sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwL2vpnOamExcess_clear: OAM reported the clearing of the Excess alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报Excess告警清除。可能原因
OAM在3个周期内接收的检测报文恢复为小于5个。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiHttpGetCertFail_active: Get certificate unsuccessfully with HTTP. (CertUrl=[CertUrl], CertSaveName=[CertSaveName], CertUrlVrfName=[VrfIndex])

assistant: 采用HTTP协议获取证书失败。可能原因
采用HTTP协议获取证书失败。
处理步骤
1. 检查网络连接，确认链路正常。
2. 检查HTTP服务器运行状态，确认HTTP服务器运行正常。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/1/ospfv3RouteLoopDetected_clear: The OSPFv3 routing loop is cleared. (LoopType=[LoopType], DetectProtocolAttr=[DetectProtocolAttr], RedistributeID1=[RedistributeID1], RedistributeID2=[RedistributeID2])

assistant: OSPFv3路由环路已经被清除。可能原因
设备检测到的OSPFv3路由环路告警已经被清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IPV4/4/IFITNotSupportTunnelEvent: IFIT statistics collection does not support the public network tunnel over which traffic is recursed using this peer IP address. (Peer-IP=[PeerIP], Tunnel Type=[TunnelType]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT统计不支持该Peer-IP迭代的公网隧道。可能原因
IFIT统计不支持该Peer-IP迭代的公网隧道。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardRemove_active: The board was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=131840,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 单板被拔出。可能原因
单板被拔出。
处理步骤
1.插入对应的单板，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/4/BFD_PKT_AUTH_ERR: The BFD module received an invalid packet. (RecvPkt:Source Address:[PktSrcAddress], Dest Address:[PktDstAddress], Vers:[Vers], Diag:[Diag], State:[State], P:[P], F:[F], C:[C], A:[A], D:[D], M:[M], DetectMult:[DetectMult], Length:[Length], Packet Local Discriminator:[PktLocalDiscriminator], Packet Remote Discriminator:[PktRemoteDiscriminator], Packet Input Interface:[PktInputIfIndex], UDP Port:[PktUdpPort], TTL:[PktTTL], Reason:[reason])

assistant: BFD收到认证失败的报文。可能原因
BFD收到认证失败的报文。
处理步骤
1.在任意视图下执行display current configuration命令，查看对端BFD认证方式及密码是否正确。
·如果不正确，请执行步骤2。
·如果正确，请执行步骤3。
2.修改BFD认证方式及密码与本端一致。查看日志是否继续上报。如果继续上报，请执行步骤3。
3.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsSwitchFail_active: APS reported an alarm about the inconsistent switching results on the local and remote ends. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报本地和远端的流量切换结果不一致时产生告警。可能原因
·原因1：本地和远端的APS状态不同步。
·原因2：本地或远端的APS处理出现异常。
处理步骤
1. 请收集告警信息和配置信息，并联系技术支持工程师。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisRouteBeDeletedByPurgeInexact_active: IS-IS routes advertised by the local device were deleted by another device, and the possibly faulty device did not support IS-IS purge LSP source trace. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. Neither of the devices displayed in the display isis purge-source-trace analysis-report command output is the faulty device. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex], PurgeLspNum=[hwIsisPurgeLspNum], AffectedNodeNum=[hwIsisAffectedNodeNum], TotalNodeNum=[hwIsisTotalNodeNum], RuledOutDeviceNum=[hwIsisRuledOutDeviceNum], Interval=[hwIsisInterval])

assistant: IS-IS发现本地设备的路由被其他设备通告删除，疑似故障设备不支持溯源协议。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则请排查其他设备。（display isis purge-source-trace analysis-report命令可以列出已经排除嫌疑的设备。）可能原因
IS-IS发现本地设备的路由被其他设备通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136225)

assistant: 光模块整体功能失效恢复。可能原因
光模块接收总光功率恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136215)

assistant: 光模块整体功能失效恢复。可能原因
Smart-Clock模块系统时钟恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/hwOspfPrefixSidConflict_active: The OSPF prefix-sid conflict is detected. (ProcessId=[hwProcessId],PrefixSid=[hwPrefixSid],PrefixAddress=[hwPrefixAddress],PrefixAddressMask=[hwPrefixAddressMask],Algorithm=[hwAlgorithm],ConflictType=[hwConflictType])

assistant: 检测到OSPF前缀SID冲突。可能原因
原因1：用户配置错误。
原因2：在LoopBack接口中配置算法的SID与其它设备的配置的SID相同。
处理步骤
1. 如果是OSPF prefix-sid冲突，需在发布源设备上使用ospf prefix-sid { absolute sid-value | index index-value } [ node-disable ]命令修改SID配置。
2.请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132134,EntityTrapReasonDescr=Faults with LANSWITCH are rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
LANSWITCH故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwIpRanDcnNeNumberOverLoad_active: DCN NE number overload start. (NeNumber=[NeNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN的网元数量超限。可能原因
DCN网元数量超过设置的门限值，生成DCN网元数量超限告警。
处理步骤
1. 执行display dcn ne-info命令，查看dcn相关核心路由表表项是否超限。
2. 在DCN视图下执行display this命令，查看配置的网元数量超限告警阈值。
3. 请收集告警信息和配置信息，并联系技术支持工程师。重新规划DCN子网或网元数量超限告警阈值。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePortFail_clear: Poe Port is normal. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口FET正常。可能原因
POE端口硬件正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132703,EntityTrapReasonDescr=The LTM is abnormal with hard-error.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
LTM 芯片自身检测发现硬件异常现象。
处理步骤
1.如果故障单板没有发生复位，下电现象，且有业务正常运行，请执行步骤4，否则，请执行步骤2。
2.下电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/QUERY_INTERVAL_NOT_CONISITENT_MGMD_VSI: The interval of [protocol] general query packet received is greater than that of current configuration. (VsiName=[VsiName], IfName=[IfName], QueryReceInterval=[QueryReceInterval], QueryInterval=[QueryInterval])

assistant: 设备接收到的IGMP/MLD通用查询报文的时间间隔比当前配置的发送IGMP/MLD通用查询报文的时间间隔大。可能原因
设备接收IGMP/MLD通用查询报文的时间间隔比配置的发送IGMP/MLD通用查询报文的时间间隔大。
处理步骤
1. 检查当前设备配置的发送IGMP/MLD通用查询报文的时间间隔是否比接收到的IGMP/MLD通用查询报文的时间间隔小。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 配置发送通用查询报文的时间间隔与接收到的通用查询报文的时间间隔相同。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpPeerRouteExceed_active: The number of routes received from the BGP peer exceeded the alarm number. (InstanceId=[InstanceId], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], PeerRemoteAddrType=[PeerIPAddrType], PeerRemoteAddr=[PeerIPAddr], MaxRouteNum=[RouteLimitNum], AlarmThreshold=[RouteLimitThreshold])

