sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwTuAisVc12Alarm_active: Tributary unit alarm indication signal on VC12 lower order path! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: VC12级别的TU告警。可能原因
· 原因0：业务配置错误。 
· 原因1：对端站对应通道失效。 
处理步骤
1.在网管上查看是否有高级别的los( R_LOS )、lof( R_LOF )、lais( MS_AIS )告警，优先处理这些高级别告警后，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2 检查上游站点是否存在硬件故障告警，消除上游站点的告警后，查看本告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/IPTRAP: The number of the discarded IP packets that did not match the binding table exceeded the threshold on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanID], DiscardedNumber=[DropNum])

assistant: 设备上的非法IP报文丢弃个数达到了设置的非法IP报文丢弃数限制告警阈值。可能原因
设备上的非法IP报文丢弃个数达到设置的非法IP报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法IP报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/ARPLOG: The number of the discarded ARP packets that did not match the binding table exceeded the threshold on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanID], DiscardedNumber=[DropNum])

assistant: 设备上的非法ARP报文丢弃个数达到了设置的非法ARP报文丢弃数限制告警阈值。可能原因
设备上的非法ARP报文丢弃个数达到设置的非法ARP报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法ARP报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/1/OSPF_3RD_ROUTE_BE_DEL_BY_PURGE_EXACT_clear: OSPF routes advertised by another device were not deleted. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId])

assistant: 其他设备发布的路由不再被删除。可能原因
OSPF发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpTimeLockFail_active: The time lock status is failed. (hwPtpTimeLockStatus=[hwPtpTimeLockStatus], hwPtpTimeLockFailReason=[hwPtpTimeLockFailReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 时间失锁告警。可能原因
·原因1：The frequency lock fail.（频率失锁。）
·原因2：The time is not in the tracking state, no available source.（没有可用时间跟踪源或不在时间跟踪状态。）
·原因3：The offset sum exceed the threshold.（时间调整过大，超出阈值。）
·原因4：The timestamps of ptp message remains unchanged.（时戳不变。）
·原因5：The Inter-chassis time lock fail.（集群框间同步失败。）
处理步骤
·原因1：The frequency lock fail. 
1.执行display clock source命令查看时钟同步源是否变更。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2.执行display clock config命令，查看时钟源配置是否变更。
·如果是，请配置本地时钟相关属性。具体配置请参见“配置指南”中的“物理层时钟同步配置”部分。
·如果不是，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
·原因2：The time is not in the tracking state, no available source. 
1.执行命令display ptp all查看时钟状态为slave的接口，即查看显示信息中Port info的state项为slave的接口，然后在该接口视图下执行命令display this interface，查看端口链路状态是否为Up。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2.执行display current-configuration命令，查看PTP相关配置是否变更。
·如果是，请执行步骤3。
·如果不是，请执行步骤5。
3.请重新配置PTP相关属性，具体配置请参见“配置指南”中的“系统管理-1588V2配置”部分，请执行步骤6。
4.请处理链路故障，具体故障处理步骤请参见“通用业务路由器故障处理”中的“接口物理连接”。检查故障是否清除。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6. 结束。
·原因3：The offset sum exceed the threshold. 
1.执行命令reset ptp statistics all清除时戳统计，然后多次执行display ptp all查看时戳统计情况Max(T2-T1)、Min(T2-T1)，是否和Realtime(T2-T1)的值相差在500ns以内。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2.执行display current-configuration命令，查看PTP相关配置是否变更。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3.请重新配置PTP相关属性，具体配置请参见“配置指南”中的“系统管理-1588V2配置”部分，请执行步骤5。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
·原因4：The timestamps of ptp message remains unchanged. 
1.执行命令reset ptp statistics all清除时戳统计，然后多次执行display ptp all查看时戳统计情况Max(T2-T1)、Min(T2-T1)，是否和Realtime(T2-T1)的值一样，且不变。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2.执行display ptp all config命令，查看PTP报文发包率是否正确。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3.请重新配置PTP相关属性，具体配置请参见“配置指南”中的“系统管理-1588V2配置”部分，请执行步骤5。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
·原因5：The Inter-chassis time lock fail. 
1.执行display current-configuration命令，查看CLOCK相关互联口配置是否正常。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2.检查一下框间连线是否正确。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
3.请重新配置CLOCK相关互联口属性，具体配置请参见“配置指南”中的“物理层时钟同步配置”部分。
·如果告警清除，请执行步骤6。
·如果告警依然存在，请执行步骤5。
4.请处理线路故障，查看告警是否清除。
·如果告警清除，请执行步骤6。
·如果告警依然存在，请执行步骤5。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志VTY/3/hwVtyExceed_active: The number of available VTY channels is lower than the threshold. (currentLoginVTYs=[hwCurrentVty], totalVTYs=[hwMaxVty])

assistant: 可用的VTY数目低于阈值。可能原因
系统上可用的VTY通道数低于阈值。
处理步骤
执行命令user-interface maximum-vty number增加系统VTY通道数的最大值并且在执行命令user-interface vty first-ui-number [ last-ui-number ]时增大first-ui-number与last-ui-number参数间的差值，同时配置认证模式，或者已登录用户登出。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwE1LmfaAlarm_clear: Framed E1 LMFA( Loss of Mulitframe Alignment ) Resume. (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 成帧E1复帧失步告警恢复.可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/TUNNEL_APS_PATHMISMATCH_clear: Working or protection path mismatch recovery are detected by APS frame. (IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 保护组检测到APS路径不匹配恢复。可能原因
已经出现过保护组两端设备配置的工作路径、保护路径不一致告警，目前已经恢复，该告警解除。
处理步骤
正常运行信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/2/hwIpfpmTwoDelayExceed_active: The two-way delay of IPFPM test instance exceeded the upper threshold in continuous five test intervals. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], TwoDelay=[DelayValue], InstDesc=[InstDesc])

