sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志VSTM/3/hwVstmMacExceed_active: The number of MAC routes on the device exceeded the maximum value. (CurrentMACRouteCount=[VstmCurMacNum], MaxMACRouteValue=[VstmMaxMacNum])

assistant: 设备的MAC路由数量超过最大值可能原因
VSTM中MAC地址数量超过MAC地址数量的最大值。
处理步骤
1.查看MAC表项，检查这些MAC表项是否是用户需要的。
·如果MAC表项是用户需要的，请执行步骤3。
·如果MAC表项不是用户需要的，在确保业务不受影响的前提下，请执行步骤2。
2.尝试删除多余的MAC地址，查看设备的MAC地址总数是否减少。
·如果MAC表项减少，产生了清除告警,请执行步骤4。
·如果MAC表项没有变化，请执行步骤3。
3. 请收集告警信息和配置信息，并联系华为技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132161,EntityTrapReasonDescr=Faults with temperature sensors are rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
温度传感器恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/3/hwSSHLoginFailed_active: Users failed to login ssh server too frequently. (failed times=[hwUserInfoLoginFailedTimes], statistic period=[hwUserInfoStatisticPeriod] minutes)

assistant: 用户登录SSH服务器失败太频繁。可能原因
在单位周期内，用户登录SSH服务器失败的次数达到设置的阈值。
处理步骤
1.执行命令display current-configuration configuration ssh include-default | include login-failed查询单位周期内用户登录SSH服务器失败次数的阈值。
2.请联系管理员获取正确的用户名和密码。
user: 你是一名网络工程师，请分析这台交换机的日志FTP/5/SYSOM_FLASH_OPER_NOTIFICATION: The file transfer operation finished. (Operation=[Operation], OperStatus=[OperStatus])

assistant: 该日志用来记录通过HUAWEI-FLASH-MAN-MIB进行的文件传输操作。可能原因
使用HUAWEI-FLASH-MAN-MIB传输文件结束时，设备会向网管发送事件trap消息，同时记录日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSHS/4/CALLHOME_RECORD: Callhome function maintenance information is collected. (Details =[Information])

assistant: Callhome功能维护信息采集。可能原因
Callhome功能维护信息采集。
处理步骤
Callhome功能维护信息采集。
user: 你是一名网络工程师，请分析这台交换机的日志RIP/6/RIP_FREEZE_ENTER: The number of routes on RIP process [PROCESSID] reached the maximum limit, and thus the process is suspended.

assistant: 当RIP进程路由数达到最大值限制，将该进程挂起，不处理接收到的报文。可能原因
1：RIP进程的路由数达到最大值限制。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_active: A kind of forwarding system error occurred. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=[EntityTrapFaultID],Reason=[EntityTrapReasonDescr])

assistant: 转发系统检测到错误。可能原因
·原因148480：System message check code error exceeded the threshhold.（系统消息校验错误超过阈值。）
·原因148481：System message sequence number error exceeded the threshhold.（系统消息序列号校验错误超过阈值。）
·原因148482：Failed to allocate the CPU resources required for configuring the IPsec/CGN/NetStream/IP_NICE service.（配置IPSEC/CGN/NETSTREAM/IP_NICE业务所需的CPU资源分配失败。）
处理步骤
·原因148480：System message check code error exceeded the threshhold. 
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
·原因148481：System message sequence number error exceeded the threshhold. 
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
·原因148482：Failed to allocate the CPU resources required for configuring the IPsec/CGN/NetStream/IP_NICE service. 
重新配置IPSEC/CGN/NETSTREAM/IP_NICE业务。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanRemove_active: The fan module was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=137216,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇模块被拔出。可能原因
风扇被拔出时产生此告警。
处理步骤
1.检查风扇是否插好。
·如果风扇已经插好，则更换风扇。
·如果风扇没有插好，则插稳风扇。
2.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志BIER/2/hwBierEndBierSIDConflict_active: In the BIER sub-domain, the configured End.BIER SID conflicts with the remote route. (AddressFamily=[AddressFamily], SubdomainID=[SubdomainID], ConflictEndBIERSID=[ConflictEndBIERSID], NextHopAddr=[NextHopAddr])