assistant: 从BGP邻居收到的路由数量超过配置上限值。可能原因
从配置了路由上限命令的BGP邻居收到的路由数量超过配置允许的上限值。
处理步骤
1. 使用display bgp peer查看当前从邻居收到的路由数量是否超过对邻居配置的最大路由数。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤9。
2. 确认路由数量超过上限值是否为实际应用需求。
·如果是，则请执行步骤8。
·如果不是，则请执行步骤3。
3. 查看用户日志，是否曾修改本地入口策略，如使用peer route-policy、peer ip-prefix、peer filter-policy等命令，导致接收过多不必要的路由。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 更新本地入口策略，通过执行peer route-policy、peer ip-prefix、peer filter-policy等命令拒绝不必要的路由，查看问题是否解决。如果未能解决请执行步骤9。
5. 联系对端设备维护人员，确认发布给本端是否均为必要路由。
·如果是，则请执行步骤7。
·如果不是，则请执行步骤6。
6. 请对端设备维护人员更改引入路由或发布路由策略，撤销不必要的路由。
7. 请对端设备维护人员进行聚合处理，减少发布的路由数量，查看问题是否解决。如果未能解决请执行步骤9。
8. 请更改邻居的路由限制配置，增大可接收的最大路由数，查看问题是否解决。如果未能解决请执行步骤9。
9. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_active: A system configuration error occurs. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误。可能原因
整机单板和子卡没有插到对应的槽位上。
处理步骤
整机单板和子卡没有插到对应的槽位上。
·1:1工作模式下，请插入NPU单板。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlItemNearExpire_active: The SnS of the cloud-based license sales item has expired. Please renew it in time. (Chassis ID = [hwGtlChassisID]) VS模式下，该日志仅在Admin VS支持。

assistant: 云化License销售项年费到期，请及时续费，具体过期销售项请用命令display license查看。可能原因
云化License销售项年费到期。
处理步骤
申请年费续费。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132680,EntityTrapReasonDescr=The TM chip fatal interrupt on the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板TM芯片致命中断恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132427,EntityTrapReasonDescr=The FPGA3 logic of the board is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
单板FPGA3逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamSd2Far_active: The OAM module reported an alarm, indicating that the far-end packet loss ratio exceeded the sd2 threshold. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报远端丢包率超过第二门限时产生告警。可能原因
远端丢包率超过了已经设置的SD2（PTN和OSN为SF）门限值。
处理步骤
1. 请参考hwMplsTpOamFarDualLossSD2告警的处理建议进行处理，检查问题是否解决。
·如果问题解决，则请执行步骤3。
·如果问题未解决，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/MEM_OVER_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板内存使用率超过设定的过载门限。
处理步骤
1.执行display memory slot slot-id命令查看内存使用率，执行display memory threshold slot slot-id命令查看过载门限值。
·如果内存使用率高于过载门限值，则=>2。
·如果内存使用率低于过载门限值，则=>4。
2.减少不需要的业务和配置，降低内存使用率，检查告警是否恢复。删除业务配置时，请小批量提交，每次提交3~5条。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3.执行set memory-usage threshold threshold-value restore restore-value slot slot-id命令调整过载门限值，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>4。
4. 请收集日志文件，联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/2/TIMEOUT_CA_OK: CA certificate ([caCertName]) has been expired for [numOfDays] days.

assistant: CA证书已经过期。可能原因
没有及时更换CA证书。
处理步骤
1. 申请新的CA证书。
2. 将申请的CA证书上传至设备的CFCARD中。
3. 将申请的CA证书导入内存中。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwVlopAlarm_active: VT path loss of pointer! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 虚通道指针丢失( VC12级别的TU指针丢失 )。可能原因
· 原因0：系统中存在更高阶的告警，如los( R_LOS )、lof( R_LOF )、auais。 
· 原因1：对端站对应通道失效。 
处理步骤
1.在网管上查看是否有高级别的los( R_LOS )、lof( R_LOF )、lais( MS_AIS )告警，优先处理这些高级别告警后，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.若告警未消除，查看是否有B1误码越限告警，解决B1误码越限告警，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.若告警未消除，检查上游站点是否存在硬件故障告警，消除上游站点的告警后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/NQA_JITTER_THRESHOLD_RTD: The RTD of the NQA entry exceeded the configured threshold. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], Threshold=[Threshold], Index=[Index], RttMax=[RttMax], MaxDelaySD=[MaxDelaySD], MaxDelayDS=[MaxDelayDS], RTDOverThresholds=[RTDOverThresholds])

assistant: 测试例的往返时延超过阈值，在测试例结束后就会发送该告警。可能原因
该告警产生于NQA测试中。
原因1：设置的阈值过小。
原因2：网络繁忙。
处理步骤
1. 在系统视图下执行display cpu-usage命令，看CPU是否负载过高。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 在NQA测试视图下执行display this得到当前阈值，再在NQA测试视图下执行命令threshold rtd将阈值根据实际情况修改(建议值20毫秒)。重新启动测试例，告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/4/hwL3vpnIpv4RouteThresholdExceed_clear: The number of IPv4 routes in the VPN instance fell below the alarm threshold multiplied by the maximum value(Excluding midThreshold) . (VPN instance name=[vpnName], number of existing routes=[current], alarm threshold=[midThreshold])

assistant: VPN实例中的IPv4路由数量降到中限阈值以下（不包括中限阈值）。可能原因
原因1：协议删除路由。
原因2：修改或删除私网路由限制命令routing-table limit，提高路由中限阈值，使得私网IPv4由数量低于告警中限阈值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/3/EPORTDOWNREASON: The physical status of the Port[PortID] on Card[CardID] in slot [SlotID] changed to Down. The possible cause is: [Reason]

