sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwSdbereAlarm_active: Exceeding block error B2 counter in the multiplex section alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 线路接收的信号中复用段B2信号劣化。当线路板通过检测B2字节发现复用段信号的误码率超过设定门限（默认为1×10-6）时上报此告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/2/STARTUP_NOT_SYN_clear: The next startup files on the master and slave main control boards became consistent.

assistant: 主用主控板下次启动文件和备用主控板下次启动文件一致。可能原因
·原因1：主用主控和备用主控下次启动文件恢复一致。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/isisLspSeqMaxReach_clear: The LSP sequence number has been less than the maximum value. (SysInstance=[isisSysInstance], SysLevel=[isisSysLevelIndex], LspId=[isisPduLspId])

assistant: LSP序列号已经低于了最大值。可能原因
LSP序列号已经低于最大值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_VFP/4/COREFAULT: The LPU[LpuSlot] had Fault on CORE.(FE=[core-app-id], CORE=[CoreID], Fault=[FaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口板上CORE出现故障。可能原因
故障检测发现CORE有故障。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_SERVERMAP_FULL: The usage of server-map table reached the threshold. (Usage=[Usage], Threshold=[Threshold], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 服务器映射表项使用率达到阈值。可能原因
在配置了CGN功能后，当CGN设备建立的ServerMap表项达到阈值时，产生日志。
处理步骤
1. 执行nat server protocol命令减少服务器配置。
2. 如果问题还没有解决，请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanApsK2Mismatch_active: The K2 byte is not matched. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS protect IfIndex:[pIfindex],APS protect IfName:[pIfName],APS Group ID:[groupid]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 接收的K2字节和发送的K1字节指示的通道号不一致。可能原因
APS模式1+1/1:1不匹配。
处理步骤
1.重启保护端口所在子卡，执行步骤2。
2.使用命令display aps group group-id查看W-State与P-State字段的状态是否为OK。
·如果状态是OK，执行步骤4。
·如果状态不是OK，执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/2/hwSrPolicyCandiPathDown_clear: The alarm indicating that the SR Policy's candidate path went down was cleared. (hwSrPolicyEndpoint=[SrPolicyEndpoint],hwSrPolicyColor=[SrPolicyColor],hwProtocolOrigin=[ProtocolOrigin],hwNodeAddress=[NodeAddress],hwASN=[ASN],hwDiscriminator=[Discriminator],hwPreference=[Preference]) VS模式下，该日志仅在Admin VS支持。

assistant: SR Policy候选路径down的告警已清除。可能原因
SR Policy候选路径的状态变有效。
处理步骤
告警清除信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaGroupFeDownAlarm_active: The alarm indicating a failure in the remote IMA group is generated. (IfIndex=[IfIndex],ImaGroupName=[ImaGroupName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 远端IMA组失效，上报此告警。可能原因
原因1：远端可用链路数小于IMA组最小激活链路数。
原因2：远端使用的配置参数本端不接受。
原因3：远端组处于Blocked状态。
原因4：远端IMA组处于start-up的状态。
处理步骤
1.检查本端可用链路数是否小于IMA组最小激活链路数，如果小于，则增加IMA链路，查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤2。
2.检查本端IMA组状态是否为Active状态，如果不是，则激活IMA组后查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤3。
3.检查本端和远端的协商参数是否一致，比如时延、最小激活链路数、链路时隙数，如果不一致，则重新配置两端的协商参数一致后查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤4。
4.在网管上检查本端link上是否有其他线路告警，处理完其他线路告警后查看本告警消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤5。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpPeerAddrFamilyPerRouteThresholdExceed_active: The routes number of the specified type received from peers in a BGP address family reached the alarm threshold. (Address Family=[AddressFamily], RouteType=[RouteType], MaxRouteNumber=[RouteLimitNum], AlarmThreshold=[RouteLimitThreshold], BGP instance name=[InstanceName])

assistant: BGP地址族下邻居收到指定类型的路由数量达到告警阈值。可能原因
BGP地址族下邻居收到指定类型的路由数量达到告警阈值，上报告警。
处理步骤
1. 减少远端发送指定类型的路由数量，查看是否出现hwBgpPeerAddrFamilyPerRouteThresholdExceedClear告警。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/CGN_ALGEXHAUST_OCCUR: CGN ALG [ReasonDescription] resources ran out. (BoardName = [BoardName], Cpu = [Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到CPU上ALG 资源耗尽。可能原因
检测到CPU上ALG 资源耗尽(session / sip users)。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_TWOWAY_JITTER_clear: The two-way jitter of the TWAMP test instance was under the lower threshold in three consecutive test intervals. (Test SessionId=[sessionId], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP抖动性能统计数据值在连续采样三个周期内低于门限下值。可能原因
TWAMP抖动性能统计数据值在连续采样三个周期内低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKSYNC/4/SRCCHANGE: The attributes of the time source are changed. (SourceName=[SourceName], Priority1=[Priority1], Priority2=[Priority2], ClockClass=[ClockClass], ClockAccuracy=[ClockAccuracy], TimeSource=[TimeSource]) VS模式下，该日志仅在Admin VS支持。

assistant: 时间源的属性包括：优先级1(Priority1)，优先级2(Priority2)，时间源等级(ClockClass)，时间源精度(ClockAccuracy)，时间源类型(TimeSource)。当这几个属性的任何一个发生变化时，会打印该日志，这些属性的变化通常来自用户的命令行配置。可能原因
用户通过命令行改变时间源属性。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwKompellaVcDown_clear: The status of the Kompella VC turned UP. (VcVpnName=[VcVpnName], CeId=[CeId], InterfaceIndex=[InterfaceIndex], RemoteCeId=[RemoteCeId], SecondaryVc=[SecondaryVc], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], PeerAddress=[PeerAddress], TunnelPolicyName=[TunnelPolicyIndex], ActiveState=[ActiveState])