assistant: 在BIER子域内，配置的End.BIER SID与远端路由发生冲突。可能原因
配置冲突。
处理步骤
1. 在当前设备上，执行命令display ipv6 routing-table查看End.BIER SID值是否有合法出接口和下一跳。
·如果有，则End.BIER SID值与远端路由冲突，需要修改设备的End.BIER SID值或远端设备配置，确保本设备End.BIER SID值不与远端路由一致。
·如果没有，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TELEMETRY/5/GRPC_SUCCESS_LOGGING: The user succeeded in logging in to GRPC. (UserName=[userName], IpAddress=[ipaddress], Port=[port], VpnName=[vpnName], ChannelId=[channelId], LocalIpAddress=[localIpaddress], LocalPort=[localPort]) VS模式下，该日志仅在Admin VS支持。

assistant: 动态订阅用户登录成功。可能原因
记录用户登录成功。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136214,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块内部时钟源信号异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPseVltLow_clear: PSE voltage is normal. (ChipID=[chipID],Slot=[slotStr]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: POE芯片供电正常。可能原因
POE芯片电源正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/1/ospfRouteLoopDetected_active: The local device has detected an OSPF routing loop. (LoopType=[LoopType], DetectProtocolAttr=[DetectProtocolAttr], RedistributeID1=[RedistributeID1], RedistributeID2=[RedistributeID2])

assistant: 设备检测到OSPF路由环路。可能原因
· 原因1：环路检测类型是OSPF时，告警产生的可能原因如下：重发布设备标识1和重发布设备标识2对应产生路由环路的两台设备OSPF进程的设备标识和进程号。两台设备的OSPF进程在引入其他OSPF进程的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
· 原因2：环路检测类型是OSPF-ISIS时，告警产生的可能原因如下：重发布设备标识1对应产生路由环路设备IS-IS进程的System ID，重发布设备标识2对应产生路由环路设备OSPF进程的设备标识和进程号。两台设备的ISIS进程在引入OSPF进程的路由或者OSPF进程在引入ISIS的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
· 原因3：环路检测类型是OSPF-BGP时，告警产生的可能原因如下：组网中有两台设备的BGP进程在引入OSPF进程的路由或者OSPF进程在引入BGP的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。重发布设备标识2对应产生路由环路其中一台设备OSPF进程的设备标识和进程号。 
处理步骤
· 原因1：环路检测类型是OSPF时，告警产生的可能原因如下：重发布设备标识1和重发布设备标识2对应产生路由环路的两台设备OSPF进程的设备标识和进程号。两台设备的OSPF进程在引入其他OSPF进程的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
系统OSPF协议在检测到引入路由出现环路后，会自动增加引入路由的开销值尝试进行破环处理，以此来自动消除路由环路对业务产生的影响。由于两台重发布设备导致路由环路的原始配置风险源仍然存在，同时系统在自动破环时调整的路由开销值也可能导致流量路径与用户预期规划不完全一致，所以在系统上报告警后，请尽快修改两台重发布设备OSPF进程下引入路由的策略配置，消除掉导致路由环路的配置风险源。可以通过执行display ospf process-id import-route loop-detect state 命令查看出现过环路并自动破环的路由信息，其中process-id是告警参数环路检测协议信息中的进程号。
在消除掉导致环路的配置风险源后，需要在告警产生设备系统视图下执行clear route loop-detect ospf alarm-state命令手动清除告警和恢复引入路由的开销值为正常值。
· 原因2：环路检测类型是OSPF-ISIS时，告警产生的可能原因如下：重发布设备标识1对应产生路由环路设备IS-IS进程的System ID，重发布设备标识2对应产生路由环路设备OSPF进程的设备标识和进程号。两台设备的ISIS进程在引入OSPF进程的路由或者OSPF进程在引入ISIS的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
系统OSPF协议在检测到引入路由出现环路后，会自动增加引入路由的开销值尝试进行破环处理，以此来自动消除路由环路对业务产生的影响。由于两台重发布设备导致路由环路的原始配置风险源仍然存在，同时系统在自动破环时调整的路由开销值也可能导致流量路径与用户预期规划不完全一致，所以在系统上报告警后，请尽快修改两台重发布设备ISIS和OSPF进程下引入路由的策略配置，消除掉导致路由环路的配置风险源。可以通过执行display ospf process-id import-route loop-detect state 命令查看出现过环路并自动破环的路由信息，其中process-id是告警参数环路检测协议信息中的进程号。
在消除掉导致环路的配置风险源后，需要在告警产生设备系统视图下执行clear route loop-detect ospf alarm-state命令手动清除告警和恢复引入路由的开销值为正常值。
· 原因3：环路检测类型是OSPF-BGP时，告警产生的可能原因如下：组网中有两台设备的BGP进程在引入OSPF进程的路由或者OSPF进程在引入BGP的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。重发布设备标识2对应产生路由环路其中一台设备OSPF进程的设备标识和进程号。 
系统OSPF协议在检测到引入路由出现环路后，会自动增加引入路由的开销值尝试进行破环处理，以此来自动消除路由环路对业务产生的影响。由于两台重发布设备导致路由环路的原始配置风险源仍然存在，同时系统在自动破环时调整的路由开销值也可能导致流量路径与用户预期规划不完全一致，所以在系统上报告警后，请尽快修改两台重发布设备BGP和OSPF进程下引入路由的策略配置，消除掉导致路由环路的配置风险源。可以通过执行display ospf process-id import-route loop-detect state 命令查看出现过环路并自动破环的路由信息，其中process-id是告警参数环路检测协议信息中的进程号。
在消除掉导致环路的配置风险源后，需要在告警产生设备系统视图下执行clear route loop-detect ospf alarm-state命令手动清除告警和恢复引入路由的开销值为正常值。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/hwCGNNoPatAddrGroupThresholdAlarm_clear: The number of IP addresses allocated from the no-pat public network address pool fell to the normal range. (AddrGroupName=[AddrGroupName], InstanceType=[InstanceType], InstanceName=[InstanceName], Pre-IPNum=[IPNum], Threshold=[Threshold], Slot=[Slot], Cpu =[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NO-PAT公网地址池中地址使用率降低到正常范围内。可能原因
地址池使用数恢复到阈值7/8。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/7/PKI_CMP_POLL_STOP: The CMP session poll request stopped. (SessionName=[SessionName], RequestType=[RequestType])