assistant: DCP上使能了IPFPM双向时延统计功能，并且配置了双向时延告警门限值，当被检测的网络连续五个测量周期的双向时延均超过告警上限时就会产生该告警。可能原因
原因1：异常流量造成网络拥塞。
原因2：链路状态不稳定。
处理步骤
1. 检查告警时期网络中是否存在异常流量。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 确认异常流量是否为用户误操作导致。
·如果是，则请执行步骤3。
·如果否，则请执行步骤6。
3. 删除用户的误操作，检查该告警是否继续产生。
·如果是，则请执行步骤4。
·如果否，则请执行步骤7。
4. 检查告警时期网络中链路状态是否稳定。
·如果是，则请执行步骤6。
·如果否，则请执行步骤5。
5. 排查并消除链路状态不稳定的因素，检查该告警是否继续产生。
·如果是，则请执行步骤6。
·如果否，则请执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/4/hwIfitExceedInstanceThreshold_active: The total number of IFIT instances on the interface board reaches the upper limit. (Type=[Type],SlotId=[SlotId],FlowLimitNum=[FlowLimitNum]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT实例数量在接口板上达到上限。可能原因
· 原因1：头节点上行IFIT乱序测量实例在接口板上达到上限。 
· 原因2：中间节点尾节点IFIT乱序测量实例在接口板上达到上限。 
· 原因3：普通自动流学习实例在接口板上达到上限。 
· 原因4：白名单自动流学习实例在接口板上达到上限。 
· 原因5：哑元实例在接口板上达到上限。 
· 原因6：IFIT乱序实例在接口板上达到上限。 
· 原因7：头节点上行接口板IFIT实例占用的ACL资源已经达到上限。 
· 原因8：头节点上行10秒周期的IFIT实例达到上限。 
· 原因9：中间节点尾节点10秒周期的IFIT实例在接口板上达到上限。 
· 原因10：中间节点尾节点IFIT实例占用的EM表资源达到上限。 
· 原因11：头节点接口板上送Telementry的2秒周期的IFIT实例达到上限。 
· 原因12：中间节点尾节点上送Telementry的2秒周期IFIT实例达到上限。 
· 原因13：头节点使能MCP的2秒周期的IFIT实例达到上限。 
· 原因14：尾节点使能MCP的2秒周期的IFIT实例达到上限。 
· 原因15：头节点上行1秒周期的IFIT实例达到上限。 
· 原因16：中间节点尾节点1秒周期的IFIT实例在接口板上达到上限。 
处理步骤
· 原因1：头节点上行IFIT乱序测量实例在接口板上达到上限。 
减少头节点上行接口板上使能的IFIT乱序测量实例数量。
· 原因2：中间节点尾节点IFIT乱序测量实例在接口板上达到上限。 
减少中间节点尾节点接口板上使能的IFIT乱序测量实例数量。
· 原因3：普通自动流学习实例在接口板上达到上限。 
减少接口板上普通自动流学习实例数量。
· 原因4：白名单自动流学习实例在接口板上达到上限。 
减少接口板上白名单自动流学习实例数量。
· 原因5：哑元实例在接口板上达到上限。 
减少接口板上哑元实例数量。
· 原因6：IFIT乱序实例在接口板上达到上限。 
减少接口板上IFIT乱序实例数量。
· 原因7：头节点上行接口板IFIT实例占用的ACL资源已经达到上限。 
减少头节点上行接口IFIT实例数量。
· 原因8：头节点上行10秒周期的IFIT实例达到上限。 
减少头节点的10秒周期的IFIT测量数量。
· 原因9：中间节点尾节点10秒周期的IFIT实例在接口板上达到上限。 
减少中间节点尾节点接口板上使能的10秒周期IFIT实例。
· 原因10：中间节点尾节点IFIT实例占用的EM表资源达到上限。 
减少中间节点尾节点的IFIT实例。
· 原因11：头节点接口板上送Telementry的2秒周期的IFIT实例达到上限。 
减少头节点上送Telementry的2秒周期的IFIT实例。
· 原因12：中间节点尾节点上送Telementry的2秒周期IFIT实例达到上限。 
减少接口板上上送Telementry的2秒周期的IFIT实例。
· 原因13：头节点使能MCP的2秒周期的IFIT实例达到上限。 
减少头节点的使能MCP的2秒周期的IFIT实例。
· 原因14：尾节点使能MCP的2秒周期的IFIT实例达到上限。 
减少尾节点使能MCP的2秒周期的IFIT实例。
· 原因15：头节点上行1秒周期的IFIT实例达到上限。 
减少头节点的1秒周期的IFIT测量数量。
· 原因16：中间节点尾节点1秒周期的IFIT实例在接口板上达到上限。 
减少中间节点尾节点接口板上使能的1秒周期IFIT实例。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/COLDSTART: OID [oid] coldStart.

assistant: 设备冷启动。可能原因
设备掉电后重新启动。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/BOARD_SECURE_BOOT: Position:[position], ModuleName:BOARD, Description:[time][description] VS模式下，该日志仅在Admin VS支持。

assistant: 安全启动描述。可能原因
安全启动。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SCP_FILE_DOWNLOAD: The SCP server sent the file [filename] to a client. (UserName=[username], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VPNInstanceName])

assistant: SCP服务器向SCP客户端发送文件，SCP服务器端记录此日志。可能原因
SCP客户端从服务器上下载文件，SCP服务器端记录此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SUBSYS_ID_PIMPRO/6/HW_ASSERT_CHG: In the VPN instance, PIM assert fsm was changed. (VPNName=[VPNName], SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], OldFsm=[OldFsm], NewFsm=[NewFsm])

assistant: Assert状态变化。可能原因
原因1：共享网段上收到重复流量。
原因2：PIM Assert状态超时。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSHC_REKEY_STATUS: SSH client key renegotiation with server. (SessionID=[SessionID], RekeyReason=[RekeyReason], Status=[Status], IPAddress=[IPAddress], VPNInstanceName=[VPNInstanceName])

assistant: SSH客户端与服务器重新进行密钥协商。可能原因
原因1：SSH客户端发送/接收的报文数目达到上限。
原因2：SSH客户端传输数据量达到上限。
原因3：SSH客户端会话持续时间达到上限。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/SR_OUTIF_UNSUPPORT: SR nexthop is not generated because the SR nexthop outgoing interface does not support Segment-routing. (ProcessId=[ProcessId], IfIndex=[IfIndex], LabelStackNum=[LSNum])

assistant: 因为SR下一跳出接口不支持Segment-routing，SR下一跳没有生成。可能原因
SR下一跳出接口不支持Segment-routing。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/PHY_PORTMODE_CHANGE: The work mode of interface [STRING1] changed from [STRING2] to [STRING3].

assistant: 端口的工作模式发生切换。可能原因
1.物理端口上插入了GE光模块。
2.物理端口上GE光模块拔出。
3.配置speed、duplex、negotiation、port-type命令并整机重启时，如果触发了模块切换，则会打印切换日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CLOADPICLOGICFAIL: Card [CardType][CardID]: FPGA Load Fail ([Reason]).

assistant: 子卡逻辑加载失败，并显示相关信息。可能原因
原因一：如果为灵活子卡，子卡未插好。
原因二：子卡故障。
原因三：底板故障。
处理步骤
1.查看子卡所在单板是否是灵活插卡单板。
·如果是非灵活插卡单板，请执行步骤5。
·如果是灵活插卡单板，请执行步骤2。
2.查看故障子卡母板是否复位。
·如果复位，请执行步骤10。
·如果未复位，请执行步骤3。
3.断电故障子卡，再上电故障子卡。
·如果故障恢复，请执行步骤10。
·如果故障未恢复，请执行步骤4。
4.插拔故障子卡。
·如果故障恢复，请执行步骤10。
·如果故障未恢复，请执行步骤5。
5.查看故障子卡的母板是否是一块子卡。
·如果是一块子卡，请执行步骤6。
·如果非一块子卡，请执行步骤9。
6.下电单板，然后再上电单板。
a.对于非灵活插卡单板，
·如果故障恢复，请执行步骤10。
·如果单板不能注册，请执行步骤8。
b.对于灵活插卡单板，
·如果故障恢复，请执行步骤10。
·如果单板不能注册或者注册后告警不能恢复，请执行步骤7。
7.更换子卡。
·如果故障恢复，请执行步骤10。
·如果故障未恢复，请执行步骤8。
8.更换单板。
·如果故障恢复，请执行步骤10。
·如果故障未恢复，请执行步骤9。
9.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
10.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPM/2/TPM_CHIP_STATUS_SAFE: A TPM chip fault occurred on a board. (ChassisId=[ChassisId],SlotId=[SlotId])