assistant: Kompella VC转换为UP状态。可能原因
·原因2：A VC was created.（创建VC）
·原因18：An AC interface went Up.（接口Up）
·原因23：The bearer tunnel went Up.（隧道Up）
·原因25：A Remote VC was created.（创建远端VC）
·原因44：The BFD for PW status changed to Up.（BFD for PW的状态为Up）
·原因48：The PW was manually recovered.（手工恢复PW）
·原因95：PW or AC token exceed resume.（PW或AC token资源超限恢复）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwUnstableAlarm_active: The physical entity was installed unstably. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=[EntityTrapFaultID]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体（包括单板、电源、风扇等）未插稳。可能原因
·原因143360：The board was improperly installed.（单板未插稳。）
·原因143361：The subcard was installed unstably.（子卡未插稳。）
·原因143362：The fan was installed unstably.（风扇未插稳。）
处理步骤
·原因143360：The board was improperly installed. 
1. 如果故障单板刚插入处于没有业务状态，则检查单板是否插稳，是否存在倒针，单板连接器是否故障。
2. 如果单板没有插稳，则插稳故障单板。
3. 如果背板倒针则不要插入新单板到此故障槽位，同时请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4. 如果仅单板连接器故障，则更换单板。
5. 如果单板业务运行正常，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6. 结束。
·原因143361：The subcard was installed unstably. 
1.如果故障子卡刚插入处于没有业务状态，则检查子卡连接器是否存在倒针，断裂。
2.如果倒针或断裂则不要插入新子卡到此故障槽位，同时请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.如果仅连接器倒针或断裂，则更换子卡。
4.插稳子卡，例如拧紧螺丝。
5.如果告警仍存在，且子卡业务运行正常，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
·原因143362：The fan was installed unstably. 
1.检查风扇是否插稳，是否存在倒针，风扇连接器是否故障。
2.如果风扇没有插稳，则插稳故障风扇。
3.如果背板倒针则不要插入新风扇到此故障槽位，同时请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.如果仅风扇连接器故障，则更换风扇。
5.如果风扇运行异常，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/2/hwEvpnQualifyBumTableRes_active: The number of EVPN qualify BUM resources reached the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: EVPN qualify BUM资源数量达到上限。可能原因
EVPN交叉大量IMET路由，下发BUM资源到达上限。
处理步骤
撤销远端IMET路由直到BUM资源低于上限。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136726,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=Hardware type of a power board was obtained.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
获取到正确的电源板硬件类型。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/2/hwXQoSModeChannelOverPortShapAlarm_active: The channelization bandwidth configured on the interface [interface-name] exceeds the [shaping-type] value.

assistant: 信道化带宽超过了port shaping值。可能原因
接口上信道化带宽值超过了端口shaping值。
处理步骤
1.在接口视图下，执行命令mode channel bandwidth bwvalue将拆分后的信道化带宽调小至端口shaping值以下。
·如果告警消除，请执行步骤3。
·如果告警仍未消除，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/LDP_RECONNET_TIME_EXPIRE: GR Reconnect timer expired. (PID=[hPid], CID=[hCid], GRReconnectTimeExpire=[GRTimerExpire], GRReconnectTimer=[GRReconnectTimer], PeerID=[PeerID], VrfName=[VrfName])

assistant: 记录GR会话重连定时器超时的相关信息。可能原因
GR Reconnect Timer超时前还没有和邻居建立起会话。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwB3ExcAlarm_active: B3 threshold crossing alarm! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: B3越限告警指示。可能原因
原因1：接收信号衰减偏大。
原因2：光纤头不清洁或光纤连接器不正确。
原因3：对端站发送部分故障。
原因4：本站接收部分故障。
原因5：SDH映射模式配置错误。
处理步骤
1.在网管上查看是否有高级别的hwLosAlarm、hwLofAlarm、hwLaisAlarm告警，优先处理这些高级别告警后，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.查看是否有B1.B2误码越限告警，解决B1.B2误码越限告警后，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.查看两端配置的SDH映射模式是否一致，若不一致，请修改配置，确认两端配置一致后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlFunctionInactive_active: Item is inactive. (ItemName=[hwGtlItemName]) VS模式下，该日志仅在Admin VS支持。

assistant: License项未被激活。可能原因
使用了未激活的License功能。
处理步骤
·执行display license命令，查看当前系统License激活状态及详细信息，请激活未被激活的License文件。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROTC_GUARDED: With the TC protection enabled, if TC BPDUs were received after the number of TC BPDUs received by an instance exceeded the threshold, these TC BPDUs were processed after the TC protection time expires. (ProcessID=[ProcessID], InstanceID=[InstanceID])

assistant: MSTP进程上收到的超过阈值的TC消息将被延迟到TC保护时间超时后处理。可能原因
MSTP进程单位时间内收到的TC消息超过了TC保护的阈值。
处理步骤
1. 请检查是否有网络拓扑振荡。
·如果有网络拓扑振荡，则请执行步骤3。
·如果没有网络拓扑振荡，则请执行步骤2。
2. 请执行命令display stp查看端口上TC报文计数是否超过设置的阈值。
·如果端口上TC报文计数超过设置的阈值，则请执行步骤4。
·如果端口上TC报文计数没有超过设置的阈值，则请执行步骤7。
3. 请检查网络拓扑振荡的原因并修复。查看问题是否消除。如果未消除，则请执行步骤2。
4. 在MSTP进程视图下执行命令stp tc-protection threshold threshold，重新设置MSTP进程处理TC类型BPDU报文的数量。查看问题是否消除。如果未消除，则请执行步骤5。
5. 请确认是否存在恶意攻击。
·如果存在恶意攻击，则请执行步骤6。
·如果不存在恶意攻击，则请执行步骤7。
6. 请找出攻击源并进行排除，查看问题是否消除。如果未消除，则请执行步骤7。
7. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamLocalLock_clear: The tunnel has not been locked.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道层取消锁定。可能原因
在隧道的入节点取消了隧道层的锁定配置。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamLocalLock_active: The tunnel has been locked. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 在Tunnel层下发锁定命令。可能原因
在首节点下发了隧道层的锁定配置。
处理步骤
检测本端网元是否下发了隧道层的锁定配置。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/2/IFIT_MEASURE_FLOW_REACH_LIMIT_clear: The number of IFIT measurement flow is below the upper limit. (Node=[NodeType], FlowType=[FlowType], UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机测量流数量低于上限。可能原因
IFIT测量流数量低于上限的90%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamEgrLSPOutDefect: Egress LSP quit defect. (LspName=[LspName], LsrId=[LsrId], TunnelId=[TunnelId], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: 宿端LSP退出缺陷状态。可能原因
宿端LSP退出缺陷状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/4/hwIPSecPkiWhitelistCnNumberTrap_active: The number of data in PKI whitelists reached the alarm threshold. (Threshold=[WhitelistThrehold], Current Number=[WhitelistCount])

