMplsOamFailRecovery的告警。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
·如果隧道状态仍为Down，则执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135195,EntityTrapReasonDescr=Interface MAC CRC error on a subcard.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
子卡端口MAC CRC校验错误。
处理步骤
请更换子卡。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/ospfNbrStateChange_clear: The status of the non-virtual neighbor has changed. (RouterId=[RouterId], NbrIpAddress=[NbrIpAddress], NbrAddressLessIndex=[NbrAddressLessIndex], NbrRtrId=[NbrRtrId], NbrState=[NbrState], ProcessId=[ProcessId], AreaId=[AreaId], IfnetIndex=[IfnetIndex], LocalIfIpAddress=[LocalIfIpAddress], IfName=[IfName], VpnName=[VpnName], Reason=[NbrStateChangeReason], SubReason=[SubReason])

assistant: 非虚接口邻居状态变化。可能原因
非虚接口邻居状态变化。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwL2DomainMacLimitNumRaisingThreshold_clear: The broadcast domain MAC address learning trap was cleared. (EntPhysicalIndex=[EntPhysicalIndex], PhyscialName=[PhyscialName], MacLimitVlanId=[Vlan_ID], MacLimitVsiName=[MacLimitVsiName], MacLimitBDId=[BD_ID], MacLimitEvpnName=[evpn_name], TrapSeverity=[TrapSeverity], TrapProbableCause=[TrapProbableCause], TrapEventType=[TrapEventType], MacDynAddressLearnNum=[MacDynAddressLearnNum], MacLimitMaxMac=[MacLimitMaxMac], MacLimitUpthreshold=[MacLimitUpthreshold], MacLimitDownthreshold=[MacLimitDownthreshold]).

assistant: 广播域MAC 地址学习告警恢复。(EntPhysicalIndex=[EntPhysicalIndex], PhyscialName=[PhyscialName], MacLimitVlanId=[Vlan_ID], MacLimitVsiName=[MacLimitVsiName], MacLimitBDId=[BD_ID], MacLimitEvpnName=[evpn_name], TrapSeverity=[TrapSeverity], TrapProbableCause=[TrapProbableCause], TrapEventType=[TrapEventType], MacDynAddressLearnNum=[MacDynAddressLearnNum], MacLimitMaxMac=[MacLimitMaxMac], MacLimitUpthreshold=[MacLimitUpthreshold], MacLimitDownthreshold=[MacLimitDownthreshold])可能原因
用户配置了MAC限制功能及限制告警使能，当动态MAC学习数达到用户配置的MAC限制上限后，由于MAC老化，动态MAC学习数降低至用户配置的MAC限制上限。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamUnknown_active: The tunnel receives an Unknown alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel业务收到Oam上报UnknownError告警发生。可能原因
Tunnel Oam在源宿两端配置不一致，可能是检测报文类型或检查周期配置有误。
处理步骤
1.分别在OAM检测的两端执行命令display mpls oam ingress和display mpls oam egress，查看两端配置是否一致。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2.重新配置两端OAM功能，查看告警是否清除或是否产生此MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.41 hwMplsOamUnknownRecovery告警。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/4/ARP_SPEED_LIMIT: Packet speed exceeded the configured speed limit. (IfIndex=[IfIndex], SuppressValue=[SupValue], CurrentValue=[CurValue], SuppressType=[SupType], SourceIP=[SrcIp], DestinationIP=[DstIp], VpnInstance name=[VpnName], InterfaceName=[InterfaceName])

assistant: ARP报文或者ARP Miss消息的发送速率超过了配置的限速值。可能原因
原因1：1秒内，基于源IP地址或者目的IP地址的ARP报文的发送速率超过了配置的限速值。
原因2：1秒内，基于源IP地址的ARP Miss消息的发送速率超过了配置的限速值。
处理步骤
1. 执行display arp speed-limit命令，查看设备上配置的ARP报文的限速值。
2. 执行arp speed-limit destination-ip maximum maximum slot slot-id命令，重新配置ARP报文的限速值（该值必须大于第1步查看到的值，但最大不能超过65536），查看告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwB3TcaAlarm_active: B3 threshold crossing alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道（B3）误码过量产生此告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/5/OSPF_ABNORMAL_LSA_UPDATE: LSAs change frequently now. (ProcessId=[ProcessId], AdvertiseRouterId=[AdvertiseRouterId], TotalCount=[TotalCount], BeginTime=[BeginTime], EndTime=[EndTime], RouterLsaCount=[RouterLsaCount], NetworkLsaCount=[NetworkLsaCount], S-NetLsaCount=[S-NetLsaCount], S-ASBRLsaCount=[S-ASBRLsaCount], Type-7LsaCount=[Type7LsaCount], Opq-9LsaCount=[Opq-9LsaCount], Opq-10LsaCount=[Opq-10LsaCount])