assistant: TPM器件在单板上发生故障。可能原因
TPM器件在单板上发生故障。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamMeg_clear: reported the clearing of the unexpected MEG alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报不期望的meg告警清除。可能原因
已经出现过MEG不一致告警，现在已经修改成为正确配置，MEG不一致告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135439,EntityTrapReasonDescr=The subcard is powered off.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡被下电。
处理步骤
更换故障子卡或者给子卡上电。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwPwApsDegraded_clear: APS reported the clearing of the PW Degraded alarm. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报主或者备PW降级的告警撤销。可能原因
保护组中工作PW和保护PW全部故障或故障恢复。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AM/4/hwGlobalAllocatedPrefixThresholdReachAlarm_active: The number of globally allocated IPv6 prefixes reached the threshold. (ThresholdValue=[ThresholdValue], LimitValue=[LimitValue]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机已分配IPv6前缀个数达到阈值。可能原因
整机DHCPv6服务器已分配出去的IPv6前缀个数达到了阈值。
处理步骤
1. 通过执行display dhcpv6 pool命令查看地址池中前缀状态。
·如果有使用状态的前缀确定没有被用户使用，则执行步骤2。
2. 通过执行reset dhcpv6 pool命令将已分配前缀转变为空闲地址，重新用来分配。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwIfMonitorPauseFrameRising_active: The PAUSE FRAME receiving rate is rising. (hwIfMonitorIndex=[hwIfMonitorIndex],hwIfMonitorPauseFrameStatistics=[hwIfMonitorPauseFrameStatistics],hwIfMonitorPauseFrameThreshold=[hwIfMonitorPauseFrameThreshold],hwIfMonitorPauseFrameInterval=[hwIfMonitorPauseFrameInterval],hwIfMonitorName=[hwIfMonitorName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接收到的pause帧在设定时间内高于设定告警阈值时或者连续接收到pause帧时产生告警。可能原因
pause帧接收率超过门限（默认告警门限是500）。
处理步骤
1、降低对端接口接收流量，检查告警是否恢复。
·如果是，执行步骤3。
·如果否，执行步骤2。
2、请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempFatalAlarm_active: The board temperature exceeded the fatal limit. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdCritical=[EntThresholdCritical],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143873) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度严重告警可能原因
子卡温度严重告警。
处理步骤
1.检查未插单板槽位是否没有插入假拉手条，如果没有插满假拉手条则需要插满假拉手条。
2.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
3.检查环境温度，如果环境温度过高，则调整环境温度。
4.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
5.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/BGPVC_W2P: The status of the Kompella VC turned protecting from working. (VcVpnName=[VcVpnName], CeId=[CeId], InterfaceIndex=[InterfaceIndex], RemoteCeId=[RemoteCeId], CtrlWord=[CtrlWord], SecondaryVcRemoteCeId=[SecondaryVcRemoteCeId], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason])

assistant: BGP方式VC由working状态变换成protecting状态。可能原因
BGP方式VC由working状态变为protecting状态。
处理步骤
1. 请参考hwKompellaVcDown_clear日志的处理建议进行处理，检查问题是否解决。
·Y，则请执行步骤3。
·N，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPuneqAlarm_clear: The unequipped in the higher order path alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道未装载告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
·原因5：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsDynamicLabelTotalCountExceed_clear: The dynamic label count falls from the upper limit.(hwMplsDynamicLabelTotalCount=[DynamicLabelTotalCount], hwMplsDynamicLabelCurrentCount=[DynamicLabelCurrentCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 动态标签总数超限恢复。可能原因
系统当前的LSP减少，导致释放了部分动态标签，动态标签使用率下降到95%以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPtpPassiveFiberLengthChange: The fiber length of the passive port changed. (hwPtpCurrentIfIndex=[hwPtpCurrentIfIndex], hwPtpPortName=[hwPtpPortName], hwPtpPortRingFiberLengthChangeValue=[hwPtpPortRingFiberLengthChangeValue], hwPtpPortRingFiberLengthChangeValueFlag=[hwPtpPortRingFiberLengthChangeValueFlag]) VS模式下，该日志仅在Admin VS支持。

assistant: Passive端口光纤长度变化事件。可能原因
每300s测量Passive端口Offset值，如果Offset与端口所配置不对称值的差值大于监控阈值时，上报Passive端口性能变化事件。
处理步骤
1、确认主备链路光纤长度是否有变化。
如果光纤长度有变化，说明所换光纤的收发光纤不对称，转至步骤2。
如果光纤长度无变化，转为步骤3。
2、重新更换对称光纤或在不对称光纤端口配置不对称值（接口模式下：ptp asymmetry-correction）后，检查告警是否清除。
如果清除，转至步骤7。
如果未清除，转为步骤3。
3、检查在此事件发生前10分钟以内是否配置过主备链路上端口的不对称值。查看主备链路上所有设备的端口不对称值（系统视图下：display current-configuration | in asymetry），确认是否存在新的不对称值下发。
如果是，则说明此不对称值配置有问题，转至步骤4。
如果不是，没有新的不对称值下发，转为步骤5。
4、重新确定需配置的不对称值，重新下发（接口模式下：ptp asymmetry-correction）后，检查告警是否清除。
如果清除，转至步骤7。
如果未清除，转为步骤5。
5、确认主备链路是否稳定。链路不稳定情况很多，偶尔的不稳定可忽略，如果长期不稳定，需确定链路不稳定原因。
如果是，转至步骤6。
如果不是，则需要排查链路不稳定原因。
6、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
7、结束。
user: 你是一名网络工程师，请分析这台交换机的日志TELNET/5/FAIL_CONNECT_DUE_WRONG_CONFIG: The Telnet connection request was denied due to incorrect channel configuration. (UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnName=[VpnName], Count=[Count])

assistant: 错误的通道配置导致Telnet连接被拒绝。可能原因
通道配置错误，导致Telnet连接失败。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/PEERNOCHAP: On the interface [InterfaceName], authentication failed and PPP link was closed because CHAP was disabled on the peer. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 对端的CHAP验证功能失效，导致验证失败，PPP链路关闭。可能原因
对端的CHAP验证功能失效。
处理步骤
1.执行命令display this检查认证的用户名和密码是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行命令ppp chap user重新配置用户名和密码。执行步骤3。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/PHY_STATUS_DOWN2UP: The status of [PortName] change up. ([PortStatus])

assistant: 配置了自协商的接口物理状态变为up。可能原因
原因1： 接口原来为shutdown, 输入了命令undo shutdown后接口UP。
原因2： 接口配置自协商，协商成功后UP。
原因3： 接口插入双绞线或光纤，协商成功后UP。
处理步骤
1. 产生此日志会提示用户接口协商UP后的带宽，判断协商后的带宽是否正确。
·如果带宽正确，无需处理。
·如果带宽不正确，请检查链路。
user: 你是一名网络工程师，请分析这台交换机的日志MK/4/MASTER_KEY_CHANGE_FAIL: The system master key changes unsuccessfully.

assistant: 系统变更主密钥失败可能原因
系统变更主密钥失败
处理步骤
确认系统中单板运行的状态是否正常。收集信息，联系软件工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/2/hwNtpMaxPacketRecvPerSec_active: The NTP packet processing rate reaches the upper threshold. (packet rate = [maxpktrate]pps) VS模式下，该日志仅在Admin VS支持。

assistant: NTP报文处理速度达到最大值。可能原因
NTP报文处理速度达到最大值。
处理步骤
减少NTP客户端数量；排查设备是否受到网络报文攻击。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/4/hwL3vpnIpv6RouteThresholdExceed_active: The number of IPv6 routes in the VPN instance exceeded the alarm threshold multiplied by the maximum value. (VPN instance name=[vpnName], number of existing routes=[current], alarm threshold=[midThreshold])

