sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/THRESHOLD_RTD: NQA entry over threshold. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], Index=[Index], HopIndex=[HopIndex], AddressType=[AddressType], Address=[Address], Threshold1=[Threshold1], CompletionTimeMax=[CompletionTimeMax], RTDOverThresholds=[RTDOverThresholds])

assistant: 如果测试例（Jitter除外）执行结果的RTD值大于nqaAdminCtrlThreshold1，系统将发送trap。可能原因
原因1：设置的阈值过小。
原因2：网络繁忙。
处理步骤
1. 在系统视图下执行display cpu-usage命令，看CPU是否负载过高。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 在NQA测试视图下执行display this得到当前阈值，再在NQA测试视图下执行命令threshold rtd将阈值根据实际情况修改(建议值20毫秒)。 重新启动测试例，告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwL3vpnIpv6PrefixExceed_clear: The number of IPv6 prefixes in the VPN instance fell below the maximum value. (VpnInstanceName=[VpnInstanceName], VpnInstanceRouteCount=[PrefixCount], MaxValue=[MaxValue])

assistant: VPN实例中的IPv6前缀数量降到最大值以下。可能原因
原因1：协议删除路由。
原因2：修改或删除私网前缀限制命令，提高前缀最大值，使得私网IPv6前缀数量低于前缀最大值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/DEL_CERT_LOCAL_ERR: Deleting local certificate file ([FileName]) failed.

assistant: 删除本地证书失败。可能原因
删除本地证书失败。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/NCPNEGOSTATE_active: NCP negotiation failed on the local interface. (IfName=[ifName], hwPppNcpName=[hwPppNcpName], hwPppNegotiationFailReason=[hwPppNegotiationFailReason]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: PPP NCP协商失败。可能原因
原因1：对端端口参数配置与本端端口不一致或配置错误。
原因2：网络链路存在异常。
处理步骤
原因1：
1.在接口视图下执行命令display this检查对端端口参数配置与本端端口是否一致。
·若一致，请执行步骤5。
·若不一致，请执行步骤2。
2.更改配置使两端端口参数保持一致，然后查看告警是否恢复。
·若恢复，请执行步骤6。
·若没恢复，请执行步骤3。
3.检查物理链路连接是否正常。
·若正常，请执行步骤5。
·若不正常，请执行步骤4。
4.修复出现故障的物理链路，然后查看告警是否恢复。
·若恢复，请执行步骤6。
·若没恢复，请执行步骤5。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
原因2：
1.在接口视图下执行命令display this检查对端端口参数配置与本端端口是否一致。
·若一致，请执行步骤5。
·若不一致，请执行步骤2。
2.更改配置使两端端口参数保持一致，然后查看告警是否恢复。
·若恢复，请执行步骤6。
·若没恢复，请执行步骤3。
3.检查物理链路连接是否正常。
·若正常，请执行步骤5。
·若不正常，请执行步骤4。
4.修复出现故障的物理链路，然后查看告警是否恢复。
·若恢复，请执行步骤6。
·若没恢复，请执行步骤5。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/6/IM_UNDOINFOENABLE_LOG: Recorded undo info-center enable command information. (Task=[Task], Ip=[Ip], User=[User], Command="undo info-center enable " )

assistant: 记录命令undo info-center enable的命令配置信息。可能原因
用户输入undo info-center enable命令。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ETRUNK/4/ETRUNK_RECEIVE_TIMEOUT: The E-Trunk failed to receive packets before the timeout period elapsed. (ETrunkId=[ETrunkId], CpuUsagePercent=[CpuUsage])

assistant: E-Trunk协商超时，记录当前单板的CPU占用率。可能原因
导致E-Trunk协商超时的原因有多种，通过在E-Trunk协商超时情况下打印当前CPU占用率，可以排除由CPU占用率过高导致的协商超时。
处理步骤
1. 检查当前E-Trunk协议通道是否正常，CPU占用率是否过高。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROPORT_STATE_FORWARDING: The MSTP process's port has been set to forwarding state. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: MSTP进程中端口stp状态变为forwarding的告警可能原因
网络拓扑发生变化。
处理步骤
1. 请查看网络拓扑中的物理设备，是否有启用生成树协议的新的物理链路加入。
·如果有启用生成树协议的新的物理链路加入，则请执行步骤2。
·如果没有启用生成树协议的新的物理链路加入，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤3。
·如果不是需要的物理链路，则请执行步骤4。
3. 执行命令display stp查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则无需处理。
·如果各个端口不符合协议计算结果，则请执行步骤5。
4. 请正确部署网络拓扑，查看告警是否消除。如果告警未消除，请执行步骤5。
5. 请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/L3V_TRAP_VRF_DOWN_active: The interface bound to the VPN instance went Down. (VpnInstanceName=[VpnInstanceName], IfName=[IfName], IfCurRowStatus=[IfCurRowStatus], VRFOperationStatus=[VRFOperationStatus])