assistant: LSA频繁更新。可能原因
按LSA宣告设备进行LSA更新计数（除去ASELSA），每小时输出一次历史记录，从中选出更新次数最多的10条LSA宣告设备记录，如其中有总次数超过100的，打印此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpPktLos_active: The ptp packet of the trace source is lost. (hwPtpPktType=[hwPtpPktType]) VS模式下，该日志仅在Admin VS支持。

assistant: PTP报文丢失告警。可能原因
Slave端口检测Announce、Sync、Delay_Resp三种报文，超过检测时间没有收到报文。
处理步骤
1.多次执行命令display ptp interface，查看问题端口的报文是否正常增长。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2.在对端设备上执行命令display ptp all config，查看对端端口配置是否正确，比如报文发包率是否过低。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3.调整对端端口ptp端口配置，比如调整报文发包率等，查看告警是否消失。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/VLAN_1DM_EXCEED_THRESHOLD_clear: The result of one-way delay-measure is under the threshold. (MdIndex=[MdIndex], MaIndex=[MaIndex], RemoteMacAddress=[RemoteMacAddress], Timestamp=[Timestamp], DelayValue=[DelayValue], ThresholdValue=[ThresholdValue], DelayValueHigh=[DelayValueHigh], DelayValueLow=[DelayValueLow])

assistant: 单向时延统计结果低于门限值。可能原因
设备上在VLAN场景下使能了Y.1731单向时延统计功能进行网络时延检测，并且配置了告警门限值，当被检测的网络单向时延低于告警门限并且之前产生过单向时延告警，这时就会产生该恢复告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsResourceThresholdExceed_clear: The number of used MPLS resources fell below the threshold. (hwMplsResourceType=[MplsResourceType]) VS模式下，该日志仅在Admin VS支持。

assistant: MPLS资源使用总数下降到阈值以下。可能原因
当前对应类型的MPLS资源数量降低到了阈值以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TELEMETRY/3/GRPC_FAIL_LOGGING: The user failed to log in to GRPC. (UserName=[userName], IpAddress=[ipaddress], Port=[port], VpnName=[vpnName], Reason=[reason], LocalIpAddress=[localIpaddress], LocalPort=[localPort])

assistant: 动态订阅用户登录失败。可能原因
登录用户的认证失败。
处理步骤
1. 检查登录的用户名和密码是否正确。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/3/hwChcsAlarm_clear: Correctable header check sequence error is cleared!(IfIndex=[IfIndex], SlotId=[SlotId], CardId=[CardId], PortId=[PortId],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 检测到具有一位可校正的头部错误告警恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/4/IKE_IPSEC_SA_EXIST_WITH_OTHER_PEER: IPsec SA already existed for flow with other peer. (FlowSrcIP=[SrcIP], FlowDstIP=[DstIP], VRF=[VRF], OldPeerIP=[OldPeerIP], NewPeerIP=[NewPeerIP]) VS模式下，该日志仅在Admin VS支持。

assistant: 其它的对等体已经为此流量建立了IPSec安全联盟。可能原因
发起端配置了多个Peer使用相同的ACL规则，模板方只配置了一个模板，并且绑定的ACL规则匹配对端的ACL，触发同源不同目的多条流量，只能建立一条IPSec SA。
处理步骤
·检查IKE相关的ACL规则配置是否正常。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/INT_INV: In the VPN instance, an unknown interface received and discarded a PIM packet. (VPNName=[VPNName], IfName=[IfName])

assistant: 在VPN实例中，丢弃从未知接口收到的PIM报文。可能原因
在VPN实例中，丢弃从未知接口收到的PIM报文。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason])