assistant: VPN实例中的IPv6路由数量超过中限阈值。可能原因
原因1：私网IPv6路由加入路由表过多，导致VPN实例下路由数量达到中限阈值。
原因2：配置或修改VPN实例下路由限制命令routing-table limit，减小VPN实例路由告警中限阈值。
处理步骤
1. 执行命令display ipv6 routing-table limit，查看确认该VPN实例路由限制的配置及当前路由的总数量。
2. 执行命令display ipv6 routing-table statistics，查看当前该VPN实例的路由信息是否存在多余的私网路由。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3. 删除多余私网路由后，查看是否仍然产生此告警。
·如果是，请执行步骤4。
·如果不是，请执行步骤6。
4. 进入本VPN实例视图，display this查看routing-table limit的配置，确认当前VPN下的路由数是否已经达到私网路由的告警中限阈值。
·如果是，当前的配置产生告警属于正常情况，若要消除告警，请使用命令行routing-table limit number { alert-percent | simply-alert }重新配置合理的告警中限阈值，然后请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDM/4/hwBaseSecurityMaDiscardedRateRising_active: The Protection on Administration and Service level dropped packets is detected to slide into a warning state. (ChassisID=[ChassisID], SlotID=[SlotID], Protocol=[Protocol], CurrentRateLow=[CurrentRateLow], CurrentRateHigh=[CurrentRateHigh], NotifyEnabled=[NotifyEnabled], RateThreshold=[RateThreshold], RateInterval=[RateInterval]) VS模式下，该日志仅在Admin VS支持。

assistant: 丢弃的管理业务平面保护非法报文速率超过设置的告警门限。可能原因
接口板上该协议受到泛洪攻击，垃圾流量丢弃超出阈值。
处理步骤
1. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEGrpPaddingMismatch_clear: The padding status between different physical interface in a flexe group mismatch alarm resume. (GroupIndex=[hwFlexEGroupIndex],GroupName=[hwFlexEGroupName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE Group内不同物理接口的Padding状态不一致告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/OSPFV3_CONFLICT_ROUTERID_RECOVER: Router IDs confliction is recovered. (ProcessId=[ProcessId], AreaId=[AreaId], OldRouterId=[OldRouterId], NewRouterId=[NewRouterId])

assistant: 远端OSPFv3 Router ID冲突恢复。可能原因
远端OSPFv3 Router ID冲突恢复。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsPathMismatch_active: APS reported an alarm about the mismatch of the working and protection paths. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报接收到远端APS报文中的工作/保护路径与本地不一致时产生告警。可能原因
·原因1：本地或远端APS的工作/保护路径没有配置。
·原因2：本地和远端APS的工作/保护路径配置不一致。
处理步骤
·所有可能原因，均采用如下处理步骤：
1. 执行display this命令，在CSG的AC（子）接口上查看PW主、备关系，在RSG的AC（子）接口上查看PW主、bypass关系，检查PW两端是否匹配。
·如果匹配，则请执行步骤3。
·如果未匹配，则请执行步骤2。
2. 在CSG和RSG上重新配置主、备和bypass PW，查看告警是否清除。
·如果告警清除，则请执行步骤4。
·如果告警未清除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDT/4/hwLoopDetectWithoutBlock_active: The interface is in loop state. (PortIndex=[IfIndex], PortName=[IfName]) VS模式下，该日志仅在Admin VS支持。

assistant: 本接口检测到环路，并且接口下配置了只上报告警的功能。可能原因
原因1：接口处于环路状态。
原因2：接口下使能环路检测功能。
原因3：接口下使能loop-detect only-alarm功能。
处理步骤
1.使用display loop-detect block all查看设备上所有探测到环路的接口的相关信息，排查此接口的连线以及下挂二层网络是否有环路。
·如果是，请执行步骤2。
·如果否，请执行步骤3。
2.请收集告警信息、日志信息和配置信息，联系工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM-STD/4/INVALID_JP: PIM receives an Invalid Join/Prune message. (GroupMappingOrigin=[GroupMappingOrigin], GroupMappingAddrType=[GroupMappingAddrType], GrpAddr=[GrpAddr], GrpPfxLen=[GrpPfxLen], GroupMappingRPAddrType=[GroupMappingRPAddrType], RPAddr=[RPAddr], GroupMappingPimMode=[GroupMappingPimMode], InvJPAddrType=[InvJPAddrType], InvJPOriginAddr=[InvJPOriginAddr], InvJPGrpAddr=[InvJPGrpAddr], InvJPRpAddr=[InvJPRpAddr], NbrIfIndex=[NbrIfIndex], NbrAddrType=[NbrAddrType], NbrAddr=[NbrAddr], NbrUpTime=[NbrUpTime])

assistant: PIM收到无效的加入/剪枝报文。可能原因
原因1：收到Join/Prune报文中携带的RP地址和设备上该组的RP地址不一致。
原因2：收到(*,G)或(S,G,RPT)类型的Join/Prune报文，但是该报文中的组地址在本地设备的SSM范围内。
处理步骤
原因1：收到Join/Prune报文中携带的RP地址和设备上该组的RP地址不一致。
·使用命令display pim rp-info检查Join/Prune报文发送端设备和本设备对于该组的RP配置是否一致。
·如果是，则请执行步骤2。
·如果不是，则请修改Join/Prune报文发送端设备和本设备对于该组的RP配置，使得二者一致。
·请收集日志信息和配置信息，并联系技术支持工程师。
原因2：收到(*,G)或(S,G,RPT)类型的Join/Prune报文，但是该报文中的组地址在本地设备的SSM范围内。
·使用命令display current-configuration检查本设备和Join/Prune报文发送端设备，二者SSM范围是否相同。
·如果是，则请执行步骤2。
·如果不是，则请配置相同的SSM范围。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/hwMplsPsSwitchWtoP: Switched to protection tunnel. (IfIndex=[IfIndex], WorkTunnel=[WorkTunnel], WorkTunnelId=[WorkTunnelId], ProtectionTunnel=[ProtectionTunnel], ProtectionTunnelId=[ProtectionTunnelId], SwitchResult=[SwitchResult], WorkTunnelState=[WorkTunnelState], ProtTunnelState=[ProtTunnelState], LocalState=[LocalState])

assistant: 保护组的流量由主隧道切换到备隧道。可能原因
原因1：TE路径经过的接口被shutdown。原因2：TE路径经过的接口没有使能MPLS、MPLS TE以及RSVP-TE。原因3：隧道配置（目的地址、类型、TE隧道的ID）错误或配置未提交。原因4：显式路径不是预期路径。原因5：OAM或者BFD通报故障。原因6：TE接口转发不通。
处理步骤
1. 在Tunnel途经接口的接口视图下，执行命令display this检查接口状态是否为UP以及是否使能MPLS相关配置。
·如果接口状态为DOWN，执行命令undo shutdown。
·如果未使能MPLS相关配置，依次执行mpls、mpls te、mpls rsvp-te命令。
·如果故障排除请执行步骤7，否则请执行步骤2。
2. 在Tunnel视图下执行命令display this，查看是否配置了命令mpls te path explicit-path ，即是否配置了显式路径。
·如果存在显式路径请执行步骤3。
·如果没有显式路径请执行步骤4。
3. 执行命令display explicit-path ，查看显式路径的逐跳地址。根据显式路径的逐跳地址，执行display ip interface 命令，查看主隧道途径接口的状态是否为UP。
·如果全部为UP请执行步骤5。
·如果接口状态为DOWN，执行命令undo shutdown。
·如果故障排除请执行步骤7，否则请执行步骤5。
4. 在Tunnel视图下，执行display this命令，检查Tunnel的目的地址、隧道类型和TE隧道的ID是否配置正确。
a. 执行tunnel-protocol mpls te命令配置Tunnel类型。
b. 执行destination 命令配置Tunnel目的地址。
c. 执行mpls te tunnel-id 命令配置Tunnel ID。
如果故障排除请执行步骤7，否则请执行步骤5。
5. 检查TUNNEL LSP是否联通，执行ping lsp te tunnel 命令，查看LSP的连通性。
·如果LSP联通请执行步骤7。
·如果LSP不通请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/1/hwIPSecPkiLocalCertInValid_clear: The local certificate is valid. (LocalCertStartTime=[LocalCertStartTime], LocalCertFinishTime=[LocalCertFinishTime], LocalCertIssuer=[LocalCertIssuer], LocalCertSubject=[LocalCertSubject], FileName=[FileName])