assistant: 绑定VPN实例的接口中，最后一个状态为Up的接口变为Down。可能原因
原因1：VPN实例被一个接口绑定，当这个接口的状态由Up变为Down。
原因2：VPN实例被多个接口绑定，所有接口状态都由Up变为Down，当最后一个Up的接口状态变为Down。
原因3：最后一个状态为Up的接口与VPN实例去绑定。
处理步骤
1. 使用命令display ip vpn-instance verbose vpn-instance-name查看Interfaces项，检查这个VPN实例被哪些接口绑定。
·如果没有绑定接口，查看日志文件，搜索关键字“undo ip binding vpn-instance”查看日志文件中是否存在与告警同时产生的包含该关键字的日志。
·如果是，且该VPN实例确实需要去绑定，则问题解决；否则在接口视图下执行ip binding vpn-instance vpn-instance-name命令，配置VPN实例与接口绑定，并执行ip address ipv4-address命令配置接口IP地址。
·如果出现该VPN实例的L3VPN_1.3.6.1.2.1.10.166.11.0.1 L3VPN_MIB_TRAP_VRF_UP告警信息，则问题解决；
·否则请执行步骤5。
·如果不是，则请执行步骤5。
·如果绑定了接口，则请执行步骤2。
2. 使用display ip interface brief查看该VPN实例绑定的接口是否有状态为Up的。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 查看VPN实例绑定的接口是否都配置了IP地址。
·如果是，则请执行步骤4。
·根据需要为该VPN实例绑定的接口执行ip address ipv4-address命令配置IP地址。之后，
·如果显示该VPN实例的L3VPN_1.3.6.1.2.1.10.166.11.0.1 L3VPN_MIB_TRAP_VRF_UP告警信息，则问题解决；
·如果不是，则请执行步骤4。
4. 在与VPN实例绑定的接口的视图下执行display this命令，查看该接口是否有shutdown命令。
·如果是，根据需要，执行undo shutdown命令，开启该接口。之后，
·如果显示该VPN实例的L3VPN_1.3.6.1.2.1.10.166.11.0.1 L3VPN_MIB_TRAP_VRF_UP告警信息，则问题解决；
·如果不是，则请执行步骤5。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwLpTimVc12Alarm_clear: Trace identifier mismatch alarm on VC12 lower order path is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: VC12级别低阶通道追踪识别符失配告警恢复!可能原因
应收和实收J2字节匹配，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/hwMflpIfBlock_active: The interface turned to block state. (VLAN ID=[vlanid], Interface Name=[acifname], Block Time=[blocktime], Block Reason=[blockreason], DetectMAC=[mac])

assistant: 接口被阻塞。可能原因
·原因1：The interface has been blocked for VLAN loop, and the port has already been permanently blocked.（配置MAC-Flapping环路检测功能后，发现VLAN广播域下存在环路，接口被永久阻塞。）
·原因2：The interface has been blocked for VLAN loop, and the loop has already been punished times times.（配置MAC-Flapping环路检测功能后，发现VLAN广播域下存在环路，接口被临时阻塞。）
处理步骤
·原因1：The interface has been blocked for VLAN loop, and the port has already been permanently blocked. 
1. 执行命令display current-configuration查看配置文件中VLAN广播域相关的接口是否配置了loopback local命令。
·如果配置文件中VLAN广播域相关的接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中VLAN广播域相关的接口没有配置loopback local命令，则请执行步骤2。
2. 登录到设备使用命令reset loop-detect eth-loop vlan vlan-id { all | interface interfacetypeinterfacenumber }将接口恢复正常，执行该命令后检查是否收到告警hwMflpIfBlock_clear，如果没有收到，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The interface has been blocked for VLAN loop, and the loop has already been punished times times. 
1. 执行命令display current-configuration查看配置文件中VLAN广播域相关的接口是否配置了loopback local命令。
·如果配置文件中VLAN广播域相关的接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中VLAN广播域相关的接口没有配置loopback local命令，则请执行步骤2。
2. VLAN广播域下有环路，临时阻断接口以消除环路，阻断接口将在loop-detect eth-loop配置的block-time时间内自动恢复正常。如果该时间内没有恢复正常，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROPORT_STATE_LEARNING: The MSTP process's port has been set to learning state. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 端口状态变为Learning状态。可能原因
Forward Delay Timer定时器超时。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/isisDeleteRouteByPurge_clear: The local device did not delete IS-IS routes advertised by other devices. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex])

assistant: ISIS发现本地设备不再删除其他设备发布的路由。可能原因
IS-IS发现本地设备不再删除其他设备发布的路由。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwDcnNeidConflictRising_active: Neid conflict on this interface. (IFINDEX=[InterfaceIndex], IFNAME=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口检测到NEID冲突。可能原因
与接口连接的设备中，有和本端NEID相同的设备。
处理步骤
1. 执行display dcn ne-info命令，查看是否有与本端NEID相同的设备。
2. 登录与本端NEID相同的设备，执行set neid命令，设置与本端不同的NEID。
3. 收集告警信息、日志信息和配置信息，并联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPResourceExc_active: NP resources abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],LpuSlotId=[LpuSlotId],LpuFeId=[LpuFeId], BgThreadType=[BgThreadType])