assistant: 子卡某端口出现物理down。可能原因
1.光功率过高原因。
2.光功率过低原因。
3.自协商失败原因（仅针对以太接口）。
4.PHY链路故障原因（针对以太接口）。
5.SDH告警原因。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwTuAisVc12Alarm_clear: Tributary unit alarm indication signal on VC12 lower order path is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: VC12级别的TU告警指示恢复!可能原因
·原因0：VC12级别的TU告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwDcnNeidConflictRising_clear: Interface neid conflict is cleared. (IFINDEX=[InterfaceIndex], IFNAME=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口Neid冲突已清除。可能原因
NEID冲突恢复，告警解除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TCP/4/SOCKET_TCP_TCP_AO_AUTHEN_FAIL: TCP TCP-AO authentication not success. (tcpConnLocalAddress=[tcpConnLocalAddress], tcpConnLocalPort=[tcpConnLocalPort], tcpConnRemAddress=[tcpConnRemAddress], tcpConnRemPort=[tcpConnRemPort], hwTCPProtocol=[hwTCPProtocol], hwTCPVrfName=[hwTCPVrfName])

assistant: TCP连接的TCP-AO认证不成功。可能原因
原因1：TCP连接的两端配置了TCP-AO，但是此时刻生效的key-id下的加密算法或者秘钥不一致。
原因2：某一端配置了不完整的TCP-AO。
原因3：某一端要求生效TCP-AO，但另一端未配置。
处理步骤
1. 在TCP两端的设备上分别使用命令display current-configuration查看是否都配置了TCP-AO。如果只有一端配置了TCP-AO，在没有配置TCP-AO的一端配置上TCP-AO。如果认证仍然失败，则执行步骤2；如果认证成功，则执行步骤5。
2. 检查两端TCP-AO的配置是否完整。完整的TCP-AO配置需要绑定keychain，配置key-id，并在keychain下配置对应的key-id以及算法、秘钥、生效时间。如果认证仍然失败，则执行步骤3；如果认证成功，则执行步骤5。
3. 检查两端参数是否匹配。需要保证在此时刻，同时生效了key-id，并具有相同的秘钥、算法等，具体配置要求可以参考配置手册。如果认证仍然失败，则执行步骤4；如果认证成功，则执行步骤5。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ERPS/5/TOPOCHANGE: The ring topology changed. (Ring ID=[RingID])

assistant: ERPS环的拓扑发生了变化。可能原因
原因1：网络拓扑发生变化，有新的链路加入。
原因2：网络拓扑发生变化，有端口被shutdown。
原因3：网络拓扑发生故障。
处理步骤
·原因1：网络拓扑发生变化，有新的链路加入。
1. 请检查新加入的物理链路是否是需要的物理链路。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行命令display erps ringId verbose查看各个端口是否符合协议计算结果。
·如果是，则是正常信息，无需处理。
·如果不是，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：网络拓扑发生变化，有端口被shutdown。
1. 请在接口视图下执行命令undo shutdown，重新打开端口。如果告警仍存在，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因3：网络拓扑发生故障。
1. 请正确修复网络拓扑中存在的故障。如果故障无法排除，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/IM_LOGFILE_STORAGETHRD: The logfile surplus storage spaces is less than 20 percent.(LogFileType=[LogFileType])

assistant: 单类日志的剩余存储空间不足总空间的20%。可能原因
在还没有达到设置的日志压缩文件个数之前就已经超过该类日志存储空间的80%。
处理步骤
转存该类日志后从设备上删除老的日志信息。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/4/hwPceDelgateResLimitExceed_active: PCE server entering resource limit exceeded state.

assistant: PCE服务器资源超限产生告警。可能原因
PCE服务器资源超载。
处理步骤
1. 确保PCE服务器上托管LSP数量少于25600。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_clear: The power module recovered from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136967,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The output of the power module is ok.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效故障恢复。可能原因
电源模块输出正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpPortPtsf_active: The ptsf alarm of the ptp port occurs. (hwPtpPortIfIndex=[hwPtpPortIfIndex], hwPtpPortName=[hwPtpPortName], hwPtpPortPtsfReason=[hwPtpPortPtsfReason]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PTP 端口ptsf告警，包括以下两种情况： 1、PTSF-Sync报文丢失，即缺少来自主时钟设备发送的PTP Sync 报文。 2、PTSF-不可用，即从时钟设备接受到的PTP时间信号不可用，超过了从时钟可容忍的程度。可能原因
原因1： Sync报文丢失。
原因2： PDV过大或者Master的时钟抖动过大。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisRouteBeDeletedByPurgeInexact_clear: IS-IS routes advertised by the local device were not deleted by another device. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex])

assistant: ISIS发现本地设备的路由不再被其他设备通告删除。可能原因
IS-IS发现本地设备的路由不再被其他设备通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/6/SMTH_SEQ_ERR: Data smooth is performed when messages of inconsecutive sequence numbers are sent. (MsgType=[MsgType], CurSeqNo=[CurSeqNo], RecvSeqNo=[RecvSeqNo], CompType=[CompType], CompPid=[CompPid], PoolID=[PoolID])

assistant: 由于消息序列号不连续，重新平滑数据。可能原因
中间消息丢失，序列号发生跳变。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiLocalCertExpired_clear: The local certificate has been updated. (LocalCertStartTime=[LocalCertStartTime], LocalCertFinishTime=[LocalCertFinishTime], LocalCertIssuer=[LocalCertIssuer], LocalCertSubject=[LocalCertSubject], FileName=[FileName])

assistant: 本地证书已更新。可能原因
本地证书更新。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138240,Reason=The inbound traffic of the NP exceeded the bandwidth usage threshold. The default threshold is 80 percent.)

assistant: 接口板流量大于阈值。可能原因
NP入口流量超过阈值，默认阈值为80%。
处理步骤
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/hwSrPrefixSidConflict_active: The prefix-sid conflict is detected. (SrProtocol=[hwSrProtocol],SrProcessId=[hwSrProcessId],SrPrefixSid=[hwSrPrefixSid],SrPrefixAddress=[hwSrPrefixAddress],SrPrefixAddressMask=[hwSrPrefixAddressMask],SrConflictType=[hwSrConflictType],SrConflictState=[hwSrConflictState])