assistant: 接口板流量恢复正常。可能原因
·原因138240：Entrance flow returns to normal.（入口流量恢复正常值。）
·原因138241：Exit traffic returns to normal.（出口流量恢复正常值。）
·原因138242：IP packet reassembly resource is restored to normal.（IP报文重组资源取值恢复正常。）
·原因138243：TX direction traffic flow returns to normal.（TX方向流量恢复正常值。）
·原因138244：RX direction traffic flow returns to normal.（RX方向流量恢复正常值。）
·原因138245：TX direction traffic flow returns to normal.（TX方向流量恢复正常值。）
·原因138246：RX direction traffic flow returns to normal.（RX方向流量恢复正常值。）
·原因138247：The NP performance usage returns to normal.（NP性能恢复正常值。）
·原因138248：The NP data channel ingress bandwidth usage returns to normal.（NP数据通道上行带宽恢复正常值。）
·原因138249：The NP data channel egress bandwidth usage returns to normal.（NP数据通道下行带宽恢复正常值。）
·原因138250：The NP loopback channel bandwidth usage returns to normal.（NP环回通道带宽恢复正常值。）
·原因138251：NP pressure state returns to normal.（NP反压状态恢复正常。）
·原因138252：IP data packet reassembly returns to normal.（IP数据报文重组恢复正常。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/PPP_STATE_CHANGE: On the interface [IntfIdx], PPP LCP state change [number] times in 1 minute. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 在某个具体接口上，PPP LCP状态一分钟内变化的次数。可能原因
接口的LCP状态在一分钟内变化大于20次时，使用日志记录，说明该接口状态震荡。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwIpRanDcnSerialReachLimit_clear: The alarm indicating that the number of DCN serial interfaces has reached the maximum value is cleared. (Number = [Number]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN-Serial接口数量达到最大数值告警清除。可能原因
异常解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_ORIG_LSP_BUFF_SIZE_MISMATCH: The size of the local buffer for originating IS-IS LSPs is smaller than the size of the received LSP. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduLspId=[isisPduLspId], isisPduOriginatingBufferSize=[isisPduOriginatingBufferSize], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到的LSP报文大小大于本地生成LSP缓冲区的大小。可能原因
源设备上IS-IS生成LSP的大小大于本地生成LSP的大小。
处理步骤
1. 通过输出信息中的isisPduLspId字段的值找到生成该LSP的源设备，在源设备上查看IS-IS生成LSP报文大小，并与本地配置的IS-IS生成LSP的大小进行比较，如果前者大于后者。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 在源设备的IS-IS进程下使用lsp-length originate命令修改IS-IS生成LSP的大小，确保源设备生成的LSP小于等于本地生成LSP的缓冲区大小。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/POLICYFAIL_NO_CHASSISID: The ACL rule in the policy is not completely delivered.(SlotId=[SlotId],Reason=[Reason])

assistant: 流量策略下的ACL规则没有完全下发。可能原因
单板资源不足，导致策略下的ACL规则没有完全下发。
处理步骤
1. 在接口视图下，使用display this命令查看应用的流量策略，然后使用undo traffic-policy { inbound | outbound }命令删除不需要的流量策略。
2. 在流量策略下的流分类视图，使用display this命令查看ACL规则的配置情况。然后使用undo acl acl-number命令删除不需要的ACL规则，或者在ACL视图下使用undo rule rule-id命令删除不需要的规则。
3. 使用display traffic policy statistics interface interface-type interface-number { inbound | outbound }命令查看Current status字段是否显示为"OK!" ，检查policy的规则是否全部下发。
·如果是，请到步骤5。
·如果不是，请到步骤4。
4. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisInvalid_clear: The chassis resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131589,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 框整体功能失效故障恢复。可能原因
license项在有效期。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesMalPktExcAlarm_clear: Malformation packets over limit alarm of PWE3 was resumed.(IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 畸帧数量告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136226,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块接收总光功率过低。
处理步骤
1、用户视图下display interface查看本端口当前发送光功率值（Tx Power）。如果在接收范围内，转至步骤4。
·如果对端端口不是down且没有告警，转至步骤5。
·修复对端端口down以及告警。
2、确认光纤是否有问题，可通过更换光纤尝试。
3、查看本端接口信息，是否有告警，可通过更换光模块尝试修复。如果更换光模块后仍有告警，转至步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_TPOAM/3/hwL2vpnOamPmNonSupport_active: OAM for PW does not support performance measurement for this current public tunnel. (VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], OamType=[OamType])

assistant: 检测PW的OAM不支持当前公网隧道的性能统计可能原因
检测PW的MPLS OAM或者MPLS-TP OAM不支持当前的公网隧道的性能统计。
处理步骤
1.检查PW的公网隧道类型。
·TE隧道，则请执行步骤3。
·非TE隧道，则请执行步骤2。
2.使用TE隧道作为公网隧道。
·告警清除，则请执行步骤4。
·告警未清除，则请执行步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/UNLOCK: Succeed to unlock the user-interface. (Task=[Task], RemoteIp=[RemoteIp], VpnName=[VpnName], User=[User], LocalIp=[LocalIp].)