assistant: NP资源异常则上报告警，NP资源恢复正常则取消告警。可能原因
NP中的周期性业务发生故障时，产生告警。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139277,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan detects faulty boardid.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇Board_ID检测失败。
处理步骤
1.更换风扇模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139267,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The 48V power supply of the fan module is faulty.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇模块的48V供电异常。
处理步骤
1. 检查其他槽位的48V电源供电是否正常。
风扇由两路48V电源供电，两路电源互为备份关系。
2. 若其他单板的电源供电正常，则更换风扇。
3. 若其他单板也有48V电源告警，则参考hwPowerInvalid_136960的处理步骤。
4. 如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/2/THRESHOLD_EXCEED_IFIT_MAX_MIN_DELAY_RES: The IFIT_MAX_MIN_DELAY_RES table resources pass the threshold of 90 percent. (LogId=[LogId],TblId=[TblId],Total=[TotalNum],InUseNum=[InUseNum],ResFlag=[ResFlag],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT_MAX_MIN_DELAY_RES表的资源使用率超过90%。可能原因
IFIT_MAX_MIN_DELAY_RES表的资源使用率已经超过90%。
处理步骤
请联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135198,EntityTrapReasonDescr=EEPROM is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
EEPROM故障。
处理步骤
1.检查子卡业务是否正常运行。
·如果是，请执行步骤4。
·如果否，请执行步骤2。
2.插稳子卡，检查告警是否恢复。
·如果是，请执行步骤5。
·如果否，请执行步骤3。
3.更换故障子卡，检查告警是否恢复。
·如果是，请执行步骤5。
·如果否，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsTunnelBfdPathMismatch_active: The forward primary LSP path is the same as the reverse hot-standby LSP path, and the reverse primary LSP path is the same as the forward hot-standby LSP path, causing path mismatches.(Local: SessionTunnelId=[LocalSessionTunnelId], LocalLspId=[LocalLocalLspId], IngressLsrId=[LocalIngressLsrId], EgressLsrId=[LocalEgressLsrId], TunnelName=[LocalTunnelName]. Peer: SessionTunnelId=[PeerSessionTunnelId], LocalLspId=[PeerLocalLspId], IngressLsrId=[PeerIngressLsrId], EgressLsrId=[PeerEgressLsrId], TunnelName=[PeerTunnelName]. LocalSignalledTunnelName=[LocalSignalledTunnelName])

assistant: 正向的主路径与反向的备路径一样，且反向的主路径与正向的备路径一样，造成路径连接错误。可能原因
· 原因1：正向的主路径与反向的备路径一样，且反向的主路径与正向的备路径一样，造成路径连接错误。 
· 原因2：正向的主路径与反向的备路径一样，且反向的主路径与正向的备路径一样，造成路径连接错误。 
处理步骤
·请正确规划隧道的路径，使正向的主路径与反向的主路径一致，且反向的备路径与正向的备路径一致。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/3/hwFlexESubTimeSlotMismatch_active: The sub-timeslot granula of the butted FlexE interfaces is different. (hwPortIfIndex=[hwPortIfIndex],hwPortName=[hwPortName]) 仅NE08E-S6E形态支持此日志。

assistant: FlexE接口子时隙粒度不匹配可能原因
对接的两个FlexE接口子时隙粒度配置不匹配。
处理步骤
1.将两端的子时隙粒度配置成一致，检查告警是否恢复。
·如果是，进入步骤3。
·如果否，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/6/NETCONF_CONFIG_CHANGE_EVENT: The configuration changed. (Internal change =[isInner], User name =[username], Session ID =[ssnId], Command source address =[srcAddress], Storage type =[datastoreType], Terminal type =[termninalType])

assistant: 系统配置发生变更。可能原因
用户或系统内部修改运行配置或下次启动文件。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/hwMplsApsMismatch: The protection group detected an APS configuration inconsistency betweeen two ends of the APS tunnel. (WorkTunnelIfIndex=[WorkTunnelIfIndex], WorkTunnel=[WorkTunnel], MismatchReason=[MismatchReason])

assistant: 保护组双向隧道，收到远端请求和本地信息不一致时，会上报APS不一致告警。可能原因
原因1：如果一端配置APS，另一端没有配置APS，会上报channel不匹配告警。原因2：如果一端配置1+1类型APS，另一端配置1：1类型APS，会上报bridge不匹配告警。原因3：如果一端配置双向倒换APS，另一端配置单向倒换APS，会上报switching不匹配告警。原因4：如果一端配置可回切模式APS，另一端配置不可回切模式APS，上报operation不匹配告警。
处理步骤
1. 根据打印的告警信息，确认是否channel告警。
·如果是，请执行步骤2。
·如果否，请执行步骤3。
2. 在未使能APS的一端配置APS。确认告警是否清除。
·如果是，请执行步骤8。
·如果否，请执行步骤7。
3. 根据打印的告警信息，确认是否switching告警。
·如果是，请执行步骤4。
·如果否，请执行步骤5。
4. 配置单向隧道为双向隧道。确认告警是否清除。
·如果是，请执行步骤8。
·如果否，请执行步骤7。
5. 根据打印的告警信息，确认是否operation告警。
·如果是，请执行步骤6。
·如果否，请执行步骤7。
6. 修改保护组两端回切模式一致。确认告警是否清除。
·如果是，请执行步骤8。
·如果否，请执行步骤7。
7. 请收集告警信息和配置信息，并联系技术支持工程师。
8. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_clear: The power module recovered from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136978,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module is normal(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效故障恢复。可能原因
电源模块输入正常（1+1-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/2/NTP_SYNCHRONIZE_STATUS: NTP state changed from synchronized to unsynchronized. (SynchronizationSourceAddress = [Source] , VpnInstance = [VpnName], Reason = [Reason])