assistant: 检测到前缀或者SID冲突。可能原因
原因1：用户配置错误。
原因2：在Loopback接口中配置前缀与其他设备的Loopback接口地址相同。
原因3：在Loopback接口中配置SID与其他设备的SID配置相同。
处理步骤
1. 如果是OSPF prefix-sid冲突，需在发布源设备上使用ospf prefix-sid { absolute sid-value | index index-value } [ node-disable ]命令修改SID配置。
2. 如果是ISIS prefix-sid冲突，需在发布源设备上使用isis prefix-sid { absolute sid-value | index index-value } [ node-disable ]命令修改SID配置。
3. 如果是ISIS-SR / ISIS-SR prefix-sid冲突，说明是协议间或进程间冲突，需使用display segment-routing conflict-db segr { { prefix [ dest-ipmask ] } | { sid [ sid ] } }查看产生冲突的详情，需在发布源设备上使用ospf prefix-sid { absolute sid-value | index index-value } [ node-disable ]命令或isis prefix-sid { absolute sid-value | index index-value } [ node-disable ]命令修改SID配置。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志LLDP/4/LLDP_INTERFACE_NEIGB_CHANGE: Neighbor information of the interface was changed. (NeighborIndex=[remoteIndex], Action=[eventType], Interface=[localPort], RemoteChassisType=[chassisSubType], RemoteChassisId=[chassisId], RemotePortIdType=[portIdSubType], RemotePortId=[portId], RemoteSystemName=[systemName], RemoteSystemDescription=[systemDescription], RemoteSystemCapabilitySupported=[systemCapSupported], RemoteSystemCapabilityEnabled=[systemCapEnabled], RemoteManagementAddressType=[managementAddrType], RemoteManagementAddress=[managementAddr])

assistant: 接口邻居信息发生变化。可能原因
原因1：接口发现新邻居。
原因2：接口的邻居删除。
原因3：因老化时间超时导致接口的邻居老化。
处理步骤
原因1：接口新增邻居。
1. 执行display lldp neighbor命令，查看新邻居是否使能LLDP功能。
·如果是，则该告警信息属于正常运行信息，无需处理。
·如果不是，则请执行2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
原因2：接口邻居的删除。
1. 执行display lldp neighbor命令，查看邻居是否去使能LLDP功能。
·如果是，则请在邻居设备上执行lldp enable（系统视图）命令，使能LLDP功能。
·如果不是，则请执行2。
2. 执行display interface brief命令，查看邻居与本端设备之间是否存在链路故障。
·如果是，则请排除邻居和本端设备之间的链路故障。
·如果不是，则请执行3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
原因3：因老化时间超时导致邻居被老化。
1. 执行display lldp statistic命令，查看本端设备上保存的邻居节点信息是否超时。
·如果是，则该日志信息属于正常运行信息，无需处理。
·如果不是，则请执行2。
2. 查看邻居与本端设备直连的端口是否被shutdown。
·如果是，则请在该直连端口上执行undo shutdown命令，将该端口的状态置为Up。
·如果不是，则请执行3。
3. 执行display health命令，查看CPU资源的消耗情况，确认邻居和本端设备之间的链路是否存在拥塞。
·如果是，则请关闭无关的通信流量，消除链路拥塞。
·如果不是，则请执行4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsTunnelOrdinaryDown_active: The ordinary LSP of the tunnel changes to Down. (SessionTunnelId=[SessionTunnelId], TunnelInstIndex=[TunnelInstIndex], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], mplsTunnelIfName=[mplsTunnelIfName], hwMplsTunnelDownReason=[hwMplsTunnelDownReason], hwMplsTunnelDownLSRId=[hwMplsTunnelDownLSRId], hwMplsTunnelDownIfAddrType=[hwMplsTunnelDownIfAddrType], hwMplsTunnelDownIfAddr=[hwMplsTunnelDownIfAddr], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道普通备份LSP进入Down状态。可能原因
·原因1：Others（其他）
·原因2：A static LSP went Down.（静态LSP Down）
·原因3：A static CR-LSP went Down.（静态CR-LSP Down）
·原因4：The outbound interface of an RSVP-TE LSP's ingress went Down.（RSVP LSP的Ingress出接口Down）
·原因5：RSVP-TE LSP resources were preempted.（RSVP LSP的资源被抢占）
·原因6：Transmission of an RSVP message timed out.（RSVP消息超时）
·原因7：RSVP Hello mechanism detected a downstream node failure.（RSVP Hello检测到下游节点故障）
·原因8：The bypass tunnel in use was Down or unbound from the primary tunnel.（旁路隧道In Use时, 旁路隧道Down或与主隧道解绑定）
·原因9：CSPF failed to calculate a path.（CSPF算路失败）
·原因10：The tunnel was manually shut down.（用户手动shutdown隧道）
处理步骤
·原因1：Others 
请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：A static LSP went Down. 
1. 检查当前Tunnel接口的配置、RSVP协议和IGP协议的配置，以及整条链路及其带宽是否满足。
·如果配置错误，请修改相应配置后提交，并查看告警是否清除。如清除，执行步骤5。如未清除，执行步骤4。
·如果配置正确，请执行步骤2。
2. 执行命令display mpls te tunnel-interface last-error，查看出错提示。请根据出错提示进行处理，然后查看告警是否清除。
·如果是，执行步骤5。
·如果不是，请执行步骤3。
3.执行命令display mpls lsp statistics，检查当前LSP数量是否超出规格限制。
·如果是，删除无用的LSP，并查看告警是否清除。如清除，执行步骤5；如未清除，执行步骤4。
·如果不是，请执行步骤4。
4.请收集告警信息和配置信息，并联系技术支持工程师。
5.结束。
·原因3：A static CR-LSP went Down. 
同原因2。
·原因4：The outbound interface of an RSVP-TE LSP's ingress went Down. 
1. 检查当前Tunnel的出接口配置和状态，排除出接口问题。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因5：RSVP-TE LSP resources were preempted. 
1. 根据实际需要修改Tunnel接口下配置的抢占优先级。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因6：Transmission of an RSVP message timed out. 
请收集告警信息和配置信息，并联系技术支持工程师。
·原因7：RSVP Hello mechanism detected a downstream node failure. 
1. 检查当前Tunnel整条链路下游节点并排除故障。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因8：The bypass tunnel in use was Down or unbound from the primary tunnel. 
1. 执行命令display mpls te tunnel-interface，查看旁路隧道状态，根据隧道状态排除旁路隧道故障。然后查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤2。
2. 执行命令display mpls te tunnel verbose，查看主隧道bypass的绑定关系，排除绑定关系故障后，查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4.结束。
·原因9：CSPF failed to calculate a path. 
1. 表示入节点使能了CSPF，但CSPF算路失败，检查显式路径是否配置正确，IGP协议是否使能了MPLS TE，路由配置是否正确。
·如果配置错误，请修改相应配置后提交，并查看告警是否清除。如清除，执行步骤3。如未清除，执行步骤2。
·如果配置正确，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
·原因10：The tunnel was manually shut down. 
1. 在该隧道接口视图下执行undo shutdown命令。然后查看告警是否清除。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwVplsPwRedundancyDegraded_active: VPLS PW redundancy reported a protect degraded alarm. (VsiName=[VsiName], ProtectGroupName=[ProtectGroupName], ProtectGroupMode=[ProtectGroupMode])