assistant: PKI白名单数据数量达到告警阈值。可能原因
· 原因1：设备导入白名单数据的数量达到配置的告警阈值。 
· 原因2：配置告警阈值较低。 
处理步骤
· 原因1：设备导入白名单数据的数量达到配置的告警阈值。 
1. 执行命令undo pki import whitelist filename删除导入的无用白名单数据。
·如果告警消除，请执行3。
·如果告警未消除，请执行2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
· 原因2：配置告警阈值较低。 
1. 执行命令pki whitelist capacity warning-threshold提高配置的告警阈值。
·如果告警消除，请执行3。
·如果告警未消除，请执行2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_clear: The system configuration error has been rectified. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误已经消除。可能原因
PAF版本与启动大包版本一致故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/hwospfv3LinkCostAdjustment_active: An OSPFv3 link cost adjustment event occurs. (ProcessId=[hwOspfv3ProcessId],AreaId=[hwOspfv3AreaIdIndex],InterfaceIndex=[hwOspfv3IfIndex],InstanceId=[hwOspfv3IfInstId],InterfaceName=[hwOspfv3IfName],Event=[hwOspfv3CostAdjustReason],OriginalCost=[hwOspfv3OriginalCost],AdjustedCost=[hwOspfv3AdjustedCost])

assistant: OSPFv3调整链路开销值事件发生。可能原因
·原因1：The link BFD fault causes OSPFv3 to adjust the link cost. The actual cost of the OSPFv3 link is the largest cost adjusted due to all the reasons.（链路BFD故障导致OSPFv3调整链路开销值，OSPFv3链路实际生效的开销值为所有调整开销值原因中最大的开销值。）
·原因2：The link quality deteriorates causes OSPFv3 to adjust the link cost. The actual cost of the OSPFv3 link is the largest cost adjusted due to all the reasons.（链路质量降低导致OSPFv3调整链路开销值，OSPFv3链路实际生效的开销值为所有调整开销值原因中最大的开销值。）
处理步骤
·原因1：The link BFD fault causes OSPFv3 to adjust the link cost. The actual cost of the OSPFv3 link is the largest cost adjusted due to all the reasons. 
检查链路，解决链路BFD故障问题。
·原因2：The link quality deteriorates causes OSPFv3 to adjust the link cost. The actual cost of the OSPFv3 link is the largest cost adjusted due to all the reasons. 
检查链路，解决链路质量低的问题。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROPORT_LOOP_GUARDED: The loop protection port in the instance of the MSTP process did not receive BPDU packets within prescriptive time. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: MSTP进程实例中启用了环路保护的端口在规定时间内没有收到BPDU报文。可能原因
原因1：对端设备的生成树功能被关闭。
原因2：与对端相连的网络链路拥塞。
处理步骤
·原因1：对端设备的生成树功能被关闭。
1. 请在相邻设备上执行命令display stp，检查相邻设备端口上STP功能是否关闭。
·如果相邻设备端口上STP功能关闭，则请执行步骤2。
·如果相邻设备端口上STP功能未关闭，则请执行步骤3。
2. 请在接口视图下执行命令stp enable，使能STP功能。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：与对端相连的网络链路拥塞。
1. 请检查本设备与相邻设备间的链路是否有链路拥塞。
·如果拥塞，则请执行步骤2。
·如果未拥塞，则请执行步骤3。
2. 请正确修复设备间的链路。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpPeerAddrFamilyRouteExceed_active: The number of routes received from peers in a BGP address family reached the maximum value. (Address Family=[AddressFamily], MaxRouteNumber=[RouteLimitNum], BGP instance name=[InstanceName])

assistant: BGP地址族下邻居收到的路由数量达到最大值可能原因
BGP地址族下邻居收到的路由数量达到最大值，上报告警
处理步骤
1. 减少远端发送的路由数量，查看是否出现hwBgpPeerAddrFamilyRouteExceedClear告警。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_clear: Forwarding system error goes away. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=148482,Reason=[EntityTrapReasonDescr])

assistant: 转发系统错误消失。可能原因
IPSEC/CGN/NETSTREAM/IP_NICE业务资源分配成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/7/PKI_CMP_CERT_DOWNLOAD_SUCCESS: The CMP session certificate download is success. (SessionName=[SessionName], RequestType=[RequestType])

assistant: CMP获取证书成功。可能原因
CMP获取证书成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_active: The power failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136977,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module was higher than the maximum voltage(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效，可能是由于X部件发生XXX故障。可能原因
电源模块输入过压（1+1-）。
处理步骤
1.检查环境的外部供电是否正常，如果正常，请至步骤2，不正常则需要修复外部供电电路。
2.若仍存在告警，则更换电源。如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/VLAN_2DM_EXCEED_THRESHOLD_active: The result of two-way delay-measure exceeded the threshold. (MdIndex=[MdIndex], MaIndex=[MaIndex], RemoteMacAddress=[RemoteMacAddress], Timestamp=[Timestamp], DelayValue=[DelayValue], ThresholdValue=[ThresholdValue], DelayValueHigh=[DelayValueHigh], DelayValueLow=[DelayValueLow])

assistant: 使能VLAN场景下的Y.1731双向时延统计并且配置了预期的告警门限，这时如果网络时延超过告警门限时就会产生该告警。可能原因
设备上使能了Y.1731双向时延统计功能进行网络时延检测，并且配置了告警门限值，当被检测的网络单向时延超过告警门限时就会产生该告警。
处理步骤
1. 建议采用812.1ag中的Trace功能检查网络中链路或设备是否存在较大的时延。
·如果存在，则执行步骤2。
·如果不存在，则执行步骤3。
2. 定位网络时延较大原因并恢复，检查告警是否清除。
·如果告警清除，则执行步骤4。
·如果告警没有清除，则执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePowerOff_active: PD powered off. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 系统停止为PD供电。可能原因
原因1：PD被拔走。
原因2：PD故障。
原因3：端口因为时间段管理，处于下电时间段内而下电。
原因4：如果设备支持调整端口的优先级，还可能是功率不足的情况下，其功率被优先级较高的端口抢占。
处理步骤
1、查看PD是否被拔走。
·如果是，请执行步骤2。
·如果否，请执行步骤3。
2、重新插上PD设备，检查故障是否清除。
·如果是，请执行步骤5。
·如果否，请执行步骤3。
3、更换PD设备，检查故障是否清除。
·如果是，请执行步骤5。
·如果否，请执行步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_VFP/6/CPUALARM_NORMAL: The performance of CPU drops below the threshold.(Threshold=[Threshold], UsageofCpu=[UsageofCpu], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: CPU使用率等于或降低到阈值的7/8。可能原因
CPU使用率等于或降低到阈值的7/8。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/OSPF_ROUTE_BE_DEL_BY_PURGE_active: OSPF routes advertised by the local device were deleted by another device. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId], TotalNodeNum=[hwOspfv2TotalNodeNum], Log in to the following devices to locate the faulty device: (1) HostName=[hwOspfv2PurgeHostName1], HostIpAddress=[hwOspfv2PurgeIpAddress1], RouterID=[hwOspfv2PurgeRouterId1] (2) HostName=[hwOspfv2PurgeHostName2], HostIpAddress=[hwOspfv2PurgeIpAddress2], RouterID=[hwOspfv2PurgeRouterId2] (3) HostName=[hwOspfv2PurgeHostName3], HostIpAddress=[hwOspfv2PurgeIpAddress3], RouterID=[hwOspfv2PurgeRouterId3])