assistant: 解锁用户终端成功。可能原因
用户使用命令lock配置密码锁住用户界面之后，当输入密码成功解锁该用户界面时，记录该日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/CPU_BUSY_active: VS模式下，该日志仅在Admin VS支持。

assistant: 对CPU的利用率进行持续采样。在一个采样周期中，如果每次采样的CPU利用率均大于过载门限时，产生该告警。采样周期的缺省值是8分钟。可能原因
在不区分业务的情况下，单板CPU利用率超过设定的过载门限。
处理步骤
请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamSd2Far_clear: The OAM module reported an alarm, indicating that the far-end packet loss ratio dropped below the sd2 threshold. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报远端丢包率超过第二门限告警清除。可能原因
远端丢包率已经降回SD2门限值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/IS_PREFIX_SID_CONFLICT: The prefix-sid is conflict. (PrefixSid=[prefixSid], PrefixAddr=[prefix], PrefixMask=[mask], SysId=[SysId])

assistant: 前缀SID冲突。可能原因
网络中有些节点发布了相同前缀SID。
处理步骤
·检查prefix-sid配置，修改冲突的prefix-sid为不同的值。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsTunnelBesteffortDown_active: The best-effort LSP of the tunnel changes to Down. (SessionTunnelId=[SessionTunnelId], TunnelInstIndex=[TunnelInstIndex], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], mplsTunnelIfName=[mplsTunnelIfName], hwMplsTunnelDownReason=[hwMplsTunnelDownReason], hwMplsTunnelDownLSRId=[hwMplsTunnelDownLSRId], hwMplsTunnelDownIfAddrType=[hwMplsTunnelDownIfAddrType], hwMplsTunnelDownIfAddr=[hwMplsTunnelDownIfAddr], SignalledTunnelName=[SignalledTunnelName])

assistant: 当前隧道的逃生路径LSP出现故障，Tunnel Besteffort LSP Down发送trap消息。可能原因
·原因1：Others（其他）
·原因2：A static LSP went Down.（静态LSP Down）
·原因3：A static CR-LSP went Down.（静态CR-LSP Down）
·原因4：The outbound interface of an RSVP-TE LSP's ingress went Down.（RSVP LSP的Ingress出接口Down）
·原因5：RSVP-TE LSP resources were preempted.（RSVP LSP的资源被抢占）
·原因6：Transmission of an RSVP message timed out.（RSVP消息超时）
·原因7：RSVP Hello mechanism detected a downstream node failure.（RSVP Hello检测到下游节点故障）
·原因8：The bypass tunnel in use was Down or unbound from the primary tunnel.（旁路隧道In Use时, 旁路隧道Down或与主隧道解绑定）
·原因9：CSPF failed to calculate a path.（CSPF算路失败）
·原因10：The tunnel was manually shut down.（用户手动shutdown隧道。）
处理步骤
·原因1：Others 
请收集告警信息和配置信息，并联系技术支持人员。
·原因2：A static LSP went Down. 
1. 检查当前Tunnel接口的配置、RSVP协议和IGP协议的配置，以及整条链路及其带宽是否满足。
·如果配置错误，请修改相应配置后提交，并查看告警是否清除。如清除，执行步骤5。如未清除，执行步骤4。
·如果配置正确，请执行步骤2。
2. 执行命令display mpls te tunnel-interface last-error，查看出错提示。请根据出错提示进行处理，然后查看告警是否清除。
·如果是，执行步骤5。
·如果不是，请执行步骤3。
3.执行命令display mpls lsp statistics，检查当前LSP数量是否超出规格限制。
·如果是，删除无用的LSP，并查看告警是否清除。如清除，执行步骤5；如未清除，执行步骤4。
·如果不是，请执行步骤4。
4.请收集告警信息和配置信息，并联系技术支持工程师。
5.结束。
·原因3：A static CR-LSP went Down. 
同原因2。
·原因4：The outbound interface of an RSVP-TE LSP's ingress went Down. 
1. 检查当前Tunnel的出接口配置和状态，排除出接口问题。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因5：RSVP-TE LSP resources were preempted. 
1. 根据实际需要修改Tunnel接口下配置的抢占优先级。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因6：Transmission of an RSVP message timed out. 
请收集告警信息和配置信息，并联系技术支持工程师。
·原因7：RSVP Hello mechanism detected a downstream node failure. 
1. 检查当前Tunnel整条链路下游节点并排除故障。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因8：The bypass tunnel in use was Down or unbound from the primary tunnel. 
1. 执行命令display mpls te tunnel-interface，查看旁路隧道状态，根据隧道状态排除旁路隧道故障。然后查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤2。
2. 执行命令display mpls te tunnel verbose，查看主隧道bypass的绑定关系，排除绑定关系故障后，查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4.结束。
·原因9：CSPF failed to calculate a path. 
1. 表示入节点使能了CSPF，但CSPF算路失败，检查显式路径是否配置正确，IGP协议是否使能了MPLS TE，路由配置是否正确。
·如果配置错误，请修改相应配置后提交，并查看告警是否清除。如清除，执行步骤3。如未清除，执行步骤2。
·如果配置正确，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因10：The tunnel was manually shut down. 
1. 在该隧道接口视图下执行undo shutdown命令。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONF/6/USER_OPER_PROXY: NETCONF operation switched information. (User-name=[user-name], Source-address=[source-address], Dest-address=[dest-address], VpnName=[vpn-name], Channel-id=[channel-id], Session-id=[session-id], Proxy-target=[proxy-target])