assistant: VPLS PW保护组中工作PW或者保护PW发生故障时产生的告警。可能原因
VPLS PW保护组中工作PW或者保护PW发生故障。
处理步骤
1. 请参考hwVplsVcDown告警的处理建议进行处理，检查问题是否解决。
·如果问题解决，则请执行步骤3。
·如果问题未解决，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/1/hwMplsOamMeg_active: The tunnel receives a MEG alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel两端MEG配置不一致，则产生该告警。可能原因
本端配置的MEG名字与对端配置的MEG名字不一致，造成MEG不一致告警。
处理步骤
1. 执行命令display current-configuration命令查看源端和宿端的MEG名字是否一致。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 重新配置源端和目的端MEG的CC功能。
·查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.25 hwMplsOamMegRecovery的告警。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/HELPER_EXIT_RECV_LSA: OSPF exit the helper mode because flooding received changed LSA. (ProcessId=[ProcessId], InterfaceName=[InterfaceName], NbrIpAddr=[NbrIpAddr], LsaType=[LsaType], AdvertisingRouter=[AdvertisingRouter], LinkId=[LinkId], AreaId=[AreaId])

assistant: 退出helper模式，收到改变的LSA。可能原因
拓扑改变。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsResourceTotalCountExceed_clear: The number of used MPLS resources fell below the maximum number. (hwMplsResourceType=[ResourceType], hwMplsResourceTotalCount=[ResourceTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: MPLS资源使用总数超限恢复。可能原因
当前对应类型的MPLS资源使用数量下降到系统支持最大容量的95%以下。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/4/EvpnEvplInstDown: The status of the EVPL instance changed to down. (EvplId=[EvplInstanceId], Status=[EvplStatus])

assistant: EVPL实例状态变为down。可能原因
网络拓扑变化，导致EVI-AD路由撤销。
处理步骤
1. 按实际组网拓扑检查设备间路由是否可达。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 检查网络物理链路并正确修复。如果告警仍存在，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/3/UNEXPECTEDPERIOD_active: MEP received a CCM with unexpected period. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: 端口上收到的CCM报文中的报文发包时间间隔和本端OAM实体配置时间间隔不一致。可能原因
两端OAM实体配置的802.1ag的MEG的级别、MA ID都正确、CCM报文携带的MEP ID在本端配置RMEP列表中且接收使能的时候，如果两端配置的CMM报文时间间隔不一致，则上报告警。
处理步骤
1. 请执行命令display cfm ma [ md md-name [ ma ma-name ] ]查看字段“Interval”的值，即查看两端设备上配置的CCM报文时间间隔是否一致。
·如果一致，请执行步骤3。
·如果不一致，请执行步骤2。
2. 请按照以下步骤进行。
·a. 请执行命令cfm md md-name进入MD视图。
·b. 请执行命令display this，查看是否有配置CCM发送使能命令mep ccm-send enable和CCM接收使能命令remote-mep ccm-receive enable。
·c. 如果CCM发送使能，请执行命令undo mep ccm-send enable，去使能MEP CCM发送功能。
·d. 如果CCM接收使能，请执行命令undo remote-mep ccm-receive enable，去使能MEP CCM接收功能。
·e. 请执行命令ccm-interval interval，配置CCM报文的时间间隔。
·f. 请执行命令display alarm active，查看告警是否已经消除。如果没有消除，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139269,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan module communicated success.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇通讯故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/1/CGN_USER_TABLE_EXHAUST: User tables ran out. (UserTableNum=[UserTableNum],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: CGN用户表资源耗尽。可能原因
用户表数达到最大数目。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136971,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The power supply module was installed but was not powered on(2+2-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源在位但未上电（2+2-）。
处理步骤
1. 将电源上电。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/2/hwPimNeighborLoss_active: PIM neighbor loss. (NbrIntIndex=[NbrIntIndex], NbrAddrType=[NbrAddrType], NbrAddr=[NbrAddr], NbrUpTime=[NbrUpTime], NbrIntName=[NbrIntName], InstanceID=[InstanceID], InstanceName=[InstanceName], NeighborLossReason=[NeighborLossReason])

assistant: 设备收到邻居的Hello报文后会记录邻居的信息，并为邻居启动一个定时器。如果在定时器超时之前再没有收到该邻居的Hello报文，造成PIM邻居丢失，则上报Trap信息。可能原因
·原因1：Neighbor timer expired.（邻居的HoldTime定时器超时。）
·原因3：Interface is down.（邻居所在接口Down。）
·原因5：Neighbor is deleted.（邻居删除。）
·原因7：Receive hello cancel message.（收到HoldTime为零的邻居消息。）
·原因8：BFD session is down.（邻居的BFD会话down。）
处理步骤
·原因1：Neighbor timer expired. 
1. 使用命令ping或ping ipv6检查和邻居之间的链路是否连通。
·如果连通，则请执行步骤3。
·如果不连通，则请执行步骤2。
2. 使用命令display ip routing-table或display ipv6 routing-table命令检查到邻居的单播路由是否正常。
·如果路由正常，则请执行步骤3。
·如果路由不正常，则排除单播路由故障来解决告警问题。
3. 在对应邻居接口视图下使用display this命令查看接口是否使能了PIM-SM。
·如果使能了PIM-SM，则说明对应邻居接口更改了IP地址，旧IP地址的邻居丢失，等待一段时间若邻居未重新建立，请执行步骤4。
·如果没有使能，则请在接口下使能PIM-SM。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因3：Interface is down. 
1. 在对应的接口视图下执行display this命令查看接口是否配置了pim neighbor-policy或pim ipv6 neighbor-policy。
·如果配置了，则请执行步骤2。
·如果没有配置，则请对接口配置pim neighbor-policy或pim ipv6 neighbor-policy。
2. 执行display acl或display acl ipv6命令查看ACL配置是否符合要求。
·如果符合要求，则请执行步骤3。
·如果不符合要求，则重新配置ACL规则。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因5：Neighbor is deleted. 
1. 使用命令ping或ping ipv6检查和邻居之间的链路是否连通。
·如果连通，则请执行步骤3。
·如果不连通，则请执行步骤2。
2. 在设备上使用命令display interface brief或display ipv6 interface brief查看接口的状态，检查协议层状态是否为Up。
·如果协议层状态是Up，则请执行步骤3。
·如果协议层状态是Down，可执行ip address或ipv6 address命令为接口配置IP地址。
·如果接口状态是Down，可执行undo shutdown命令。
3. 使用命令display ip routing-table或display ipv6 routing-table命令检查到邻居的单播路由是否正常。
·如果路由正常，则请执行步骤4。
·如果路由不正常，则排除单播路由故障来解决告警问题。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因7：Receive hello cancel message. 
1. 在邻居设备对应的接口视图下用display this 命令查看接口是否使能了pim sm或pim ipv6 sm.
·如果使能了pim sm或pim ipv6 sm，则请执行步骤2。
·如果没有使能，则请在接口上配置pim sm或pim ipv6 sm使能。
2. 在设备上检查接口状态，用display ip interface brief或display ipv6 interface brief命令查看对应的接口状态是否是UP状态。该接口是否配有IP地址。
·如果协议层状态是Up，则请执行步骤3。
·如果协议层状态是Down，可执行ip address或ipv6 address命令为接口配置IP地址。
·如果接口状态是Down，可执行undo shutdown命令。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因8：BFD session is down. 
1.在邻居设备对应的接口视图下用display this 命令查看接口是否使能了pim sm或pim ipv6 sm.
·如果使能了pim sm或pim ipv6 sm，则请执行步骤2。
·如果没有使能，则请在接口上配置pim sm或pim ipv6 sm使能。
2.在设备上检查接口状态，用display ip interface brief或display ipv6 interface brief命令查看对应的接口状态是否是UP状态。
·如果协议层状态是Up，则请执行步骤3。
·如果协议层状态是Down，可执行ip address或ipv6 address命令为接口配置IP地址。
·如果接口状态是Down，可执行undo shutdown命令。
3.检查到对端设备的路由是否正常。用display ip routing-table或display ipv6 routing-table查看。
·如果路由正常，则请执行步骤4。
·如果路由不正常，配置到对端设备的路由。
4.请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/6/IM_SUPPRESS_LOG: Last message repeated [repeat_num] [repeat_times].