assistant: 本地证书有效。可能原因
本地证书有效。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/QUERY_INTERVAL_NOT_CONISITENT_IGMP: The interval of IGMP general query packet received is greater than that of current configuration. (InstanceName=[InstanceName], IfName=[IfName], QueryReceInterval=[QueryReceInterval], QueryInterval=[QueryInterval])

assistant: 设备接收IGMP通用查询报文的时间间隔比当前配置的发送IGMP通用查询报文的时间间隔大。可能原因
设备接收IGMP通用查询报文的时间间隔比配置的发送IGMP通用查询报文的时间间隔大。
处理步骤
1. 检查当前设备配置的发送IGMP通用查询报文的时间间隔是否比接收到的IGMP通用查询报文的时间间隔小。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 执行命令igmp-snooping query-interval query-interval，配置发送通用查询报文的时间间隔与接收到的通用查询报文的时间间隔相同。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamAis_clear: OAM reported the clearing of the AIS alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报alarm指示信号告警清除。可能原因
OAM不再收到AIS报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwLrdiAlarm_active: Remote defect indication alarm in the multiplex sections. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 复用段远端接收失效指示。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_REJECTED_ADJACENCY: IS-IS failed to establish the adjacency with its peer. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到了相邻设备发送的Hello报文，但无法与其建立IS-IS邻居。可能原因
1：本地IS-IS的系统ID或者虚拟系统ID与邻居系统ID配置重复。
2：接口下配置的认证模式或认证密码与邻居的不一致导致Hello报文认证不通过。
3：由于链路两端IS-IS Level-1邻居区域地址不同。
4：本地接口收到与本地Level不匹配的Hello报文。
5：在广播网中，本地接口收到IP地址与本地接口不在同一个网段的接口发送的Hello报文。
6：在P2P网络中，本地接口在没有配置isis peer-ip-ignore的情况下，收到IP地址与本地接口不在同一个网段的接口发送的Hello报文。
处理步骤
1. 查看输出信息中IfName字段的值，确定接收此报文的接口和接口类型。
·如果是广播接口，请执行步骤2。
·如果是P2P接口，请执行步骤7。
2. 查看输出信息中isisPduFragment字段中的内容，从第十个字节开始的连续六个字节为源设备的System ID，确定源设备，分别在链路两端的接口视图和IS-IS进程视图下使用display this命令，检查链路两端的IS-IS级别和接口级别是否一致。
·如果不一致，请执行步骤3。
·如果一致，请执行步骤6。
3. 在接口视图下使用isis circuit-level命令，将链路两端的IS-IS级别和接口级别修改一致。检查问题是否解决。
·如果解决，请执行步骤15。
·如果不能解决，请执行步骤4。
4. 使用display ip interface命令查看源设备接口的IP地址与本地接口的IP地址是否在同一网段。
·如果在同一网段，请执行步骤8。
·如果不在同一网段，请执行步骤5。
5. 在源设备和本地设备的接口视图下使用ip address命令配置两端接口的IP地址在同一网段。检查问题是否解决。
·如果解决，请执行步骤15。
·如果不能解决，请执行步骤8。
6. 在源设备和本地设备的接口视图下使用display this命令检查是否配置了isis peer-ip-ignore。
·如果配置了isis peer-ip-ignore，请执行步骤10。
·如果未配置isis peer-ip-ignore，请执行步骤7。
7. 在源设备和本地设备的接口视图下配置isis peer-ip-ignore或者使用ip address命令配置两端接口的IP地址在同一网段。检查问题是否解决。
·如果解决，请执行步骤15。
·如果不能解决，请执行步骤10。
8. 检查链路两端Level-1的区域地址是否相同。
·如果相同，请执行步骤10。
·如果不相同，请执行步骤9。
9. 在IS-IS视图下使用network-entity命令配置新的区域地址，确保两端的Level-1区域地址相同。检查问题是否解决。
·如果解决，请执行步骤15。
·如果不能解决，请执行步骤10。
10. 使用display current-configuration命令检查源设备的System ID与本地IS-IS的System ID或Virtual System ID是否重复。
·如果是，请执行步骤11。
·如果不是，请执行步骤12。
11. （请谨慎使用undo network-entity命令。）修改其中一台设备的系统ID或者虚拟系统ID，确保链路两端的设备无重复的系统ID或者虚拟系统ID。检查问题是否解决。
·如果是，请执行步骤14。
·如果不是，请执行步骤12。
12. 检查链路两端接口上的IS-IS认证模式或者认证密码是否相同。
·如果是，请执行步骤14。
·如果不是，请执行步骤13。
13. 在链路两端的接口视图下使用isis authentication-mode命令，修改认证方式和认证密码，使链路两端的IS-IS认证保持一致。或者在链路两端的接口视图下使用undo isis authentication-mode命令取消IS-IS认证（删除IS-IS认证会降低系统的安全性）。检查问题是否解决。
·如果是，请执行步骤15。
·如果不是，请执行步骤14。
14. 请收集日志信息和配置信息，并联系技术支持工程师。
15. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132703,EntityTrapReasonDescr=The hard-error LTM chip on the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
硬件异常现象的LTM芯片故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EFM/5/CRITICALLINKEVENTCLEAR: The critical link event was cleared. (InterfaceName=[InterfaceName], EventType=[EventType], Location=[Location])

assistant: EFM模块的严重链路事件清除。可能原因
原因1： 本端重新接收到对端的EFM OAM协议报文，并进入Detect阶段。
原因2： 本端端口或对端端口的物理状态由Down变为Up。
原因3： 本端去使能EFM OAM功能。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwL2vpnOamLck_clear: OAM reported the clearing of the LCK alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报LCK故障告警清除。可能原因
请参考hwMplsOamLckRecovery的产生原因。
处理步骤
·请参考hwMplsOamLckRecovery告警的处理建议进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamRemoteDefectIndication: RDI alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: TPOAM检测到远端故障。可能原因
对端检测到loc告警通报到本端，本端会上报远端故障指示告警。
处理步骤
1. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，请执行步骤6。
·如果不是，请执行步骤3。
3. 使用display mpls-tp oam meg命令查看源端和目的端MEG的CC功能配置是否正常。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4. 重新配置源端和目的端MEG的CC功能，查看告警是否清除。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/3/CFGFILE_VERSION_DIFF: The version of the startup configuration is different from the startup system software.

assistant: 配置文件的版本与当前系统不一致。可能原因
采用.dat格式的配置文件，但.dat的版本与当前系统软件大包版本不一致。
处理步骤
1. 使用与当前系统软件大包版本相同的.dat配置文件或使用.txt文本格式的配置文件。
2. 如果问题依然存在，请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwLpTimVc12Alarm_active: Trace identifier mismatch on VC12 lower order path! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: VC12级别低阶通道追踪识别符失配。可能原因
实际接收的J2 字节与预期接收的J2 字节不匹配时会产生此告警。
处理步骤
1.在网管上查看该告警，根据告警参数确定产生该告警的通道号，检查对端站相应低阶通道的追踪识别符配置，是否与本站线路板低阶通道的追踪识别符一致，修改为一致后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/1/OSPF_DEL_ROUTE_BY_PURGE_clear: The local device did not delete OSPF routes advertised by other devices. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId])

assistant: 本地设备不再删除其他设备发布的路由。可能原因
OSPF发现本地设备不再删除其他设备发布的路由。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132137,EntityTrapReasonDescr=The CMAC chip failed the self check.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
CMAC芯片自检失败。
处理步骤
1. 重启单板，若告警仍未消除，请更换单板。
2. 若告警仍未消除，请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志RIPNG/6/RIPNG_INVALID_MTU: RIPng could not run on interface [Interface] with the MTU as [MTU].