assistant: OSPF发现本地设备的路由被其他设备通告删除。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则继续排查其他设备。可能原因
OSPF发现本地设备的路由被其他设备通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwFlexECalendarMismatch_active: Alarm of mismatch between the actually received and expected client calendars on the FlexE Group. (GroupIndex=[hwFlexEGroupIndex],GroupName=[hwFlexEGroupName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE Group接收到的client calendar 与预期不匹配告警。可能原因
FlexE Group开销帧Client Calendar与接收端配置的预期值不一致时产生告警。
处理步骤
检测接收端和发送端时隙配置是否一致，如果不一致，修改接收端或发送端时隙配置使保持一致。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamExcess_active: The tunnel receives an Excess alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel两端配置的OAM检测周期不一致，则产生此告警。可能原因
1. Tunnel配置有误，将多条Tunnel配成了同样的标签和TunnelId。
2. 存在有物理链路的错连。
处理步骤
1. 执行display current-configuration命令查看两端OAM检测周期设置的是否合理。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 重新设置两端OAM检测周期，查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.35 hwMplsOamExcessRecovery的告警。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135442,EntityTrapReasonDescr=The daughter card type is compatible with version.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
子卡类型与版本兼容。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPDomainDropCauseCntNumabruptlyIncrease_active: The number of key drop cause count on the NP Chip increases abruptly and exceeds the preset threshold. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],LpuSlotId=[LpuSlotId], LpuFeId=[LpuFeId], DropCauseId=[DropCauseId], EntityTrapFaultID=[EntityTrapFaultID], Help Information is [HelpInfo])

assistant: NP丢包cause计数突然持续增加超过预设门限则上报告警，恢复至门限以内则取消告警。可能原因
Cause计数的丢包速率需要满足下面两个条件之一就会产生告警：
1.连续2个周期突增10倍且超过10000pps；
2.连续10个周期突增2倍且超过2000pps。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsLspLoopBack_active: LSP was looped back. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], LSPName=[LSPName])

assistant: LSP收到了环回检测启动的告警。可能原因
静态双向共路LSP的环回检测已启动。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_VSM/2/PACKET_REASSEMBLY_RESOURCES_EXHAUST: IP packet reassembly resources were exhausted or about to be exhausted. (BoardName=[BoardName], Cpu=[Cpu], Used=[Used], Total=[Total])

assistant: IP报文重组资源已经耗尽或资源即将耗尽，可能造成丢包。可能原因
IP报文重组资源已经耗尽或资源即将耗尽。
处理步骤
调整网络拓扑，检查故障是否清除。如果没有清除，请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135947,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
Smart-Clock模块频率失锁。
处理步骤
1.调整GPS天线。检查告警是否清除。
·如果清除，转至步骤4。
·如果未清除，转至步骤2。
2.更换GPS天馈系统。检查告警是否清除。
·如果清除，转至步骤4。
·如果未清除，转至步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwLaserAutoShutAlarm_clear: Automatic laser shutdown alarm is cleared! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 自动关闭激光器告警清除!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/5/USER_EXPIRED_LOG: User was expired. (UserName=[UserName])

assistant: 本地用户帐号已经过期。可能原因
本地用户帐号已经超过有效日期。
处理步骤
本地用户帐号已经超过有效期，请删除无用帐号。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/L3V_TRAP_THRE_EXCEED_active: The number of prefixes in the VPN instance exceeded the maximum value. (VpnInstanceName=[VpnInstanceName], VpnInstanceRouteCount=[VpnInstanceRouteCount], MaxValue=[MaxValue])

assistant: 公网路由前缀数量超过配置的公网路由表最大路由前缀数，或者VPN路由前缀数量超过配置的VPN路由表最大路由前缀数。可能原因
原因1：当公网路由表下的公网路由前缀数量超过配置的该IPv4公网路由表的路由前缀最大值。
原因2：当VPN实例路由表下的私网路由前缀数量超过许可证文件限定的私网路由表的前缀数量最大值或者配置的该私网路由表的路由前缀最大值。
处理步骤
原因1：公网路由前缀超限。
1. 使用display ip routing-table limit命令确认公网路由前缀数量的超限情况。
2. 使用display ip routing-table statistics命令确认当前公网路由前缀数量是否属于正常情况。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 去除多余公网路由后，路由前缀总数或者前缀数量是否仍然超过对应的最大值。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤6。
4. 进入系统视图，display this查看ip prefix-limit的配置，确认公网路由前缀的最大值设置是否合理。
·如果是，则请执行步骤5。
·如果不是，则请使用命令ip prefix-limit number { alert-percent [ route-unchanged ] | simply-alert }，配置合理的路由前缀数的最大值。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
原因2：VPN实例路由前缀超限。
1. 使用display ip routing-table limit vpn-instance vpn-instance-name命令确认本VPN实例路由前缀数量的超限情况。
2. 使用display ip routing-table vpn-instance vpn-instance-name statistics命令确认当前该VPN实例的路由前缀数量是否属于正常情况。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 去除多余私网路由后，路由前缀总数或者前缀数量是否仍然超过对应的最大值。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤6。
4. 进入本VPN实例视图，display this查看prefix limit的配置，确认本私网路由前缀的最大值设置是否合理。
·如果是，则请执行步骤5。
·如果不是，则请使用命令prefix limit number { alert-percent | simply-alert }，配置合理的路由前缀数的最大值。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NVO3/2/IPv6VxlanTunnelDown_clear: The IPv6 vxlan tunnel status changes. (SourceIpv6Addr=[SrcIpv6Addr], DestinationIpv6Addr=[DstIpv6Addr], TunnelStatus=[Tnl6Status]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv6 Vxlan隧道状态发生变化。可能原因
IPv6 VXLAN隧道两端的路由可达。
处理步骤
正常运行信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_active: The board temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143620,Reason=The subcard temperature fell below the lower limit.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板，子卡温度偏高。可能原因
子卡温度偏低。
处理步骤
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwE1LmfaAlarm_active: Framed E1 LMFA ( Loss of Mulitframe Alignment ). (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 成帧E1复帧失步告警。可能原因
原因1：成帧格式配置错误。如一端配置crc-4、一端配置no-crc，在crc-4一侧会产生此告警。
原因2：检查对接两端业务类型配置是否一致。
原因3：时钟不稳定。
处理步骤
1.检查两端E1成帧格式是否一致，确保两端的E1信号成帧格式匹配，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.检查两端业务配置是否一致，确保业务配置正确，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.检查本端是否有时钟故障，确保时钟稳定后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_QOS/4/QOSSQCONVERTCAR: User information was generated when SQ was changed to CAR.(Tb=[Tb], Tp=[Tp], TunnelId=[TunnelId], Direction=[Direction], UserId=[UserId], UserType=[UserType])