assistant: 重复次数。可能原因
若系统中有重复的日志产生，记录该日志。
连续重复的日志指日志ID相同，并且参数内容相同。当只有两条重复日志时，系统不会输出重复统计日志，而会输出原始的两条日志。只有当重复日志超过两条时，系统才会输出重复统计日志。此日志的级别和导致此日志上报的重复日志级别保持一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/IUnitOfCardStsChanged: Slot [BoardSlotID] [BoardType] [CardType] [CardSlotID] [StatusChanged].

assistant: 子卡的状态发生变化。可能原因
子卡状态变化。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/5/SSL_KEY_UPDATE_FAIL: TLS1.3 key update failed. (Key update reason = [KeyupdateReason], Key update time = [CurrentSystemTime], FailReason = [FailReason], ErrorCode = [ErrorCode], AppCid = [AppCid], VerifyMode = [VerifyMode], TlsId = [TlsId], SockFd = [SockFd]) VS模式下，该日志仅在Admin VS支持。

assistant: TLS1.3密钥更新失败。可能原因
原因1：SSL连接已断开。
原因2：对端不支持密钥更新。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPdVltHigh_active: PD voltage is high. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口供电过压。可能原因
POE输出电压异常。
处理步骤
1、检查POE负载是否正常运行。
·如果是，请执行步骤6。
·如果否，请执行步骤2。
2、检查子卡是否插稳。
·如果是，请执行步骤6。
·如果否，请执行步骤3。
3、请插稳子卡，检查故障是否清除。
·如果是，请执行步骤7；
·如果否，请执行步骤4；
4、请下电子卡再重新上电，检查故障是否清除。
·如果是，请执行步骤7；
·如果否，请执行步骤5；
5、请更换子卡，检查故障是否清除。
·如果是，请执行步骤7；
·如果否，请执行步骤6；
6、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
7、结束。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/2/linkDown_clear: The interface status changes. (ifName=[ifName], AdminStatus=[ifAdminStatus], OperStatus=[ifOperStatus], Reason=[Reason], mainIfname=[mainIf])

assistant: 接口状态发生变化。可能原因
·原因19：The link protocol is up（链路层协议变为Up状态。）
·原因21：Interface physical link is up（物理连接变为Up状态。）
·原因23：The conditions for the activation of the interface are met（达到接口Up的条件。）
·原因24：The tunnel is up（隧道变为Up状态。）
·原因27：BFD session is up（BFD会话变为Up状态。）
·原因28：EFM UP（EFM会话变为Up状态。）
·原因31：DLDP detect up（DLDP状态变为Up状态。）
·原因33：VRRP FLOW UP（VRRP状态变为Master状态。）
·原因35：VE FLOW UP（VE接口的状态为FLOW UP。）
·原因38：CRC ERR UP（接口误码率降低到误码告警阈值以下。）
·原因49：CFM UP（CFM变为UP状态。）
·原因51：The sub-interface linkDown alarm is disabled（子接口linkDown告警功能被关闭。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/5/OSPFV3_ABNORMAL_LSA_UPDATE: LSAs change frequently now. (ProcessId=[ProcessId], AdvertiseRouterId=[AdvertiseRouterId], TotalCount=[TotalCount], BeginTime=[BeginTime], EndTime=[EndTime], LinkLsaCount=[LinkLsaCount], RouterLsaCount=[RouterLsaCount], NetworkLsaCount=[NetworkLsaCount], Intra-Area-PrefixLsaCount=[Intra-Area-PrefixLsaCount], Inter-Area-PrefixLsaCount=[Inter-Area-PrefixLsaCount], Inter-Area-RouterLsaCount=[Inter-Area-RouterLsaCount], NSSA-externalLsaCount=[NSSA-externalLsaCount], GraceLsaCount=[GraceLsaCount], UnknownLsaCount=[UnknownLsaCount])