assistant: NTP的同步状态。可能原因
NTP的状态由同步转变为未同步可能有以下原因：
原因1：VPN change detected。
原因2：Peer reachability lost。
原因3：Authentication failure。
原因4：Authentication configuration changed。
原因5：KOD DENY received。
原因6：Manycast discovery restarted。
原因7：Unicast server configuration removed。
原因8：Unicast peer configuration removed。
原因9：Reference clock configuration removed。
原因10：Stratum increase detected。
原因11：Peer clock unsynchronized/unselectable。
原因12：Manycast configuration removed。
原因13：Configuration changed。
原因14：Clock selection failed - Excessive falsetickers。
原因15：Clock selection failed - No selectable clock。
原因16：Clock change detected。
原因17：NTP IPv4 Service is disabled。
原因18：NTP IPv6 Service is disabled。
处理步骤
原因1：VPN change detected。
请重新选择新的VPN。
原因2：Peer reachability lost。
1.请检查到远端时钟源链路是否可达。
2.若链路不可达，请尝试排查网络故障或配置新的远端时钟源。
3.若链路可达，请检查源接口是否配置正确。
原因3：Authentication failure。
认证失败报文被丢弃，无法同步。
1.请检查是否配置密钥，若未配置，请配置密钥，若已配置，请检查密钥是否正确。
2.请检查是否将秘钥设置为可信。
3.请检查时钟源配置是否携带秘钥。
原因4：Authentication configuration changed。
认证配置发生变更，请参考原因3进行处理。
原因5：KOD DENY received。
客户端收到DENY码的KOD报文，远端时钟源限制了客户端同步时间，请重新配置新的远端时钟源。
原因6：Manycast discovery restarted。
多播客户端重启发现进程，无需处理。
原因7：Unicast server configuration removed。
单播服务器配置被删除，请重新配置NTP单播服务器。
原因8：Unicast peer configuration removed。
单播对等体配置被删除，请重新配置NTP单播对等体。
原因9：Reference clock configuration removed。
主时钟配置被删除，请重新配置NTP本地时钟作为NTP主时钟。
原因10：Stratum increase detected。
1.远端时钟源层级增加，请检查当前时钟是否处于同步状态。
2.若为同步转态，请评估精度是否符合要求，若不符合请重新配置精度更高的远端时钟源。
3.若为非同步状态，请重新配置新的远端时钟源。
原因11：Peer clock unsynchronized/unselectable。
1.远端时钟源层级增加，请检查当前时钟是否处于同步状态。
2.若为同步转态，请评估精度是否符合要求，若不符合请重新配置精度更高的远端时钟源。
3.若为非同步状态，请重新配置新的远端时钟源。
原因12：Manycast configuration removed。
多播客户端配置被删除，请重新配置NTP多播客户端。
原因13：Configuration changed。
请检查客户端配置是否被删除，若被删除，请重新添加NTP客户端配置。
原因14：Clock selection failed - Excessive falsetickers。
过多的假时钟导致时钟选择失败，请删除无效的时钟源并重新配置有效的时钟源。
原因15：Clock selection failed - No selectable clock。
没有可选择的时钟源导致时钟选择失败，请配置有效的时钟源。
原因16：Clock change detected。
检测到时钟源时间发生超出预期突变，请检查时钟源时间或者重新配置新的远端时钟源。
原因17：NTP IPv4 Service is disabled。
NTP IPv4服务被去使能，请重新使能NTP IPv4服务。
原因18：NTP IPv6 Service is disabled。
NTP IPv6服务被去使能，请重新使能NTP IPv6服务。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/ISIS_LDP_SYNC_EVENT: Interface [IfName] received LDP event [LdpEvent], LDP synchronization state [PrevState] change to [CurrentState] (IsisSysInstance=[isisSysInstance], SuppressCount=[SuppressCount]).

assistant: LDP联动状态发生迁移。可能原因
LDP联动状态发生迁移。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132426,EntityTrapReasonDescr=The FPGA2 logic of the board is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板FPGA2逻辑局部故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwVrfiAlarm_clear: Low order path remote failure indication alarm resume. (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 低阶通道远端失效指示告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_INGRESS_REACH_THRESHOLD_active: The number of IFIT ingress flows reaches 90 percent of the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机头节点数量达到上限的90%。可能原因
IFIT整机的头节点数量达到上限的90%。
处理步骤
1、通过网管查看IFIT整机的头节点数量是否达到上限的90%。删除多余的IFIT头节点，使数量低于上限的80%，然后查看告警是否解除。
2、如果告警仍未清除，请联系华为技术工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139265,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The cable was removed from the fan.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇中的线缆被移除。
处理步骤
1. 插入风扇线缆。
2. 如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwUpMicroSwitchOpen_clear: Up micro switch close. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=132645) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 上微动开关关闭。可能原因
原因1：拉手条左边关闭。
原因2：单板拉手条微动开关故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/MEM_OVER_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
某个进程的内存使用率超过了设定的过载阈值，单进程最大内存为3G
处理步骤
1. 使用命令 display memory slot slotid 查看 哪个进程使用内存最多。
2. 减少不必要的业务和配置， 过一分钟查看告警是否消除。
·是=>4
·否=>3
3. 请收集告警信息， 日志信息，配置信息，联系华为支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/4/ARP_IP_CONFLICT_DETECT: Detected an IP address collision. (IpAddress=[IpAddr], Local MacAddress=[LocalMacAddr], Local InterfaceName=[LocalIfName], Local VLAN=[LocalPVid], Local INNER-VLAN=[LocalCVid], Received MacAddress=[RcvMacAddr], Received InterfaceName=[RcvIfName], Received VLAN=[RcvPVid], Received INNER-VLAN=[RcvCVid], Collision Type=[type])

assistant: 检查到IP地址冲突。可能原因
设备本地存在ARP表项，此时收到从远端发送过来的非免费ARP报文，此报文的源IP地址是和本地的ARP表项中的某IP相同，但是源MAC地址和本地的ARP表项的MAC地址不同。接口收到Probe ARP报文，报文的目的IP与本地接口地址冲突。
处理步骤
1. 检查网络中是否存在IP地址配置冲突。
user: 你是一名网络工程师，请分析这台交换机的日志LINK-DETECT/4/LINKNEIGHBORCHANGE: Link neighbor information is changed. (IfName=[ifname])