assistant: 用户在VSn上执行操作并切换VS成功。可能原因
VS切换成功。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/5/IS_CIRC_STATE_SET: The status of the ISIS [ProcessId] interface is [InterfaceState]. (interface=[InterfaceName])

assistant: IS-IS接口状态发生变化。可能原因
可能导致接口状态变化的原因包括：
·接口物理状态发生变化。
·协议状态发生变化。
·使能或去使能IS-IS功能。
·执行了reset isis all命令。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/5/ADD_NEW_USER_SECURITY: User was created. (OperatorName=[operateUserName], IPAddress=[IPAddr], NewUserName=[newUserName])

assistant: 增加了一个用户。可能原因
成功增加了一个用户。
处理步骤
请确认添加用户的操作是否符合预期。
·如果符合预期，则无须处理。
·如果属于误操作，请执行回退操作，使用undo local-user username命令将该用户删除掉。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132177,EntityTrapReasonDescr=Fault with interface MAC CRC is rectified,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
端口MAC CRC校验错误恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PORT/1/hwOpticalAmplifierGainHigh_active: The gain of the optical module is too high. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 光放光模块增益过高告警。可能原因
原因1：光放大器增益超过标定范围。
原因2：单板故障。
处理步骤
1.更换光放大器，查看告警是否消除；
2.如果更换光放大器后仍有告警出现，更换对应单板，查看告警是否消除；
3.如果更换单板后仍有告警出现，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/1/hwMplsOamMisMatch_active: The tunnel receives a MisMatch alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel两端的OAM检测配置不一致，导致互相收到的报文不匹配，则产生此告警。可能原因
1. Tunnel配置有误，Tunnel源宿两端设备上配置的LsrId或TunnelId不一致。
2. 物理链路上存在错连。
处理步骤
1. 分别在OAM检测的两端执行命令display mpls oam ingress和display mpls oam egress，查看两端配置是否一致。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 重新配置两端OAM功能，查看告警是否清除或是否产生此MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.37 hwMplsOamMisMatchRecovery告警。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwSystemMemoryOvLoadAlarm_clear: The memory usage falls below the reliability clear threshold. (TrapSeverity=[TrapSeverity], EventType=[EventType], PhysicalIndex=[PhysicalIndex], PhysicalName=[PhysicalName], UsageValue=[UsageValue], Unit=[Unit], UsageThreshold=[UsageThreshold]) VS模式下，该日志仅在Admin VS支持。

assistant: 内存使用率低于可靠性清除门限。可能原因
无
处理步骤
无
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPtpaPortStateChange: The port status changes. (hwPtpaVPortId=[hwPtpaVPortId], hwPtpaPortState=[hwPtpaPortState], hwPtpaOldPortState=[hwPtpaOldPortState]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口状态发生变化时告警。可能原因
原因1:时间源、最优源、本地时间源的属性发生变化，导致端口的状态发生变化。
原因2:链路故障导致端口的状态发生变化。
原因3:设备重启导致端口状态变化。
处理步骤
1.执行display interface brife命令查看端口有无down状态。
如果有，说明时链路故障，请执行步骤5。
如果无，请执行步骤2。
2.执行display this interface和display ptp-adaptive vport命令查看有无更改端口时钟属性的配置命令。
如果是，时钟属性发生变化，请执行步骤5。
如果不是，请执行步骤3。
3.诊断视图执行display board-reset all查看上次主控重启时间，收集告警信息。
如果发生在设备刚刚重启后，重启说明设备重启导致端口状态变化。请执行步骤5。
如果不是，请执行步骤4。
4请收集告警信息、日志信息和配置信息，并联系技术支持人员。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/5/SSL_CONNECT_FAIL: SSL failed to connect with peer. (FailReason = [FailReason], ErrorCode = [ErrorCode], AppCid = [AppCid], VerifyMode = [VerifyMode], TlsId = [TlsId], SockFd = [SockFd])

assistant: SSL客户端会话建立失败。可能原因
原因1：证书签名使用DSA算法或ECDSA算法，但签名错误。
原因2：客户端收到的服务器Hello消息中的算法不能识别。
原因3：对端发送错误。
原因4：扩展字段中的内容不支持。
处理步骤
1.不同原因对应的处理步骤如下：
原因1：
检查证书是否正常，签名是否被篡改。
原因2：
检查服务端选择的算法客户端是否支持。
原因3：
保证对端发送内容正确。
原因4：
正常运行信息，无需处理。
2.请收集日志信息和配置信息，并联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwLoopbackAlarm_clear: Port loopback alarm is cleared! (InterfaceIndex=[InterfaceIndex],InterfaceName=[InterfaceName],LoopType=[LoopType])