assistant: SQ限速转Car限速。可能原因
SQ资源不足场景，HQOS在SQ转CAR时，记录用户日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_active: The board temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143619,Reason=The board temperature fell below the lower limit.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板，子卡温度偏高。可能原因
单板温度偏低。
处理步骤
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/2/hwEthoamClosePortAlarm_active: NNI or Remote UNI fault, the service UNI interface is closed by Ethernet OAM PortLink Function. (PhysicalIndex=[PhysicalIndex], ChassisId=[ChassisId], SlotId=[SlotId], CardId=[CardId], PortId=[PortId], PortDecrip=[PortDescrip], MepId=[MepId], UniName=[UniName]).

assistant: 物理接口被ETH OAM关闭。可能原因
ETHOAM 1ag检测到有LOC或者FAIL告警，或者rmep的UNI端口down。
处理步骤
1.检查对应Ethoam状态，如果Ethoam存在ccm lost 或者oam fail则先恢复Ethoam故障。
·如果告警清除则执行步骤4。
·告警未清除执行步骤2。
2.检查rmep对应的uni端口，如果uni端口down则先恢复。
·如果告警清除则执行步骤4。
·告警未清除执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/3/hwGtlCloudServerOffline_active: The device is disconnected from the cloud license local server. (RemainingDays=[hwLockedRemainDays]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备连续90天没有收到云化License服务器的心跳报文，请检查设备与云化License服务器的连接是否正常。可能原因
设备连续90天没有收到云化License服务器的心跳报文。
处理步骤
请检查设备与云化License服务器的配置，确保设备能正常连接到云化License服务器。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/OSPF_PREFIX_SID_OVER_PASS_RANGE: The received prefix-sid is over the range of Passed SRGB. (PrefixSid=[PrefixSid], PassedRouteId=[PassedRouteId])

assistant: 收到的前缀SID超过了经过节点的SRGB的范围。可能原因
组网中远端前缀SID配置超过经过节点的SRGB范围。
处理步骤
·修改远端prefix-sid的配置，使prefix-sid的值在经过节点的SRGB范围内。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/3/hwFlexEGrpNegotiationFail_clear: FlexE group negotiation fail alarm resume. (GroupIndex=[hwFlexEGroupIndex],GroupName=[hwFlexEGroupName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE group协商失败告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MK/4/MASTER_KEY_DELETE_HIS_FAIL: Delete historical master key failed. VS模式下，该日志仅在Admin VS支持。

assistant: 删除历史密钥失败。可能原因
删除历史密钥失败。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/IMP_CERT_CA_ERR: Importing the CA certificate file ([FileName]) failed.

assistant: CA证书导入失败。可能原因
1.CA证书不存在。
2.CA证书已经被导入。
3.导入的CA证书个数超过上限。
处理步骤
1. 若CA证书不存在，则保证CA证书文件名正确并重新导入。
2. 若CA证书已被导入，则无需处理。
3. 若导入的CA证书个数超过上限，则删除一些无用CA证书，确保释放的空间大于要导入的CA证书的大小。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_BLACKLIST_UNBLOCK: User [UserOrIP] = [IPAddr_UserName] unblocked.

assistant: 用户名或IP地址从黑名单中解锁。可能原因
用户名或IP地址锁定时间超时。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempFatalAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdCritical=[EntThresholdCritical],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143876) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度严重告警恢复。可能原因
电源模块温度过高恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_ALLUNLOCK: All locks are unlocked.

assistant: 被锁定的认证失败用户全部解锁。可能原因
将所有被锁定的认证失败用户列表清空。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEFEND/4/hwBaseSecurityTcpIpAttackDiscardedRateRising_clear: Security TCP-IP drop packets alarm cleared. (ChassisID=[ChassisID], SlotID=[SlotID], Type=[Type], CurrentRateLow=[CurrentRateLow], CurrentRateHigh=[CurrentRateHigh], NotifyEnabled=[NotifyEnabled], RateThreshold=[RateThreshold], RateInterval=[RateInterval], ProtocolDescription=[ProtocolDescription], Reason=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 安全TCP-IP特性报文丢弃计数告警恢复。可能原因
TCP/IP特性丢弃的报文数目恢复至低于配置的告警阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPdPowerCut_active: Power is insufficient. (IfIndex=[IfIndex],Interface=[Interface],TrapFaultID=[TrapFaultID],ReasonDescription=[hwPdPowerCutReason]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 功率不足。可能原因
·原因1：Cause 1: The power of the device is insufficient.（原因1：设备上电源功率不足。）
·原因2：Cause 2: The power of the slot is insufficient.（原因2：卡槽上电源功率不足。）
·原因3：Cause 3: The power of the port is insufficient.（原因3：端口上电源功率不足。）
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamFail_active: OAM reported a Fail alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: 自动协议检测超时前，OAM未收到对端首包触发检测而发送的告警。可能原因
·原因1：MPLS OAM配置错误。
·原因2：OAM检测的PW发生故障。
处理步骤
·所有可能原因，均采用如下处理步骤：
1. 使用display mpls l2vc/display mpls static-l2vc命令查看PW缺陷状态和类型是否与Trap上报一致。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤5。
2. 使用display mpls oam l2vc all verbose命令查看MPLS OAM缺陷状态和类型是否与上报的TRAP一致。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤5。
3. 请在MPLS-OAM视图下，使用display this命令检查MPLS OAM配置是否正确。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 请参考hwPWVcDown和hwSvcDown告警的处理建议进行处理，检查问题是否解决。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132616,EntityTrapReasonDescr=The clock signal of the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板时钟信号故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/FRRPROTAVAL: The primary Tunnel has been protected by bypass Tunnel. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], BypassTunnelId=[BypassTunnelId], InnerLable=[InnerLable], TunnelType=[TunnelType], SubGroupId=[SubGroupId], SubGroupOrignatorId=[SubGroupOrignatorId])

assistant: 主隧道和旁路隧道绑定。可能原因
主隧道和旁路隧道绑定成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/IM_LOGFILE_AGING_DELETE: One log file was deleted due to aging. (LogFileName=[LogFileName])