assistant: 接口链路邻居被删除告警。可能原因
以下四种情况会产生邻居删除告警：
·1、接口删除时；
·2、子卡拔出时；
·3、端口状态变为down时；
·4、执行清除接口邻居命令时。
处理步骤
链路发现特性的邻居删除后，需要使用命令行或网管下发邻居再次发现邻居。对其他业务无影响。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/1/OSPFV3_DEL_ROUTE_BY_PURGE_active: The local device deleted OSPFv3 routes advertised by other devices. Reset or isolate the device from the network. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex], FlushLsaNum=[hwOspfv3FlushLsaNum], AffectedNodeNum=[hwOspfv3AffectedNodeNum], TotalNodeNum=[hwOspfv3TotalNodeNum], Interval=[hwOspfv3PurgeStatPeriod])

assistant: OSPFv3发现本地设备删除其他设备发布的路由。请将这台设备复位或隔离出网络。可能原因
OSPFv3发现本地设备删除其他设备发布的路由。
处理步骤
1. 请将本地设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpPeerRouteExceed_clear: The number of routes received from the BGP peer decreased below the alarm number. (InstanceId=[InstanceId], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], PeerRemoteAddrType=[PeerIPAddrType], PeerRemoteAddr=[PeerIPAddr], MaxRouteNum=[RouteLimitNum], AlarmThreshold=[RouteLimitThreshold])

assistant: 从BGP邻居收到的路由数量降低到告警上限值以下。可能原因
配置了路由限制命令的邻居收到的路由数量降低到告警上限值以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/DEL_CERT_LOCAL_OK: Deleting local certificate file ([FileName]) successfully.

assistant: 删除本地证书成功。可能原因
删除已导入设备内存中的本地证书。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FM/4/TARGET_DEL: Target host [IPAddress] was deleted.

assistant: 目标主机被删除。可能原因
当某个目标主机被删除时，记录此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpStateDown_clear: The LACP status of the member port changes to up. (TrunkIndex=[TrunkIndex],PortIfIndex=[PortIfIndex],TrunkId=[TrunkId],TrunkName=[TrunkName],PortName=[PortName],Reason=[ReasonCode])

assistant: 成员口的LACP状态UP。可能原因
·原因2：LACP is disabled on the current interface.（LACP在当前接口上去使能。）
·原因3：The function to forcibly set the LACP status to up takes effect.（LACP强制UP功能生效。）
·原因4：LACP negotiation succeeds.（LACP协商成功。）
·原因5：LACP force up failed due to remote trunk interface changed to protocol up.（LACP由于远端Trunk接口协议UP导致强制UP失效。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/1/UNEXPECTEDMEGLEVEL_active: MEP received a CCM with unexpected MEG level. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: 端口上收到的CCM报文为MEG级别泄露的报文。可能原因
端口上收到的CCM报文为MEG级别泄露的报文。
处理步骤
1. 在两端设备分别执行display cfm mep [ md md-name [ ma ma-name [ mep-id mep-id ] ] ]命令查看字段“Level”的值。
·如果两端设备MD级别不一致，请执行步骤2。
·如果两端设备MD级别一致，请执行步骤3。
2. 请按照以下步骤进行操作。
·a. 执行命令undo cfm md md-name命令删除原有MD相关配置。
·b. 执行命令cfm md md-name level level重新配置MD，并保证MD级别一致。
·c. 执行命令display alarm active查看告警是否清除。如果没有清除，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesMalPktExcAlarm_active: Malformation packets over limit alarm of PWE3 was detected. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 如果CESoETH帧里包含有效的TDM数据且无错误指示，但是数据帧的大小与定义不符，则认为产生畸帧。当畸帧率超过阈值一定时间则上报告警。可能原因
如果CESoETH帧里包含有畸帧。
处理步骤
1.检测是否链路信号差，更换光纤或清洁光模块，然后查看告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤2。
2.检测是否存在DOS攻击等，消除非法发送大量数据的根源，然后查看告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/IS_PREFIX_SID_NOT_ELIGIBLE: The prefix-sid is not eligible. (ProcessId=[processId], PrefixSid=[prefixSid], PrefixAddr=[prefix], PrefixMask=[mask], SysId=[SysId])

assistant: 前缀SID没有被优选。可能原因
网络中有些节点发布了相同前缀SID或者前缀SID被删除或修改。
处理步骤
·如果是prefix-sid被删除或修改，则为正常信息。否则需要检查prefix-sid配置，修改冲突的prefix-sid为不同的值。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/3/hwAdminLoginFailed_clear: Administrator type users login failed not frequently.(failed times=[hwLoginFailedTimes], statistic period=[hwStatisticPeriod] minutes)

assistant: 管理类用户登录失败不再频繁。可能原因
管理类用户一段时间内登录失败次数小于指定的门限。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132150,EntityTrapReasonDescr=The idle space on the CF card is lower than the threshold.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
CF卡存储空间越界。
处理步骤
1.删除设备上无用文件，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwP2mpTeTunnelDown_active: P2MP tunnel status changes to down. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], P2mpId=[P2mpId], TunnelName=[TunnelName], Reason=[DownReason])