assistant: LSA频繁更新。可能原因
按LSA宣告设备进行LSA更新计数（除去ASELSA），每小时输出一次历史记录，从中选出更新次数最多的10条LSA宣告设备记录，如其中有总次数超过100的，打印此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorOutputRateRising_clear: Interface output flow bandwidth usage resumed below the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwSubifOutputRatePercentage], TrapThreshold=[hwSubifOutputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口发送的流量占接口总带宽的比例恢复至低于设定阈值，告警恢复。可能原因
接口流量统计周期支持可配置，缺省为300s。每隔1/6的统计周期去计算前一个统计周期的平均速率，然后用平均速率除以接口带宽，得到接口带宽利用率。当接口带宽利用率低于接口告警阈值时就会清除接口速率超门限告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockFMSwitch_clear: Clock select mode is automative. (hwClockChassisId=[hwClockChassisId], hwClockPllId=[hwClockPllId]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟选源模式切回到自动选源模式。可能原因
时钟选源模式切回到自动选源模式。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/OSPF_PREFIX_SID_OVER_NHP_RANGE: The received prefix-sid is over the range of NextHop SRGB. (PrefixSid=[PrefixSid], NexthopRange=[NexthopRange])

assistant: 收到的前缀SID超过了下一跳节点的SRGB的范围。可能原因
组网中远端前缀SID配置超过下一跳SRGB范围。
处理步骤
·修改远端prefix-sid的配置，使prefix-sid的值在下一跳SRGB范围内。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaGroupNeDownAlarm_clear: The alarm indicating a failure in the local IMA group is cleared.(IfIndex=[IfIndex],ImaGroupName=[ImaGroupName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 本端IMA组失效告警解除!可能原因
本端IMA组恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/PTPPDVLIMITEXCEED: PTP 1588 ACR/ATR PDV performance status change. (State=[State]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: State取值如下。 normal(0)，1588 ACR/ATR PDV数据性能正常。 limitExceed(1)，1588 ACR/ATR PDV数据性能越限。可能原因
中间网络PDV劣化。
处理步骤
1. 链路发生拥塞，请检查链路带宽是否足够，可通过配置调整报文优先级。
调整报文优先级命令行如下：
system
Enter system view, return user view with return command.
[~system]ptp-adaptive dscp 1
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139268,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan register successful.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇注册成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/hwOspfPrefixSidConflict_clear: The OSPF prefix-sid conflict is resolved.(ProcessId=[hwProcessId], PrefixSid=[hwPrefixSid], PrefixAddress=[hwPrefixAddress], PrefixAddressMask=[hwPrefixAddressMask], Algorithm=[hwAlgorithm],ConflictType=[hwConflictType])

assistant: OSPF前缀SID冲突已解决。可能原因
原因1：用户删除错误配置。
原因2：在LoopBack接口中配置算法的SID与其他设备配置的相同SID被undo。
处理步骤
无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CPUDEFEND/4/hwXQoSCpDefendDiscardedPacketAlarm_clear: Security cpu-defend drop packets alarm cleared. (ChassisID=[ChassisID], SlotID=[SlotID], ObjectIndex=[ObjectIndex], DiscardedPackets=[DiscardedPackets], DiscardedThreshold=[DiscardedThreshold], ProtocolDescription=[ProtocolDescription], Reason=[ReasonDesc]) VS模式下，该日志仅在Admin VS支持。

assistant: 安全本机上送CPU的报文丢弃计数告警恢复。可能原因
接口板丢弃的攻击报文的数目恢复到配置的告警阈值以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/2/hwDHCP6RelayUsrIPExhaust_active: The number of DHCPv6 relay IP entries reached the upper limit. (Max number=[MaxNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: DHCPv6 relay IP表项数量低于上限。可能原因
DHCPv6 relay IP表项的数量达到上限。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSSoftPipeAlarm_clear: The soft-pipe service alarm on interface [interface-name] has cleared.

assistant: 接口[interface-name]软管道业务告警取消。可能原因
软管道部署业务低于软管道容量的90%，持续120秒。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpPartialLinkLoss_clear: Link bandwidth lost partly is resumed. (TrunkIndex=[TrunkIndex], TrunkIfIndex=[TrunkIfIndex], TrunkId=[TrunkId], TrunkName=[TrunkName], Reason=[ReasonCode])

assistant: 链路带宽部分丢失故障恢复。可能原因
当前可以协商成功的Trunk成员链路数小于Trunk口成员链路Up的下限阈值，导致整个链路聚合组链路状态变为Down，从而产生hwLacpPartialLinkLoss告警。hwLacpPartialLinkLoss告警清除时，触发产生hwLacpPartialLinkLossResume告警。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/1/hwMplsOamMeg_clear: The MEG alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到MEG告警恢复。可能原因
之前出现了MEG不一致告警，现在已经修改成为正确配置，MEG不一致告警恢复。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwBoardResetByCmd_clear: The board recovers from a command-triggred reset. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],hwEntityTrapReasonDescr=[EntityTrapReasonDescr],hwEntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板从命令行触发的复位中恢复。可能原因
命令行触发单板复位恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/hwCGNSessionExhaustAlarm_active: CGN session resources ran out. (SessionNumber=[SessionNumber],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NAT会话连接数耗尽。可能原因
CGN会话连接数量达到系统支持的最大会话数量时触发此告警。
处理步骤
1.请执行命令display nat session table查看NAT设备连接数量，是否达到系统支持的最大会话数量。
·如果达到License最大值，则考虑购买更多的license，以支持更多连接数量。
·如果没有达到License最大值，请转到步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamSF_active: The tunnel receives an SD2 alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel业务承载的流量信号劣化门限2近端告警发生。可能原因
近端丢包率超过了已经设置的SD2门限值。
处理步骤
1. 查看门限值设置的是否合理。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 重新配置门限值。查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.29 hwMplsOamSFRecovery的告警。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamIgrLSPAva: Ingress enter available state. (IfIndex=[IfIndex], TunnelName=[TunnelName], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测源端LSP进入可用状态。可能原因
OAM检测源端LSP进入可用状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwTempAlarm_clear: Ambient temperature was resumed from abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=[EntityTrapFaultID],EntityTrapReasonDescr=[EntityTrapReasonDescr]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 外部环境温度异常恢复。可能原因
·原因140544：The alarm is cleared.（告警消除。）
·原因140545：The alarm is cleared.（告警消除。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/5/BFD_FOR_PW_DOWN: The status of BFD for PW turned DOWN. (VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], StateChgTime=[StateChgTime])

assistant: BFD for PW状态变为DOWN。可能原因
BFD检测到链路不可用，通知L2VPN模块当前PW所在链路DOWN。
处理步骤
1. 公网故障，请检查公网配置。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/6/LOGS_FILE_CALC_HMAC_FAIL: Failed to calculate the HMAC based on the log file. (Description=[Description]) VS模式下，该日志仅在Admin VS支持。