assistant: 端口环回告警恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/2/hwSrPolicyBsidConflict_active: Allocating a binding SID to an SR Policy fails.(Endpoint=[hwSrPolicyEndpoint], Color=[hwSrPolicyColor], BSID=[hwSrPolicyBsid], Reason=[hwSrPolicyBsidFailReason], ConflictState=[hwSrPolicyConflictState]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到SR Policy的Binding SID分配失败。可能原因
1. 静态配置的SR Policy的Binding SID和BGP动态下发的不同SR Policy的Binding SID相同。
2. BGP动态下发的不同SR Policy之间存在相同的Binding SID。
处理步骤
1.在告警设备上，使用display sr-te policy binding-sid allocation sid-value命令行查询当前使用该Binding SID的SR Policy，修改发出告警的SR Policy的Binding SID值。
2.请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/6/EVPN_NEXTHOP_UNRESTRAIN: Next-hop [IpAddress] is unrestrained. (EvpnInstance=[EvpnInstance], AddressFamliy=[AddressFamily], IpQueryLastFlapTime=[IpQueryLastFlapTime], IpQueryFlapCount=[IpQueryFlapCount], TnlQueryLastFlapTime=[TnlQueryLastFlapTime], TnlQueryFlapCount=[TnlQueryFlapCount], Reason=[Reason])

assistant: 解除抑制下一跳由于频繁震荡被抑制后，由于抑制处理超时、抑制处理完成、抑制特性取消等原因解除下一跳的抑制状态。可能原因
由于抑制超时、抑制处理完成、抑制特性取消的原因解除下一跳的抑制状态。
处理步骤
下一跳震荡解除抑制诊断信息，下一跳状态恢复正常。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132248,EntityTrapReasonDescr=enable secure boot successfully.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
设置Secure Boot flag成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SOC/4/hwL3LoopDetectAlarm_active: L3 loop detect alarmed. (ChassisID=[hwL3LoopDetectChassisID], Slot=[hwL3LoopDetectSlotID], IP=[hwL3LoopDetectIPAddr]) VS模式下，该日志仅在Admin VS支持。