assistant: 日志被老化删除。可能原因
原因1：记录的压缩文件个数超过配置的该类日志压缩文件总个数。
原因2：记录日志文件的空间不足30M。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/6/CGN_NO_PAT_RESUME: Addresses in the no-pat public address pool became available. (AddrGroupName=[AddrGroupName], InstanceType=[InstanceType], InstanceName= [InstanceName], Pre-IPNum=[IPNum], Slot=[Slot], Cpu =[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NO-PAT地址池的可用地址耗尽恢复。可能原因
CGN设备建立的NO-PAT地址池数达到阈值时，会产生告警；当降低到阈值的7/8时，产生告警恢复日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPrdiAlarm_clear: The remote defect indication in the higher order path alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道远端缺陷指示告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROEDGE_PORT_CHANGED: After the edge port receives a BPDU packet, the port is no longer an edge port. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 边缘端口收到BPDU报文导致边缘端口属性失效的告警可能原因
In the MSTP process, the edge port received BPDUs.（MSTP进程内配置为边缘端口的指定口收到了BPDU报文）
处理步骤
1. 请查看端口是否应该被规划为边缘端口。
·如果应该被规划为边缘端口，则请执行步骤2。
·如果不应该被规划为边缘端口，则请执行步骤3。
2. 请检查端口上BPDU报文的来源，确认是否有恶意攻击。
·如果有恶意攻击，则请执行步骤4。
·如果没有恶意攻击，则请执行步骤3。
3. 在接口视图下，执行命令undo stp edged-port和undo shutdown去除边缘端口配置，重新启用端口。查看告警是否消除。如果告警未消除，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/3/CANNOT_PROMPT_PRI: Upgrade operations cannot be performed because Component [CompName] is being changed from Master to Slave. (CompCid=[CompCid])

assistant: 组件当前正在从主组件降级为备组件，此时不能处理升级操作。可能原因
主组件正在从主组件降级为备组件期间，收到被升级为主组件的消息。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/4/ARP_DUPLICATE_IPADDR: Received an ARP packet with a duplicate IP address from the interface. (InterfaceName=[InterfaceName], IpAddress=[IpAddress], MacAddress=[MacAddress], PE-VLAN=[PeVLAN], CE-VLAN=[CeVLAN])

assistant: 从接口上接收到IP地址冲突的ARP报文。可能原因
原因1：网络中的其他设备配置了和本设备相同的IP地址。原因2：存在伪造源IP地址的ARP欺骗攻击。
处理步骤
·原因1：网络中的其他设备配置了和本设备相同的IP地址。
根据日志中显示冲突的VLAN、接口和IP地址，检查网络中配置相同IP地址的设备。根据网络IP地址规划，修改设备接口的IP地址，解除IP地址冲突。
·原因2：存在伪造源IP地址的ARP欺骗攻击。
根据日志中显示冲突的VLAN、接口和IP地址，查找到攻击源，在设备上配置相应的防ARP欺骗攻击功能。同时建议对攻击源所在网络中的PC或者服务器进行病毒查杀。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/NBR_UP: In the VPN instance, a new neighbor was created on the interface. (VPNName=[VPNName], NbrAddr=[NbrAddr], IfName=[IfName])

assistant: 在VPN实例中，接口上创建了一个新邻居。可能原因
在VPN实例中，接口上创建了一个新邻居。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamMep_active: The tunnel receives a MEP alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl])

assistant: Tunnel两端的MEP ID配置不一致，则产生此告警。可能原因
本端配置的MEP ID与对端配置的MEP ID不一致，造成MEP ID不一致告警。
处理步骤
1. 执行命令display current-configuration命令查看源端和宿端的MEP ID是否一致。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 重新配置源端和目的端MEP功能。
·查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.27 hwMplsOamMepRecovery的告警。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamFDI_active: The tunnel receives an FDI alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], IfIndex=[IfIndex], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], IfName=[IfName], SignalledTunnelName =[SignalledTunnelName])

assistant: 隧道产生FDI告警。可能原因
上游P设备检测到物理层发生了故障，比如断纤等。
处理步骤
1. 查看各上游节点物理层是否存在故障（如断纤）。
·如果不存在，请执行步骤3。
·如果存在，请执行步骤2。
2. 通过更换出故障的器件等方式，消除上游节点物理层故障。完成后，观察告警是否清除。
·如果是，请执行步骤4。
·如果没有清除，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/4/hwIfitExceedInstanceThreshold_clear: The total number of IFIT instances on the interface board has been lower than the upper limit. (Type=[Type],SlotId=[SlotId],FlowLimitNum=[FlowLimitNum]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT实例数量在接口板上已经低于上限。可能原因
·原因1：头节点上行IFIT乱序测量实例在接口板上已经低于上限。
·原因2：中间节点尾节点IFIT乱序测量实例在接口板上已经低于上限。
·原因3：普通自动流实例在接口板上已经低于上限。
·原因4：白名单自动流实例在接口板上已经低于上限。
·原因5：哑元实例在接口板上已经低于上限。
·原因6：IFIT乱序实例在接口板上已经低于上限。
·原因7：头节点上行接口板IFIT实例占用的ACL资源已经低于上限。
·原因8：头节点上行10秒周期的IFIT实例已经低于上限。
·原因9：中间节点尾节点10秒周期的IFIT实例在接口板上已经低于上限。
·原因10：中间节点尾节点IFIT实例占用的EM表资源已经低于上限。
·原因11：头节点接口板上送Telementry的2秒周期的IFIT实例已经低于上限。
·原因12：中间节点尾节点上送Telementry的2秒周期的IFIT实例已经低于上限。
·原因13：头节点使能MCP的2秒周期的IFIT实例已经低于上限。
·原因14：尾节点使能MCP的2秒周期的IFIT实例已经低于上限。
·原因15：头节点上行1秒周期的IFIT实例已经低于上限。
·原因16：中间节点尾节点1秒周期的IFIT实例在接口板上已经低于上限。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/hwMplsApsLost_active: Tunnel protection group did not receive APS frames from protection tunnel. (IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道保护组没有从保护通道收到APS帧。可能原因
没有从保护隧道收到APS帧。
处理步骤
1. 执行display mpls te tunnel-interface命令，查看Tunnel State Desc字段是否显示为UP。
·如果是，请执行步骤2。
·如果不是，请参见“TE Tunnel状态为Down的定位思路”。
2. 在保护隧道的头节点上，执行ping lsp te tunnel interface-number命令，查看流量是否畅通。
·如果是，请执行步骤3。
·如果不是，请参见“主机收发报文走LSP隧道不通的定位思路”。
3. 检查保护隧道经过的物理链路是否故障。
·如果是，请修复物理链路故障。
·如果不是，请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/3/PIM_RPF_ASSERT_WINNER_FLAPPING_clear: The flapping of the assert winner is clear. (AddressFamily=[AddressFamily], SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], InterfaceName=[InterfaceName], CurrentAssertWinnerAddr=[CurrentAssertWinnerAddr], InstanceName=[InstanceName], ReasonType=[ReasonType])