assistant: P2MP隧道变为Down产生告警。可能原因
·原因10：The tunnel was manually shut down.（用户手动shutdown隧道）
·原因30：P2MP Tunnel All Sub Lsp Down.（P2MP隧道所有Sub Lsp Down。）
处理步骤
·原因10：The tunnel was manually shut down. 
1. 在该隧道接口视图下执行undo shutdown命令。
·提交配置后问题解决，请执行步骤3。
·提交配置后问题没有解决，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
·原因30：P2MP Tunnel All Sub Lsp Down. 
同原因10。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/MEM_OVER_clear: The memory usage falls below the pre-set clear threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 存储介质使用率低于清除门限。可能原因
单板cfCard存储空间使用率超过默认设定的过载门限故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/1/hwFIBOverloadForward_clear: The interface board changes from the overload forwarding state to the normal state. (EntityPhysicalIndex=[EntityPhysicalIndex], HwBaseTrapSeverity=[HwBaseTrapSeverity], HwBaseTrapProbableCause=[HwBaseTrapProbableCause], HwBaseTrapEventType=[HwBaseTrapEventType], HwFibOverloadModule=[HwFibOverloadModule], entPhysicalName=[entPhysicalName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口板由超限转发状态恢复为正常。可能原因
IPv4或者IPv6路由前缀数量降到限制值之下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/OSPF_SEQ_MIS_RESMOOTH: OSPF-INFO:The communication components started transmitting data again from the first piece because of the incorrect sequence number. (CurSeq=[CurSeq], RecvSeq=[RecvSeq], LocalComp=[LocalComp], PeerComp=[PeerComp])

assistant: 由于序列号错误导致通信双方重新开始批量交互数据。可能原因
通信双方之间的丢失，导致序列号不匹配。
处理步骤
请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/2/TIMEOUT_LOCAL_OK: LOCAL certificate ([localCertName]) has been expired for [numOfDays] days.

assistant: 本地证书已经过期。可能原因
没有及时更新本地证书。
处理步骤
1. 申请新的本地证书。
2. 将申请的本地证书上传至设备的CFCARD中。
3. 将申请的本地证书导入内存中。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/4/BGPFLOWSPEC_V6: The ipv6 route [REIndex] includes conflict rules (ReasonID is [ReasonID]).

assistant: 索引为REIndex的IPv6路由所包含的规则发生冲突。可能原因
ReasonID对应的冲突原因说明如下：
·ReasonID = 1：同一条BGP FlowSpec IPv6路由中配置了端口类型，同时又配置了源端口类型或目的端口类型，引起冲突。
·ReasonID = 2：同一条BGP FlowSpec IPv6路由中配置了端口类型或目的端口类型或源端口类型，同时配置了ICMPTYPE或ICMPCODE类型，引起冲突。
·ReasonID = 3：同一条BGP FlowSpec IPv6路由中配置了协议类型，但是协议类型不是TCP或UDP，同时又配置了端口类型、源端口类型或目的端口类型，引起冲突。
·ReasonID = 4：同一条BGP FlowSpec IPv6路由中配置了协议类型，但是协议类型不是ICMP,同时又配置了ICMPTYPE或ICMPCODE类型，引起冲突。
·ReasonID = 5：BGP FlowSpec IPv6路由中配置的规则类型目前不能支持。
·ReasonID = 6：BGP FlowSpec IPv6路由中配置的规则参数超出合法范围。
·ReasonID = 7：BGP FlowSpec IPv6路由中配置的同种类型的规则有效范围为空。
·ReasonID = 8：同一条BGP FlowSpec IPV6路由中配置了协议类型，但是协议类型值不是TCP,同时又配置了TCPFLAG类型，引起冲突，规则不下发，记录日志。
·ReasonID = 9：同一条BGP FlowSpec IPV6路由中配置了端口类型或源端口类型或目的端口类型，同时配置了TCPFLAG类型，但是没有配置协议类型，引起冲突，规则不下发，记录日志。
·ReasonID = 10：同一条BGP FlowSpec IPV6路由中配置了TCPFLAG类型，同时配置了ICPMTYPE或ICMPCODE类型，引起冲突，规则不下发，记录日志。
·ReasonID = 11：同一条BGP FlowSpec IPV6路由中配置了TCPFLAG类型，同时配置了匹配分片报文类型，引起冲突，规则不下发，记录日志。
·ReasonID = 12：同一条BGPFlowSpecIPV6路由中配置了端口类型或源端口类型或目的端口类型或ICMPTYPE或ICMPCODE类型，同时配置了分片报文类型，引起冲突。
·ReasonID = 13：同一条BGPFlowSpec IPV6路由中配置了协议类型，但是协议类型值不是44, 同时又配置了分片报文类型，引起冲突。
·ReasonID = 14：同一条BGPFlowSpec IPV6路由中配置了协议类型，协议类型值是44, 同时又配置了非分片报文类型，引起冲突。
·ReasonID = 20：BGPFlowSpec IPV6路由中配置了报文长度类型，在当前单板上不能支持。
·ReasonID = 21：BGPFlowSpec IPV6路由中配置了报文长度类型，在非Admin-VS或私网VPN场景不能支持。
处理步骤
1. 根据日志信息中的索引和ReasonID对应的冲突原因，检查对应索引的BGP FlowSpec IPv6路由中是否存在对应的冲突。
2. 修改或者删除BGP FlowSpec IPv6路由信息中发生冲突的规则，然后重新配置发送路由。
3. 执行命令display logbuffer slot | include BGPFLOW 检查日志是否继续上报冲突。
·如果继续上报，=>4。
·如果不再上报，=>5。
4. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROPORT_BPDU_GUARDED: The MSTP process's edge port with BPDU protection enabled will be shut down, because it received a BPDU packet. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName])