assistant: 三层环路检测发现路由环路告警。可能原因
路由环路产生时，网络中会产生大量的TTL超时报文，如果设备单板在1分钟内，统计到上送CPU的TTL超时报文数量大于等于6000，则启动1分钟定时器进行采样分析，如果报文数达到1024或定时器超时且报文数超过100，则提取数量Top5的报文目的IP地址逐个进行tracert，判断出存在路由环路则打印告警。
处理步骤
1.Tracert告警提示的路由目的地址，检查链路中是否存在环路：
·若存在环路，请排查解除环路。若环路解除后，告警恢复，请执行步骤3。若环路解除后，告警不恢复，请执行步骤2。
·若不存在环路，请执行步骤2。
2.收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/5/QX_CMD: DCN processed QX command.(Ip=[Ip], Tei=[Tei], UserName=[UserName], Command=[Command], Result=[Result]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN处理Qx命令。可能原因
网管通过Qx协议向网元下发特定命令时，处理结果为成功或者失败。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_MEM_TWOWAY_DELAY_active: The two-way delay of the TWAMP test instance exceeded the upper threshold in three consecutive test intervals. (Test SessionId=[sessionId], MemberId=[memberId], MemberName=[memberName], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP时延性能统计数据值在连续采样三个周期内超过阈值。可能原因
原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
原因2：业务经过的网元过多。
处理步骤
原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
1. 查看网络带宽占用情况是否已达到或已超过网络设定的带宽。
·如果是，则请考虑扩容。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因2：业务经过的网元过多。
1. 查看业务经过的网元是否过多。
·如果是，则需要进行重路由或删除原路径，重新建立新路径。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_active: The storage usage exceeded the pre-set overload threshold. (TrapSeverity=[TrapSeverity], ProbableCause=[ProbableCause], EventType=[EventType], PhysicalIndex=[PhysicalIndex], PhysicalName=[PhysicalName], RelativeResource=[RelativeResource], UsageType=[UsageType], SubIndex=[SubIndex], UsageValue=[UsageValue], Unit=[Unit], UsageThreshold=[UsageThreshold]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
· 原因2：单板存储介质使用率超过预警阈值。 
· 原因3：单板存储介质使用率超过预警极限。 
· 原因75264：单板内存使用率超过设定的过载门限。 
· 原因75265：单板cfCard存储空间使用率超过默认设定的过载门限。 
· 原因75268：单板cfCard存储空间使用率超过默认设定的满载门限。 
· 原因75269：某个进程的内存使用率超过了设定的过载阈值，单进程最大内存为3G 
· 原因75271：单板转发CPU内存使用率超过默认设定的过载门限。 
· 原因75274：进程消息队列内存超过过载门限。 
处理步骤
· 原因2：单板存储介质使用率超过预警阈值。 
1. 在用户视图下执行cd命令进入相应存储介质目录，执行dir命令查看存储介质的存储空间使用率。
·如果存储介质的存储空间使用率高于过载门限值，则请执行步骤2。
·如果存储介质的存储空间使用率低于过载门限值，则请执行步骤3。
2. 删除不需要的文件，降低存储介质的存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因3：单板存储介质使用率超过预警极限。 
1. 在用户视图下执行cd命令进入相应存储介质目录，执行dir命令查看存储介质的存储空间使用率。
·如果存储介质的存储空间使用率高于满载门限值，则请执行步骤2。
·如果存储介质的存储空间使用率低于满载门限值，则请执行步骤3。
2. 删除不需要的文件，降低存储介质的存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因75264：单板内存使用率超过设定的过载门限。 
1.执行display memory slot slot-id命令查看内存使用率，执行display memory threshold slot slot-id命令查看过载门限值。
·如果内存使用率高于过载门限值，则=>2。
·如果内存使用率低于过载门限值，则=>4。
2.减少不需要的业务和配置，降低内存使用率，检查告警是否恢复。删除业务配置时，请小批量提交，每次提交3~5条。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3.执行set memory-usage threshold threshold-value restore restore-value slot slot-id命令调整过载门限值，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>4。
4. 请收集日志文件，联系华为技术支持工程师。
· 原因75265：单板cfCard存储空间使用率超过默认设定的过载门限。 
1.在用户视图下执行cd命令进入相应cfCard目录，执行dir命令查看cfCard存储空间使用率。
·如果cfCard存储空间使用率高于过载门限值，则=>2。
·如果cfCard存储空间使用率低于过载门限值，则=>3。
2.删除不需要的文件，降低cfCard存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3. 请收集日志文件，联系华为技术支持工程师。
· 原因75268：单板cfCard存储空间使用率超过默认设定的满载门限。 
1.在用户视图下执行cd命令进入相应cfCard目录，执行dir命令查看cfCard存储空间使用率。
·如果cfCard存储空间使用率高于满载门限值，则=>2。
·如果cfCard存储空间使用率低于满载门限值，则=>3。
2.删除不需要的文件，降低cfCard存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3. 请收集日志文件，联系华为技术支持工程师。
· 原因75269：某个进程的内存使用率超过了设定的过载阈值，单进程最大内存为3G 
1. 使用命令 display memory slot slotid 查看 哪个进程使用内存最多。
2. 减少不必要的业务和配置， 过一分钟查看告警是否消除。
·是=>4
·否=>3
3. 请收集告警信息， 日志信息，配置信息，联系华为支持工程师。
4. 结束。
· 原因75271：单板转发CPU内存使用率超过默认设定的过载门限。 
请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
· 原因75274：进程消息队列内存超过过载门限。 
1. 使用命令display system message alloc process 查看 哪个进程使用消息内存最多。
2. 减少不必要的业务和配置， 过一分钟查看告警是否消除。
·是请转步骤4
·否请转步骤3
3. 请收集告警信息， 日志信息，配置信息，联系华为支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/5/MFLP_BD_LINKBLOCK_RESUME_LOG: The AC interfaces of the main interface have been unblocked due to MAC-Flapping association. (BD=[bdid], ACInterfaceName=[ACName], MainInterfaceName=[MainIfName])

assistant: AC口环路取消导致主接口下所有绑定BD的AC口恢复。可能原因
All of the AC interfaces are unblocked due to MAC-Flapping association.（主接口配置了联动阻断，且主接口下有AC口产生环路阻断后恢复）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/hwMstpProRootShake_clear: The flapping of the root bridge role resumed. (ProcessID=[ProcessID], InstanceID=[InstanceID])

assistant: 根桥角色震荡恢复。可能原因
根桥设备恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/LOGINFAILED: The user failed to log in to [linktype]. (UserType=[usertype], UserName=[username], RemoteIp=[RemoteIp], VpnName=[vpnname], Reason=[reason], LocalIp=[LocalIp])

assistant: 用户登录失败。可能原因
用户登录失败。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_clear: The card resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132142,EntityTrapReasonDescr=The voltage became normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效故障恢复。可能原因
电压异常恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/ISIS_OWN_LSP_PURGE: ISIS received a self-originated LSP with the age being 0. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduLspId=[isisPduLspId], isisPduRemoteRouterID=[isisPduRemoteRouterID], ifIndex=[ifIndex], IfName=[IfName])