assistant: 当LOGSERVER对安全日志基于KMC密钥结算HMAC失败时，记录此日志。可能原因
日志文件基于KMC密钥结算HMAC过程出现异常。
处理步骤
根据日志信息分析恢复。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFlexEPhyLocalFaultAlarm_active: The local fault alarm of FlexE physical interface has occurred. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE物理接口近端故障告警。可能原因
本端接收到的数据异常。
处理步骤
1.请检查对接的两端物理接口，是否都工作在FlexE模式。
·如果是，进入步骤3。
·如果否，进入步骤2。
2.将对端物理接口，切换到FlexE模式。检查告警是否恢复。
·如果是，进入步骤4。
·如果否，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSHC_DISCONNECT: Remote SSH server connection is down. (ServiceType=[ServiceType], IPAddress=[IpAddress], VPNInstanceName=[VpnInstance], Reason=[Reason])

assistant: 远程SSH服务器断连。可能原因
客户端连接远程服务器失败。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132184,EntityTrapReasonDescr=SPI Bus fault.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
SPI总线故障。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_GLO_SES_FULL: The usage of IPv4 sessions reached the threshold. (Usage=[Usage], Threshold=[Threshold], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv4会话数达到阈值。可能原因
IPv4会话数达到阈值。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136709,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The lightning protection component of the power supply module failed(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源内部防雷器件故障（1+1-）。
处理步骤
1. 将故障的电源断电。
2. 更换电源。
3. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/3/RDI_clear: MEP received a CCM with RDI flag cleared. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: MEP收到携带RDI清除的CCM报文。可能原因
MEP收到正确的CCM报文中并携带RDI清除标志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpStandardTimeOffsetOver_clear: The ptp standard time offset is normal. (hwPtpStandardTimeOffset=[hwPtpStandardTimeOffset], hwPtpAlarmThresholdStandardTimeOffset=[hwPtpAlarmThresholdStandardTimeOffset]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PTP绝对时间偏差正常。可能原因
PTP绝对时间偏差正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/hwDhcpSnpBindTblThreshold_clear: The number of DHCP Snooping binding entries fell below the threshold. (Current number=[CurrentNumber], Max number=[MaxNumber])

assistant: DHCP Snooping绑定表数量低于阈值。可能原因
DHCP Snooping绑定表数量低于规格的70%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamRdi_active: The tunnel receives a RDI alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], IfIndex=[IfIndex], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], IfName=[IfName], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel业务对端检测到LOC告警通报到本端，本端会产生此告警。可能原因
对端检测到LOC告警通报到本端，本端会上报远端故障指示告警。
处理步骤
1. 执行命令display mpls-tp oam meg meg-name命令查看源端和宿端的MEG的CC使能配置是否正常。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 重新配置源端和目的端MEG的CC功能。
·查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.23 hwMplsOamRdiRecovery的告警。
·如果是，请执行步骤7。
·如果否，请执行步骤3。
3. 执行命令display interface，查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，请执行步骤4。
·如果否，请执行步骤5。
4. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，请执行步骤7。
·如果否，请执行步骤5。
5. 如果配置没有错误，即为链路故障的情况。则请执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/4/EvpnEvplInstUp: The status of the EVPL instance changed to up. (EvplId=[EvplInstanceId], Status=[EvplStatus])

assistant: EVPL实例状态变为up。可能原因
网络拓扑恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamPeriod_active: The tunnel receives a period inconsistency alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 本端配置CC检测周期与对端配置的不一致。可能原因
本端配置CC检测周期与对端配置的不一致，造成Period告警。
处理步骤
1. 执行命令display current-configuration命令查看两端的CC检测周期是否一致。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 重新配置源端和目的端CC功能的检测周期。
·查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.31 hwMplsOamPeriodRecovery的告警。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/IS_ADD_NEIGHBOR_TLV_FAILURE: ISIS [ProcessId] failed to add Level-[level] neighbor TLV. (NeighborID=[NeighborId], InterfaceName=[InterfaceName], MTID=[MTID])

assistant: IS-IS添加指定Level邻居TLV失败。可能原因
内部错误。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwE1UpE1AisAlarm_clear: An alarm indication of the upstream E1 signals Resume. (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: E1上行信号告警指示恢复。可能原因
·原因0：E1上行信号告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/NBR_DOWN_REASON: Neighbor state left full or changed to Down. (ProcessId=[ProcessId], NeighborRouterId=[NbrRouterId], NeighborIp=[NbrIp], NeighborAreaId=[NbrAreaId], NeighborInterface=[IfName], NeighborDownImmediate reason=[NbrImmReason], NeighborDownPrimeReason=[NbrPriReason], CpuUsage=[CpuUsage]%, VpnName=[VpnName], IfMTU=[IfMTU], LocalIp=[LocalIp])

assistant: 邻居离开Full状态或改变为Down状态。可能原因
邻居收到OSPF的报文或进行了影响OSPF邻居关系的操作，邻居状态发生迁移。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_NQA/3/hwTwampServiceNotSupport_clear: TWAMP does not support service alarm clearing on the bound interface. (SessionId=[SessionId])

assistant: Twamp不支持所绑定接口下的业务告警恢复。可能原因
原因1：TWAMP反射端配置被删除。
原因2：接口使用了支持的VLL业务。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorInputRateRising_clear: Interface input flow bandwidth usage was restored to the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwIfMonitorInputRatePercentage], TrapThreshold=[hwIfMonitorInputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口接收的流量占接口总带宽的比例恢复至低于设定阈值，告警恢复。可能原因
发送到当前接口的流量过大后减少。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136195,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块接收光功率过高。
处理步骤
1、用户视图下display interface查看本端口当前发送光功率值（Tx Power）。如果在接收范围内，转至步骤4。
·如果对端端口不是down且没有告警，转至步骤4。
·修复对端端口down以及告警。
2、确认光纤是否有问题，可通过更换光纤尝试。
3、查看本端接口信息，是否有告警，可通过更换光模块尝试修复。如果更换光模块后仍有告警，转至步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132693,EntityTrapReasonDescr=The board recovered from an FPGA4 logic failure.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板FPGA4逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136197,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块电压过高。
处理步骤
1、检查环境供电信息，使用display alarm all命令查看是否出现告警hwVoltFallingAlarm。
·如果是，执行步骤2。
·如果否，执行步骤3。
2、处理电源告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤3。
3、检查光模块所在的单板电流信息，在网管上查看是否出现电压告警信息。
·如果是，执行步骤4。
·如果否，执行步骤5。
4、处理电流告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤5。
5、更换光模块，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤6。
6、更换光模块所在单板，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤7。
7、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8、结束。