assistant: 接口MTU值不满足RIPng运行条件。可能原因
改变接口MTU配置。
处理步骤
1. 重新设置接口的MTU。
user: 你是一名网络工程师，请分析这台交换机的日志AM/4/hwGlobalAllocatedIpThresholdReachAlarm_clear: The number of globally allocated IPv6 addresses fell below the threshold. (ThresholdValue=[ThresholdValue], LimitValue=[LimitValue]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机已分配IPv6地址个数低于阈值。可能原因
地址池中的IPv6地址经过回收后，可分配地址数下降至告警恢复阈值。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/3/vrrpTrapAuthFailure: VRRP authentication failed. (vrrpTrapPacketSrc=[vrrpTrapPacketSrc], vrrpTrapAuthErrorType=[vrrpTrapAuthErrorType])

assistant: 收到的VRRP报文的认证方式或认证字和本设备冲突。可能原因
收到的VRRP报文的认证方式或认证字和本设备冲突。
处理步骤
1. 检查本端配置与对端配置，配置不合理的进行修改。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamMisMerge_clear: The MisMerge alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到MisMerge告警恢复。可能原因
之前出现了Merge告警，现在已经修复，上报Merge告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSHS/5/SSHS_FIRST_LOGIN: The SSH server receives the first user creation request. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], Result=[Result])

assistant: SSH服务器收到了首次创建用户请求。可能原因
SSH客户端触发了首次创建用户的请求。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/hwMstpProTcFlap_active: The local device proactively detected that its STP topology was flapping. (ProcessID=[process-id], InstanceID=[instance-id])

assistant: 本端STP拓扑在震荡可能原因
本端STP检测到 30个hellotime时间内本端拓扑震荡5次，准备触发告警，60秒内再次出现震荡，立即触发告警。
处理步骤
1.请检查网络拓扑中有没有加入STP协议的端口状态Up/Down切换频繁，使用display alarm history查看是否存在The interface status changes告警。
·如果有，在接口下使用display this interface检查链路状态是否正常。
·如果没有，则请执行步骤2。
2.请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志AM/3/hwGlobalAllocatedPrefixLimitReachAlarm_clear: The number of globally allocated IPv6 prefixes fell below the limit. (LimitValue=[LimitValue]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机已分配IPv6前缀个数低于限制值。可能原因
地址池中的IPv6前缀经过回收后，整机可分配前缀数下降至限制值的90%。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/2/SONDAMPED_clear: The son channel of the MP link is recovered from damping. (MpIfIndex=[MpIfIndex], MpIfName=[MpIfName], MpMemberIfIndex=[MpMemberIfIndex], MpMemberIfName=[MpMemberIfName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: MP子通道从抑制中恢复。可能原因
MP子通道在指定的时间内保持Up。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/2/hwIPv4IfStateAlarm_clear: The IPv4 status changes. (ifName=[ifName], OperStatus=[ifOperStatus], Reason=[Reason])

assistant: IPv4接口发生变化。可能原因
·原因5：The IPv4 address of the interface is deleted.（接口IPv4地址删除。）
·原因6：The interface protocol status is up.（接口协议状态UP。）
·原因7：The interface is deleted.（接口被删除。）
·原因8：The address of the numbered interface conflicts.（被借用接口地址冲突。）
处理步骤
·原因5：The IPv4 address of the interface is deleted. 
通常是用户删除接口ipv4地址，正常运行信息，无需处理。
·原因6：The interface protocol status is up. 
通常是用户使能某接口协议状态，正常运行信息，无需处理。
·原因7：The interface is deleted. 
通常是用户删除接口，无需处理。
·原因8：The address of the numbered interface conflicts. 
被借用接口地址发生冲突，地址不生效。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/4/LACP_STATE_DOWN: The LACP state is down. (PortName=[PortName], TrunkName=[TrunkName], LastReceivePacketTime=[ReceivePacketTime], Reason=[Reason])

assistant: 端口LACP的状态变为Down。可能原因
原因1：The remote interface was not selected. Please check the remote interface's status and configurations.（对端端口不选中,请检查对端的状态和配置）
原因2：The interface went down physically or flapped to down. Please check the interface's status, duplex mode, bandwidth, and so on.（接口Down，请检查端口状态）
原因3：No LACPDUs were received when the timer expired. Please check link connections or remote interface's status.（报文超时，请检查连线或对端端口状态）
原因4：The remote system MAC address in the received LACPDU was the same as the local system MAC address. Please check remote system MAC address or the interface&rsquo;s loopback status.（收到报文里的对端系统MAC和本端系统MAC一致，请检查对端设备的系统MAC或端口是否使能环回功能。）
原因5：The interface bandwidth was invalid. Please replace this interface.（端口带宽无效，请更换端口。）
原因6：The bandwidth or duplex mode of the interface was different from other members. Please check the interface's bandwidth and duplex mode.（成员口的带宽或是单双工模式和其他成员口不一致，请检查该端口的带宽和单双工模式）
原因7：The number of local active interfaces was less than least active-linknumber. Please check the local min active-linknumber configuration.（配置最小激活链路数，请检查最小激活链路数配置）
原因8：The number of local active interfaces was greater than max active-linknumber. Please check the local max active-linknumber configuration.（配置最大激活链路数，请检查最大激活链路数配置）
原因9：The remote portkey in the LACPDU received from this interface was different from other members. Please check the remote members' bandwidths, duplex modes, or Eth-Trunk IDs.（端口收到的报文里对端成员口portkey和其他端口收到的不一致，请检查远端成员口的带宽、单双工模式和Eth-trunk ID）
原因10：The remote system MAC address in the LACPDU received from this interface was different from other members. Please check link connections.（端口收到的报文里对端系统MAC和其他成员口收到的不一致，请检查设备连线）
原因11：The remote system priority in the LACPDU received from this interface is different from other members. Please check link connections.（端口收到的报文里对端系统优先级和其他成员口收到的不一致，请检查设备连线）
原因12：The E-Trunk's Eth-Trunk worked in the backup mode. Please check the Eth-Trunk's status.（E-trunk中的Eth-trunk的工作模式切换为备，请检查Eth-trunk的状态）
原因13：The number of local active bandwidth was less than least active-bandwidth. Please check the local min active-bandwidth configuration.（配置最小激活带宽，请检查最小激活带宽配置）
原因15：The partner informations in received LACPDU are not matched with local informations. Please check the remote interface's status and configurations.（收到的报文中的Partner信息和本端信息不一致，请检查对端接口状态和配置）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/4/vrrpTrapMasterDown: The VRRP status changed from master to another state. (ifIndex=[ifIndex], VrId=[VrId], MasterIpAddr=[MasterIpAddr], sysName=[sysName], ifName=[ifName], CurrentState=[CurrentState], ChangeReason=[ChangeReason])