assistant: Assert Winner震荡恢复。可能原因
上游设备下游接口的Assert状态恢复到稳定
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROPORT_STATE_DISCARDING: The MSTP process's port has been set to discarding state. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: MSTP进程的端口状态变为Discarding状态。可能原因
网络拓扑发生变化。
处理步骤
1. 请查看网络拓扑中的物理设备，是否有启用生成树协议的新的物理链路加入。
·如果有启用生成树协议的新的物理链路加入，则请执行步骤2。
·如果没有启用生成树协议的新的物理链路加入，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤3。
·如果不是需要的物理链路，则请执行步骤4。
3. 执行命令display stp查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则无需处理。
·如果各个端口不符合协议计算结果，则请执行步骤5。
4. 请正确部署网络拓扑，查看问题是否消除。如果未消除，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_USER_LOGIN_FAIL_SCHD: Failed to login through SSH [failed_count] time(s) in last [time_gap] minute(s).

assistant: 在一分钟内，SSH用户多次登录失败。可能原因
原因1：SSH用户不存在。
原因2：RSA、DSA或ECC不存在。
原因3：用户名和密码错误。
原因4：SSH服务未使能。
原因5：SSH服务器上连接的用户数目达到最大值。
原因6：ACL的规则匹配了该用户的IP地址，且动作为deny。
处理步骤
不同原因对应的处理步骤如下：
原因1：执行命令display ssh user-information查看所有SSH用户的配置信息。
·如果没有创建SSH用户，执行命令ssh user创建一个新的SSH用户。
·如果已经创建了SSH用户，请执行其他步骤。
原因2：执行命令display rsa local-key-pair public查看本地RSA密钥对中的公钥部分信息。执行命令display ecc local-key-pair public查看本地ECC密钥对中的公钥部分信息。执行命令display dsa local-key-pair public查看本地DSA密钥对中的公钥部分信息。
·如果没有配置RSA密钥，执行命令rsa local-key-pair create生成本地RSA密钥对。
·如果没有配置ECC密钥，执行命令ecc local-key-pair create生成本地ECC密钥对。
·如果没有配置DSA密钥，执行命令dsa local-key-pair create生成本地DSA密钥对。
原因3：保证用户名和密码正确。
原因4：保证SSH服务已经使能。
原因5：保证SSH服务器上连接的用户数目未达到最大值。
原因6：执行命令display acl，查看ACL的规则信息。
·如果有匹配该用户IP地址，且动作为deny的规则项，则请依次执行acl和rule命令，修改相应规则的动作为permit。
·如果没有匹配该用户IP地址，且动作为deny的规则项，请执行其他步骤。
2.请收集日志信息和配置信息，并联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/2/APPDATA_NOT_SYN_active: Inconsistency between application configuration data and master main board configuration data. VS模式下，该日志仅在Admin VS支持。

assistant: 业务进程数据库和中心数据库中的数据不一致。可能原因
系统对业务进程数据库和中心数据库中的数据一致性检查功能时，如果发现数据不一致，系统会产生此告警。
处理步骤
1. 根据告警信息，执行reset slot slot-id命令复位进程对应槽位的单板，重新同步业务进程数据库中的数据信息。检查告警是否恢复。
·如果复位成功，则处理完毕。
·如果复位失败，则执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/2/hwBfdSessFaultDown_clear: The BFD session Down alarm was cleared. (Index=[Index], SessName=[ConfigurationName], LocalDiscriminator=[LocalDiscriminator], Diagnosis=[Diagnosis], BindIfName=[BindIfName], Description=[Description], FeNodeID=[FeNodeID], PeerIp=[PeerIp], LinkType=[LinkType], BindVpnName=[BindVpnName], TunnelName=[TunnelName], DownReason=[DownReason])

assistant: BFD会话Down告警恢复。可能原因
BFD会话所检测的链路转发恢复或BFD会话恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwB3TcaAlarm_clear: B3 threshold crossing alarm is cleared. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex]. InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道B3误码过量告警恢复。可能原因
·原因0：断纤故障恢复。
·原因1：线路衰耗过大故障恢复。
·原因2：对端站发送部分故障恢复。
·原因3：对端站交叉板故障或不在位故障恢复。
·原因4：对端站时钟板故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_clear: The card resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135170,EntityTrapReasonDescr=Subcard sensor failure recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效故障恢复。可能原因
子卡传感器故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/7/SSPSTARTLOG_DBGLR: Osnode [OSNODE] LR information: [LRINFO]

assistant: 系统运行过程中输出的LR诊断信息。可能原因
系统启动后，自动产生该日志。
处理步骤
1. 该日志有助于用户在系统运行出现故障时进行故障定位。
·系统正常运行时，属于正常运行信息，用户无需处理。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFlexEPhyDelayOverAlarm_clear: The delay difference of FlexE physical interfaces in the same group is normal. (hwPhysicalIndex=[hwPhysicalIndex],hwPhysicalPortList=[hwPhysicalPortList]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 同组FlexE物理接口时延差过大告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/4/vrrpTrapNonMaster: The VRRP status changed between backup and initialize. (ifIndex=[ifIndex], VrId=[VrId], MasterIpAddr=[MasterIpAddr], sysName=[sysName], ifName=[ifName], CurrentState=[CurrentState], ChangeReason=[ChangeReason])