assistant: BPDU保护使能的情况下边缘端口收到BPDU时的告警可能原因
The edge port received BPDUs, and BPDU protection was enabled globally.（边缘端口收到了BPDU报文，且全局使能了BPDU保护）
处理步骤
1. 请查看端口是否应该被规划为边缘端口。
·如果应该被规划为边缘端口，则请执行步骤2。
·如果不应该被规划为边缘端口，则请执行步骤3。
2. 请检查端口上BPDU报文的来源，确认是否有恶意攻击。
·如果有恶意攻击，则请执行步骤4。
·如果没有恶意攻击，则请执行步骤3。
3. 在接口视图下，执行命令undo stp root-protection和undo shutdown去除边缘端口配置，重新启用端口。查看告警是否消除。如果告警未消除，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135427,EntityTrapReasonDescr=Subcard clock unit failure recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
子卡时钟单元故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpTimeOffsetSumOver_active: The ptp time offset sum is abnormal. (hwPtpTimeOffsetSumP2P=[hwPtpTimeOffsetSumP2P], hwPtpAlarmThresholdOffsetSum=[hwPtpAlarmThresholdOffsetSum]) VS模式下，该日志仅在Admin VS支持。

assistant: PTP时间偏差累加和越限告警。可能原因
在15分钟内用于系统时钟调整的时间偏差补偿值，计算其累加和，累加和值峰峰值超过预定范围。
处理步骤
1.查看当前时间是否锁定。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2.等待5分钟，看时间是否锁定。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3.等待15分钟，看告警是否恢复。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/OSPF_IF_RX_BAD_PACKET: An OSPF packet that is received on a non-virtual interface cannot be parsed. (RouterId=[RouterId], IfIpAddress=[IfIpAddress], AddressLessIf=[AddressLessIf], PacketSrc=[PacketSrc], PacketType=[PacketType], AreaId=[AreaId])

assistant: 从非虚连接接口收到一个不能解析的OSPF报文，可能是由于受到攻击或与其他厂商设备对接不成功。可能原因
另一端的非虚连接接口产生了错误的报文。
处理步骤
1. 在诊断视图下使用display ospf error [ packet ]命令查看错误报文内容，出现该告警表明收到了无法解析的报文，保存该错误报文信息。
2. 请收集该设备的告警信息、日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/MTU_IF_OK: In the VPN instance, the interface MTU allows the interface to send PIM Hello packets without fragmenting the packets. (VPNName=[VPNName], IfName=[IfName], MTU=[MTU])

assistant: 在VPN实例中，接口的MTU重新满足PIM Hello报文的发送长度。可能原因
在VPN实例中，接口的MTU重新满足PIM Hello报文的发送长度。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiLdapGetCrlFail_active: Get crl unsuccessfully with LDAP. (hwLdapIP=[hwLdapIP], hwLdapPort=[hwLdapPort], hwCrlAttribute=[hwCrlAttribute], hwCrlDN=[hwCrlDN], hwLdapVersion=[hwLdapVersion], hwLdapIPVrfName=[VrfIndex])

assistant: 采用LDAP协议获取CRL失败。可能原因
采用LDAP协议获取CRL失败。
处理步骤
1. 检查网络连接，确认链路正常。
2. 检查LDAP服务器运行状态，确认LDAP服务器运行正常。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/4/START_ACCT_FAIL: Failed to start the normal accounting. (User=[user-name], AcctSessionID=[acct-session-id])

assistant: 普通计费的开始计费失败。可能原因
原因1：计费服务器down。
原因2：设备和计费服务器连接的链路中断。
处理步骤
1. 检查计费服务器是否正常工作。
·若没有，请联系计费服务器的维护人员。
·若计费服务器工作正常，则请执行2。
2. 在设备上Ping计费服务器。
·若无法Ping通，则检查物理链路是否损坏，或者路由是否可达。
·若能Ping通，则请执行3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/4/EVPN_SRV6_MODIFY_ARGLEN_CONFIG: The minimum length of the ARG was changed, and split horizon function did not take effect temporarily.(lastArgLen = [lastArgLen], currentArgLen = [currentArgLen])

assistant: 修改ARG的最小长度，可能会导致水平分割功能暂时失效。可能原因
最小的ARG长度发生变化，会导致EVPN的ARG重新分配索引，刷新本地和远端的FES表，在这期间的流量，可能会回流。
处理步骤
不修改最小ARG长度，规划好以后，不再修改。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPTPRingFiberLengthChange_clear: The length change value of the ring-network optical fiber is determined. (hwPtpPortName=[hwPtpPortName], hwPtpPortIfIndex=[hwPtpPortIfIndex], hwPtpPortRingFiberLengthChangeValue=[hwPtpPortRingFiberLengthChangeValue], hwPtpPortRingFiberLengthChangeValueFlag=[hwPtpPortRingFiberLengthChangeValueFlag]) VS模式下，该日志仅在Admin VS支持。

assistant: 环网的光线长度变化已确定。可能原因
在已有环网光纤长度变化告警的端口配置了新的不对称校正值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/4/hwEvpnMacThresholdExceed_clear: The number of MACs in the EVPN instance fell below the lower threshold. (EVPNInstanceName=[EVPNInstanceName], EVPNInstanceMACCount=[EVPNInstanceMACCount], EVPNInstanceMaxMACValue=[EVPNInstanceMaxMACValue])

assistant: EVPN实例中的MAC数量降到阈值下限以下。可能原因
删除了部分MAC地址或网络发生变化导致EVPN实例中的MAC数量降到阈值下限以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AM/4/IPCONFLICT: IP address is conflict. (Conflict ip=[ConfIP],PoolNo.=[PoolNo],PoolName=[PoolName])