assistant: VRRP状态由Master迁移到其他状态。可能原因
原因1：priority calculation：主用设备或备份设备的VRRP优先级发生变化。
原因2：interface down：主用设备上VRRP所在的接口状态变为Down。
原因3：standby deleted：VRRP被删除。
原因4：admin-vrrp drove：管理VRRP状态发生变化。
原因5：ip change：VRRP所在接口的IP地址发生变化。
原因6：link BFD session down：与VRRP联动的Link BFD的状态变为Down。
原因7：link BFD down-number changed：与VRRP联动的Link BFD的状态为Down的个数发生变化。
原因8：exiting load-balance group：VRRP退出负载分担管理组。
原因9：becoming normal-vrrp：未配置虚IP地址的管理VRRP切换成为普通VRRP。
处理步骤
1. 检查告警中CurentState的值，查到VRRP变化后的状态，根据具体状态处理如下：
·如果状态是Initialize，则请执行步骤2。
·如果状态是Backup，则请执行步骤3。
2. 原主用设备故障，检查故障原因，恢复主用设备。
·检查VRRP所在接口是否正常，不正常，则请执行步骤4。
3. 使用命令display vrrp查看原主用和备用设备的VRRP的配置优先级和运行优先级。
·检查VRRP所监视的接口或BFD是否发生故障，优先级进行了增减计算，需检查故障的原因，恢复所监视的链路，正常，则请执行步骤6。
·如果VRRP所监视的接口或BFD均正常，则请执行步骤5。
4. 在VRRP所在接口视图下使用命令display this interface，检查该接口的物理状态和协议状态。
·如果物理状态Down，则说明链路有故障，请检查故障原因，恢复链路，并执行步骤6。
·如果物理状态Up，检查协议状态，如果协议状态Down，则说明IP地址被删除，并执行步骤6。
·如果协议状态Up，则说明IP地址被配置为与VRRP备份组的虚IP地址不在同一网段。
5. 请收集日志信息和配置信息，并联系技术支持工程师。检查本端配置与对端配置，配置不合理的进行修改。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamSF_clear: The SD2 alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到SD2告警恢复。可能原因
之前出现了近端信号劣化2告警，现在已经修复，上报近端信号劣化2告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSHS/4/SSH_OVERWRITE_FILE: When deciding whether to overwrite the file [FileName], the user chose [Option].

assistant: 客户端向服务器端上传文件时，如果服务器端存在相同名称的文件，则会覆盖服务器端的文件。可能原因
客户端向服务器端上传文件时，如果服务器端存在相同名称的文件，则会覆盖服务器端的文件。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/ClockSourceStateChange: The status of the clock source changed. (hwClockChassisId=[hwClockChassisId], hwClockCurSourceName=[hwClockCurSourceName], hwClockOldSourceState=[hwClockOldSourceState], hwClockSrcCfgChassisIndex=[hwClockSrcCfgChassisIndex], hwClockSrcCfgSourceTypeIndex=[hwClockSrcCfgSourceTypeIndex], hwClockSrcCfgSourceIndex=[hwClockSrcCfgSourceIndex], hwClockSrcCfgSourceState=[hwClockSrcCfgSourceState]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源状态发生改变。可能原因
原因1：物理链路故障。
原因2：端口上执行了shutdown命令。
原因3：频偏检测异常。
处理步骤
1、执行命令display clock config查看时钟源的运行模式。
·如果时钟源的运行模式为initial，说明时钟源端口shutdown或者相应链路故障没有输入信号，则执行步骤4。
·如果时钟源的运行模式为abnormal，说明频偏检测异常，则执行步骤3。
·如果时钟源的运行模式为normal，说明时钟状态正常，则执行步骤4。
2、执行命令display clock source查看系统环是否选中时钟源。
·如果Current system trace source的值为empty，说明时钟源丢失，则执行步骤4。
·如果Current system trace source的值非empty，则执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePdConnected_active: PD connected. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PD设备连接到系统中。可能原因
系统检测到一个有效PD。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/hwIpv4PrefixThresholdExceed_active: The number of IPv4 prefixes exceeded the threshold. (PrefixCount=[PrefixCount], MaxValue=[MaxValue], ThresholdLowerLimit=[ThresholdLowerLimit], ThresholdUpperLimit=[ThresholdUpperLimit])

assistant: IPv4前缀数超过了阈值。可能原因
IPv4路由前缀数量达到路由表的路由前缀阈值上限。
处理步骤
1. 使用display current-configuration命令查看是否配置了ip prefix-limit system threshold-alarm命令导致告警阈值过小。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 重新配置ip prefix-limit system threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value命令，增大upper-limit-value值。
3. 分别执行display ip routing-table statistics命令和display ip routing-table all-vpn-instance statistics命令查看IPv4公网和私网路由前缀总数，以及各个协议都往IP路由表中加入了多少路由信息。
确定路由信息是否都为业务需要，或者是由于错误配置导致。
·如果是错误配置导致，请执行步骤4。
·如果确定是业务需要，请执行步骤5。
4. 通过调整配置删除多余的路由信息，保证路由前缀数量降到ip prefix-limit system threshold-alarm命令配置的lower-limit lower-limit-value以下，查看是否出现RM_1.3.6.1.4.1.2011.5.25.145.10.4 hwIpv4PrefixThresholdExceedClear告警。
·如果没有出现，请执行步骤5。
·如果出现，请执行步骤6。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwNhmCyclicIterateRestrain_clear: Cyclic iteration was removed. (restrainType=[restrainType], vpnName=[vpnName], nexthop=[nexthop], protocolType=[protocolType])

assistant: 循环迭代抑制解除。可能原因
配置错误解除。对于迭代深度超过10的情况，10分钟自动清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_RESPONDER_EXCEED_clear: The number of TWAMP responder session is under device capability.

assistant: TWAMP反射端会话个数低于当前设备的能力。可能原因
TWAMP反射端会话个数低于当前设备的能力时，产生此告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/1/TOPOLOGY_CHANGE: Bridge topology changed.

assistant: 生成树协议计算出的拓扑发生改变可能原因
原因1：网络拓扑发生变化，有新的链路加入。原因2：网络拓扑发生变化，有端口Up/Down。原因3：网络拓扑发生故障。
处理步骤
·原因1：The network topology changes because a new link is added into the network topology.
1. 请检查新加入的物理链路是否是需要的物理链路。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行命令display stp查看各个端口是否符合协议计算结果。
·如果是，则告警消除。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The network topology changes because interfaces go Up or Down.（网络拓扑发生变化，有端口Up/Down。）
1. 请在接口视图下执行命令undo shutdown，重新打开端口。查看问题是否解决，如果未解决，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因3：A fault occurs on the network.（网络拓扑发生故障。）
1. 请正确修复网络拓扑中存在的故障。如果故障无法排除，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockSyncBad_active: Clock frequency synchronization bad. (hwClockChassisId=[hwClockChassisId]) 仅NE08E-S9, NE08E-S6E, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 时钟频率同步失败。可能原因
原因1：1588 ACR/ATR频率同步模式下，时间戳异常。
原因2：DSP内部频率控制字超过+/-10ppm。
处理步骤
1. 执行命令display clock source查看时钟同步源是否为PTP源（Current system trace source）。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2. 执行命令display current-configuration查看PTP相关配置是否需要变更。
·如果是，请执行步骤3。
·如果不是，请执行步骤6。
3. 重新配置本端的PTP相关属性，然后查看告警是否清除。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
4. 执行命令display clock config查看时钟源配置是否需要变更。
·如果是，请执行步骤5。
·如果不是，请执行步骤6。
5. 重新配置本端的时钟源相关属性，然后看告警是否清除。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
6. 请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_TRANS_FILE_FINISH: Finished to transfer file. (FileName=[filename], UserName=[username], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VPNInstanceName], TransferLength=[length], ActionType=[actionType])

assistant: 文件传输完成。可能原因
通过SFTP完成文件传输。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_SFTP_EXECUTED_REMOVE_OPER: Executed REMOVE operation. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], Filename=[Filename], Result=[Result], Detail=[Detail])