assistant: VRRP状态在Backup和Initialize之间切换。可能原因
VRRP状态由Backup切换为Initialize，可能原因如下：原因1：VRRP所在设备故障。原因2：VRRP所在接口或者直连链路故障。
VRRP状态由Initialize切换为Backup，可能原因如下：原因1：VRRP所在设备故障恢复。原因2：VRRP所在接口或者直连链路故障恢复。
处理步骤
1. 检查日志中CurentState的值，查到VRRP变化后的状态，根据具体状态处理如下：
·如果CurentState的值为Initialize，则请执行步骤2。
·如果CurentState的值为Backup，说明VRRP备份组的状态由Initialize变为Backup，属于正常现象。请执行步骤6。
2. VRRP备份组中的原Backup设备故障，请检查故障原因，并根据故障原因进行故障恢复：
·如果VRRP所在的接口状态不正常，则请执行步骤3。
·如果VRRP联动的BFD监控的链路状态不正常，则请执行步骤4。
3. 在VRRP所在的接口视图下执行命令display this interface，查看该接口的物理和协议状态。
·如果物理状态为Down，说明该接口的直连链路故障，请检查链路故障的原因并恢复故障。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果物理状态为Up，协议状态为Down，说明该接口的IP地址被删除，请重新为接口配置IP地址。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果物理状态和协议状态均为Up，说明该接口的IP地址跟VRRP备份组的虚拟IP地址不在同一网段。请根据网络规划，重新配置IP地址，保证接口的IP地址跟VRRP备份组的虚拟IP地址在同一网段。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
4. 执行命令display vrrp查看该命令的回显信息中BFD-session state字段的显示内容。
·如果该字段显示为Down，说明原备用链路故障，请检查故障原因并恢复故障。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果该字段显示为Up，则请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/6/ERR_VER_PKT_IGMP: In the VPN instance, the received IGMP Query packet is ignored because the IGMP version of the packet is different from that configured on the interface. (VPNName=[VPNName], IfName=[IfName], IfAddr=[IfAddr], SrcAddr=[SrcAddr], RcvVersion=[RcvVersion], IfVersion=[IfVersion])

assistant: 接口配置的IGMP版本和收到的查询报文的版本不一致。可能原因
接口收到了高版本或不合法的IGMP查询消息。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwL2vpnOamLck_active: OAM reported a LCK alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: 接收到LCK报文时出现此告警，指示隧道的server层(section)执行了锁定。可能原因
隧道的服务层(Section)设置了锁定。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwFlexECalendarMismatch_clear: The alarm of mismatch between the actually received and expected client calendars on the FlexE Group is cleared. (GroupIndex=[hwFlexEGroupIndex],GroupName=[hwFlexEGroupName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE Group接收到的client calendar与预期不匹配告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/hwNtpClientPathLimitExceed_clear: NTP client number below the limit. (Current client number=[currentnum]) VS模式下，该日志仅在Admin VS支持。

assistant: NTP客户端数低于上限。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamPeriod_clear: OAM reported an alarm about the rectification of the unexpected CV packet period. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报不期望的CV包周期告警清除。可能原因
本端配置的cc interval与对端配置的cc interval一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/6/CFG_RENAME_FILEWITHCKPDIR: The file was renamed when the checkpoint directory was created. (OldFileName=[OldFileName], NewFileName=[NewFileName])

assistant: 创建回退点目录时，同名文件的名称被修改了。可能原因
存储路径下存在与配置回退点目录同名的文件，系统将该文件重命名。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/PIM_FRR_LIMIT: The number of PIM FRR routes for all instances reached the maximum. (VPNName=[VPNName], Maxnum=[Maxnum], SourceAddress=[source-address], GroupAddress=[group-address])

assistant: 所有实例下的PIM FRR路由表项计数到达最大限制。可能原因
设备公网实例和VPN实例中，PIM FRR的组播路由表项已经达到了最大数量限制，此时又有新的组播组加入生成PIM FRR组播路由表项，则产生该日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/2/hwMplsApsOutage_active: Tunnel protection group changed to defect state. (IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道保护组中的工作隧道和保护隧道都产生故障。可能原因
APS隧道保护组主备隧道均处于故障状态。
处理步骤
1. 执行display mpls te protection tunnel all verbose命令，查看字段work-tunnel name以得到主隧道名称。
2. 执行display interface tunnel interface-number命令，检查主隧道的状态。
·如果主隧道状态是Up，请执行步骤9。
·如果主隧道状态是Down，则表明主备隧道都存在故障。请同时在主备隧道上进行下列操作。
3. 在Tunnel视图下，执行display this interface命令，检查是否有去往目的地址的路由。
·如果上述检查内容都正确，请执行步骤4。
·如果没有去往目的地址的路由，请配置正确的路由。此时，如果故障排除，则执行步骤12；否则请执行步骤4。
4. 在Tunnel接口视图下，执行display this命令，检查Tunnel的目的地址、隧道类型和TE隧道的ID是否配置正确。
·如果Tunnel接口配置正确，请执行步骤5。
·如果Tunnel接口配置不正确，请修改相关配置内容，此时，如果故障排除，则执行步骤12；否则请执行步骤5。
5. 在Tunnel接口视图下执行命令display this，查看是否配置了命令mpls te path explicit-path path-name，即是否配置了显式路径。
·如果存在显式路径，请执行步骤6。
·如果没有显式路径，或只配置了部分显式路径，请执行步骤9。
6. 执行命令display explicit-path path-name，查看显式路径的逐跳地址。
7. 根据显式路径的逐跳地址，执行display ip interface interface-typeinterface-number命令，查看隧道途径接口的状态是否为UP。
·如果全部为UP，请执行步骤8。
·如果接口的状态为DOWN，则检查物理链路或接口下是否执行了undo shutdown命令。此时，如果故障排除，则执行步骤12；否则请执行步骤8。
8. 在隧道途径接口执行display this命令，检查接口下是否使能了MPLS、MPLS TE、RSVP-TE。
·如果所有功能都已使能，请执行步骤9。
·如果有功能没有使能，则使能它。此时，如果故障排除，则执行步骤12；否则请执行步骤9。
9. 检查TUNNEL LSP是否联通，执行ping lsp te tunnel interface-number命令，查看LSP的连通性。
·如果LSP联通，请执行步骤10。
·如果LSP不通，请执行步骤11。
10. 检查主隧道和备隧道经过的物理链路是否故障。
·如果存在故障，请排查故障，并查看是否消除该告警。
·如果不存在故障，请执行步骤11。
11. 请收集告警信息和配置信息，并联系技术支持工程师。
12. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwPtimAlarm_active: The trace identifier mismatch in the higher order path alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 高阶通道追踪识别符失配告警。可能原因
· 原因0：flag J1配置不正确。 
· 原因1：断纤。 
· 原因2：线路衰耗过大。 
· 原因3：对端站发送部分故障，线路发送失效。 
· 原因4：对端站交叉板故障或不在位。 
· 原因5：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
2.查看本站和对端站的flag j1 配置是否相同，如果不同请修改配置为相同，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
3.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
4.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
5.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
6.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
7.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
8.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
9.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤10。
10.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/5/QX_USER_LOGOUT: User logout by QX. (UserType=[UserType], UserName=[UserName], Ip=[Ip], Tei=[Tei], LocalIp=[LocalIp], CmdType=[CmdType]) VS模式下，该日志仅在Admin VS支持。

assistant: 用户通过Qx协议退出登录。可能原因
用户通过Qx协议退出网元登录。
处理步骤
1. 正常运行信息，无需处理。