assistant: IP地址冲突。可能原因
原因一：DHCP服务器给客户端分配的IP地址时，使用dhcp server ping命令发现该地址已经被使用，则产生该日志。原因二：DHCP客户端在获取到分配的IP地址后，发现该地址已经被其他客户端使用，则会向DHCP服务器发送decline报文，DHCP服务器收到该报文后也会产生该日志。
处理步骤
1. 通过执行display ip pool命令查看地址池中是否还有其他可被分配的地址。
·如果是，则无需处理。
·如果否，请执行步骤2。
2. 检查网络规划，该冲突地址是否属于规划内被占用。
·如果是，则只能等待地址池中有地址被释放后才能继续地址分配，无需处理。
·如果否，则执行步骤3。
3. 通过执行conflict auto-recycle命令设置冲突地址自动回收时间间隔，经过一段时间后冲突地址将被回收为空闲地址，就可以重新用于分配。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135430,EntityTrapReasonDescr=The heartbeat of the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡心跳故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwPhysicalPortBip8SdError_active: BIP8 SD alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName="[hwPhysicalPortName]",hwPhysicalPortBIP8SDErrorThreshold=[hwPhysicalPortBIP8SDErrorThreshold]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: BIP8误码超过门限时产生告警。可能原因
光模块或者光纤故障。
处理步骤
1.更换光模块，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.更换光纤，检查故障是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/GR_NO_R_IN_OPEN: The GR-capable peer received an Open message without the R flag, so the connection was reset. (VpnInstance=[VpnInstance], Peer=[peer-address], SourceInterface=[SourceInterface])

assistant: 具有GR能力的邻居收到没有“R”标志的OPEN报文，重置连接。可能原因
具有GR能力的邻居收到没有“R”标志的OPEN报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOS_CHANNEL_CHANNELS_BELOW: The usage of the channels in pool-[ulPoolNum] on TM [ulTmId] of slot [aucSlotStr] fell below the threshold([ucValue]).

assistant: 资源池的通道使用率低于阈值。可能原因
通道使用率低于配置的阈值时，会发送低于阈值的用户日志。
处理步骤
1. 执行命令undo qos channel alarm bandwidth，取消设置的阈值。检查日志是否消除。
·如果日志消除，请执行步骤3；
·如果日志未消除，请执行步骤2。
2. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/SHAMLINK_NBR_DOWN: Shamlink neighbor event: neighbor state changed to Down. (ProcessId=[ProcessId], NeighborAddress=[NeighborAddress], NeighborEvent=[NeighborEvent], NeighborPreviousState=[NeighborPreviousState], NeighborCurrentState=[NeighborCurrentState], CpuUsage=[CpuUsage]%)

assistant: 收到伪连接邻居状态变化事件，伪连接邻居状态改变为Down。可能原因
OSPF伪连接邻居状态因为收到OSPF的报文或者执行影响OSPF邻居关系的操作导致邻居状态改变。
处理步骤
1. 执行display ospf sham-link命令，检查伪连接接口的配置。
·如果配置正确，则执行步骤3。
·如果配置错误，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2-MULTICAST/6/QINQ_CHNL_BDW_EXD_CFG: The bandwidth of multicast groups has already exceeded the limit configured. (ChannelName=[ChannelName], IfName=[IfName], ConfiguredValue=[ConfiguredValue], StatisticsValue=[StatisticsValue])

assistant: 配置QinQ子接口节目组内组播组带宽限制，如果当前的组播组统计值已经超出了此配置限制值，记录此日志。可能原因
配置QinQ子接口节目组内组播组带宽限制，如果当前的组播组统计值已经超出了此配置限制值，记录此日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135947,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
Smart-Clock模块频率恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwIOSwitchTwoAlarm_clear: The IO alarm 2 resume. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],IOAlarmName=[IOAlarmName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 第二路开关量告警恢复。可能原因
网元检测到外部传感器的开路/闭路状态变化，与配置的默认状态一致，开关量告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwLicenseEffectServiceAlarm_active: Because the license was not activated for the physical interface, the service of the corresponding interface or sub-interface is invalid. To continue using these interfaces, please activate the physical interface license as soon as possible. (ItemName=[hwItemName], InterfaceName=[hwPhysicalIfName], ServiceDesc=[hwServiceDesc]) 仅NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 在业务配置已经存在的情况下，由于物理端口License未激活，会触发此告警。可能原因
在业务配置已经存在的情况下，由于物理端口License未激活，会触发此告警。
处理步骤
1.执行命令display license查看当前系统下是否存在listen文件。
·如果Description没有对应license信息，当前系统不存在license文件，转至步骤3。
·如果Description有对应license信息，当前系统存在license文件，转至步骤2。
2.执行命令display alarm active查看当前系统下是否有license过期告警hwGtlDefaultValue。
·如果有，license过期，转至步骤3。
·如果没有，转至步骤6。
3.向华为公司重新申请或购买新的License文件。
4.在用户视图下执行命令license active，激活license文件。
5.执行display alarm active命令检查告警是否消除。
·如果是，转至步骤7。
·如果否，转至步骤6。
6.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/PAPREJECT: On the interface [InterfaceName], PPP link was closed because PAP protocol was rejected. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: PAP协议被拒绝，PPP链路关闭。可能原因
PAP协议被拒绝。
处理步骤
1.执行命令display this检查认证的用户名和密码是否正确。
2.如果是，则请执行步骤2。
·如果不是，则请执行命令ppp pap local-user重新配置用户名和密码。执行步骤3。
·请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。