assistant: remove操作成功或失败时打印此日志。可能原因
原因1：输入的路径不完整或无效。
原因2：指定文件名不存在。
原因3：指定文件名是个目录名。
原因4：Remove操作成功完成。
处理步骤
原因1：
确保输入的路径是完整的及有效的。
原因2：
确保SFTP目录下存在指定的文件名。
原因3：
确保指定的文件名不是一个目录。
原因4：
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/IS_RECV_ERR_PKT: ISIS-INFO: Drop error packet. (PktType=[PktType], ProcessId=[ProcessId], ErrReason=[ErrReason], ErrCount=[ErrCount], InterfaceName=[InterfaceName], SubReason=[SubReason])

assistant: 丢弃收到的错误报文。 按错误报文类型统计，打印一个统计周期内（15分钟）数量最多的前5类报文。各模块会分别统计并打印日志。 每个模块收到第一个错误报文会立即打印日志，并开始统计，每15分钟统计一次，如果15分钟统计没有收到错误报文，停止统计，直到再次收到错误报文重新开始。可能原因
·网络传送中报文出错。
·在设备内下发或上送过程中报文被改写。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVPLSNotSupportTunnelAlarm_active: The public network tunnel of VPLS PW cannot forward traffic. (VsiName=[hwNotSupportTunnelVSIName], RemoteIp=[hwPWPeerRemoteIp], PwId=[hwNotSupportTunnelPwId], TunnelType=[hwNotSupportTunnelType])

assistant: 当前VPLS PW业务配置的公网隧道类型不支持流量转发。可能原因
· 原因1：VPLS PW的隧道类型为BGP over GRE，且VPLS PW的隧道状态为up。 
· 原因2：VPLS PW的隧道类型为BGP over LDP over GRE，且VPLS PW的隧道状态为up。 
· 原因3：VPLS PW的隧道类型为LDP over GRE，且VPLS PW的隧道状态为up。 
· 原因4：VPLS PW的隧道类型为GRE，配置了VPN QoS，且VPLS PW的隧道状态为up。 
· 原因5：VPLS PW的隧道类型为E2E-SRTE，且VPLS PW的隧道状态为up。 
· 原因6：VPLS PW的隧道类型为SLSP over GRE，且VPLS PW的隧道状态为up。 
· 原因7：VPLS PW的隧道类型为BGP over SLSP over GRE，且VPLS PW的隧道状态为up。 
· 原因8：VPLS PW的隧道类型为TE over GRE，且VPLS PW的隧道状态为up。 
· 原因9：VPLS PW的隧道类型为SR-POLICY，且VPLS PW的隧道状态为up 
· 原因10：VPLS PW的隧道类型为BGP over SR-POLICY，且VPLS PW的隧道状态为up 
处理步骤
1.请更换VPLS PW的隧道类型。
·如果告警消除，请执行步骤3。
·如果告警仍然存在，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwPublicIpv6PrefixExceed_active: The number of public IPv6 prefixes exceeded the maximum value. (PrefixCount=[PrefixCount], MaxValue=[MaxValue])

assistant: IPv6公网路由前缀超过最大值。可能原因
原因1：公网IPv6路由表中加入的路由数量过多，导致公网IPv6路由前缀达到最大值。
原因2：配置或修改公网前缀限制命令，设置减小了公网前缀最大值。
处理步骤
1. 使用display ipv6 routing-table statistics命令查看公网前缀总数，以及各个协议都往IPv6路由表中加入了多少路由；同时使用display ipv6 routing-table limit命令查看当前公网前缀总数及前缀限制数量，确认配置的公网路由前缀数是否超过最大值。
·如果是，请执行2。
·如果不是，请执行3。
2. 使用ipv6 prefix-limit number { alert-percent [ route-unchanged ] | simply-alert }命令重新配置合理的路由前缀的最大值或者删除多余公网路由，之后确认是否仍然产生此告警。
·如果是，请执行3。
·如果不是，请执行4。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=[EntityTrapReasonDescr]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
·原因139264：The fan module of the fan is normal.（风扇模块正常。）
·原因139265：The cable was plugging in.（风扇中的线缆被插入。）
·原因139266：The fan type is match with the device.（风扇类型与设备一致。）
·原因139267：The 48V power supply of the fan module is normal.（风扇模块的48V供电正常。）
·原因139268：The fan register successful.（风扇注册成功。）
·原因139269：The fan module communicated success.（风扇通讯故障恢复。）
·原因139271：The fans in the fan module are normal.（风扇框中小风扇正常。）
·原因139272：The first 48V power supply of the fan module is normal.（风扇模块第一路48V供电异常。）
·原因139273：The second 48V power supply of the fan module is normal.（风扇模块第二路48V电源供电异常。）
·原因139274：The MonitorBUS node of fan is normal.（风扇通信故障清除。）
·原因139275：The fan supports power boost.（风扇支持功率提升。）
·原因139276：Fan power boosted successfully.（风扇功率提升成功。）
·原因139277：The fan board identification is successful.（风扇单板标识检测成功。）
·原因139279：The fan information is normal.（风扇信息正确。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/PKI_KEY_RESTORE_FAIL: Key recovery failed, key file name is [KeyName].

assistant: 秘钥恢复失败。可能原因
秘钥文件解密或完整性校验失败导致恢复失败。
处理步骤
重新创建秘钥，并使用秘钥重新申请新的证书。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/hwIsisLinkCostAdjustment_active: An IS-IS link cost adjustment event occurs. (ProcessId=[hwisisSysInstance], MtId=[hwisisMtId], InterfaceIndex=[ifIndex], InterfaceName=[ifName], Level=[hwisisSysLevelIndex], Event=[hwisisCostAdjustReason], OriginalCost=[hwisisOriginalCost], AdjustedCost=[hwisisAdjustedCost]) VS模式下，该日志仅在Admin VS支持。

assistant: IS-IS调整链路开销值事件发生。可能原因
·原因1：The link BFD fault causes IS-IS to adjust the link cost. The actual cost of the IS-IS link is the largest cost adjusted due to all the reasons.（链路BFD故障导致IS-IS调整链路开销值，IS-IS链路实际生效的开销值为所有调整开销值原因中最大的开销值。）
·原因2：The link quality deteriorates causes IS-IS to adjust the link cost. The actual cost of the IS-IS link is the largest cost adjusted due to all the reasons.（链路质量降低导致IS-IS调整链路开销值，IS-IS链路实际生效的开销值为所有调整开销值原因中最大的开销值。）
处理步骤
·原因1：The link BFD fault causes IS-IS to adjust the link cost. The actual cost of the IS-IS link is the largest cost adjusted due to all the reasons. 
检查链路，解决链路BFD故障问题。
·原因2：The link quality deteriorates causes IS-IS to adjust the link cost. The actual cost of the IS-IS link is the largest cost adjusted due to all the reasons. 
检查链路，解决链路质量低的问题。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamFarDualLossSD2Recovery: Signal Degraded threshold2 far-end alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 远端丢包率降回了已经设置的SD2门限值。可能原因
已经发生远端丢包率超过了已经设置的SD2门限值告警，目前丢包率已经降回SD2门限值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/LASER_SHUT_RESUME: Board laser shutdown alarm is cleared! (IfIndex=[IfIndex] SlotID=[SlotID] CardID=[CardID] PortID=[PortID] InterfaceName=[InterfaceName])

assistant: 端口激光器关闭故障恢复。可能原因
用户通过网管或命令行执行了打开端口激光器操作，故障恢复。
处理步骤
正常运行信息，无需处理。