assistant: IS-IS收到了一个System ID与本地相同且生存时间为0的LSP。可能原因
原因1：本地设备没有及时刷新自己的LSP，这些LSP在网络中老化后产生purge报文并且被泛洪到本地。
原因2：因传输故障等原因导致报文被改写，并触发报文purge。
原因3：本地设备重启，重启后从邻居处收到System ID与本地相同且剩余时间为0的LSP。
处理步骤
1. 本地设备是否重启。
·如果是，正常运行信息，无需处理。
·如果不是，请执行步骤2。
2. 查看网络中的设备，是否修改了IS-IS认证的配置，从而产生purge报文并产生该日志。
·如果是，正常运行信息，无需处理。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PORT_BPDU_GUARDED: The edge port with BPDU protection enabled will be shut down, because it received a BPDU packet that may be used to initiate an attack. (InstanceID=[InstanceID], PortIndex=[PortIndex], IfIndex=[IfIndex], PortName=[PortName])

assistant: BPDU保护使能的情况下边缘端口收到BPDU时的告警可能原因
使能BPDU保护的情况下，边缘端口收到BPDU报文。
处理步骤
1. 请查看端口是否应该被规划为边缘端口。
·如果应该被规划为边缘端口，则请执行步骤2。
·如果不应该规划为边缘端口，则请执行步骤3。
2. 请检查端口上BPDU报文的来源，确认是否有恶意攻击。
·如果有恶意攻击，则请执行步骤4。
·如果没有恶意攻击，则请执行步骤3。
3. 在接口视图下，执行命令undo stp edged-port和undo shutdown去除边缘端口配置，重新启用端口。查看告警是否消除。如果未消除，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/CONFLICT_ROUTERID_INTER: OSPF router ID conflict may have occurred in inter-area. (ProcessId=[ProcessId], RouterId=[RouterId])

assistant: 由于外部路由不断刷新，OSPF可能发生区域间设备的Router ID冲突。可能原因
在不同区域中的两台设备配置了相同的Router ID，导致区域间设备的Router ID冲突，发生路由震荡。
有两种场景会产生此条日志：
·合理场景：Device A产生Type-5 LSA洪泛给Device B，由于某些原因，Device A重新启动并重新与Device B建立邻居关系。
此时，Device A就会从Device B收到自己之前产生的Type-5 LSA，当Device A检查收到的Type-5 LSA的Router ID时，就会发现和自己的Router ID冲突了，系统会产生此条日志。
由于Type-5 LSA在系统中大量存在，因此该场景很容易出现，是一个合理的场景，用户收到此条日志后，无需关注。
·冲突场景：两个不同区域的设备配置了相同的Router ID，导致区域间设备的Router ID冲突，发生路由震荡，系统会产生此条日志。
处理步骤
1. 执行ospf router-id router-id命令修改设备的Router ID。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_MIB_SET: MIB node set. (UserName=[Username], SourceIP=[SourceIP], DestIP=[DestIP], Version=[Version], RequestId=[RequestId], [OIDName], VPN=[VPN])

assistant: SNMP代理接收到SET报文，将生成日志记录SET报文的详细内容，包括用户名、命令发生器的IP地址、SNMP协议版本、报文的请求ID和MIB节点名称。可能原因
对MIB节点设置操作。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/SysfwdResourceOverload_clear: The whole device forwarding engine resources overload is recovered. (EntityPhysicalIndex=[EntiyPhysicalindex], EntPhysicalIndex=[EntPhysicalindex], EntPhysicalName=[EntPhysicalName], Reason=[ReasonId], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统转发资源过载解除。可能原因
在系统转发资源过载告警产生后，如果系统业务减少，系统资源能够满足要求时上报此告警解除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwAcBlockAlarm_clear: AC interface blocking alarm clearing. (IfIndex=[IfIndex], InterfaceName=[InterfaceName], AcBlockReason=[AcBlockReason]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: AC口阻塞告警恢复。可能原因
AC口阻塞告警恢复。
处理步骤
正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/5/DBG_EXCEPTION: Exception information: [ExcepInfo]

assistant: 系统输出异常信息。可能原因
系统运行异常，比如访问非法内存、处理器指令错误引起的系统错误。
处理步骤
1. 请收集日志信息和配置信息，并联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/MTU_IF_SHT: In the VPN instance, the interface MTU was less than the sizes of PIM Hello packets to be sent. (VPNName=[VPNName], IfName=[IfName], MTU=[MTU])

assistant: 在VPN实例中，接口的MTU小于PIM Hello报文的发送长度。可能原因
在VPN实例中，接口的MTU小于PIM Hello报文的发送长度。
处理步骤
·使用display interface命令查看接口视图下的MTU值，并将其调整到合适的值。