assistant: 用户停止CMP会话的轮询请求。可能原因
用户停止CMP会话的轮询请求。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPdPowerCut_clear: Power is sufficient. (IfIndex=[IfIndex],Interface=[Interface],TrapFaultID=[TrapFaultID],ReasonDescription=[hwPdPowerCutReason]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 功率充足。可能原因
·原因1：Cause 1: The power supply of the device is sufficient.（原因1：设备上电源功率充足。）
·原因2：Cause 2: The power of the slot is sufficient.（原因2：卡槽上电源功率充足。）
·原因3：Cause 3: The power supply of the port is sufficient.（原因3：端口上电源功率充足。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/1/hwFIBOverloadForward_active: The interface board is in the overload forwarding state because the FIB module is overloaded. (EntityPhysicalIndex=[EntityPhysicalIndex], HwBaseTrapSeverity=[HwBaseTrapSeverity], HwBaseTrapProbableCause=[HwBaseTrapProbableCause], HwBaseTrapEventType=[HwBaseTrapEventType], HwFibOverloadModule=[HwFibOverloadModule], entPhysicalName=[entPhysicalName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口板由于FIB容量超限，处于超限转发状态。可能原因
IPv4或者IPv6路由前缀数量超过了转发引擎路由前缀的规格。
处理步骤
·请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/2/PIM_VRF_ROUTE_EXCEED_clear: The number of existed routing entries fell below the vpn upper limit. (LimitType=[LimitType], AddressFamily=[AddressFamily], VpnName=[VpnName], CurrentCount=[CurrentCount], LimitCount=[LimitCount], SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], ReasonType=[ReasonType])

assistant: VPN组播路由表项数降低到限制值以下。可能原因
·原因3：表项删除
·原因4：配置变更
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockSourceFreqCheck_active: The check of frequence abnormal notification. (hwClockSrcCfgChassisIndex=[hwClockSrcCfgChassisIndex], hwClockSrcCfgSourceTypeIndex=[hwClockSrcCfgSourceTypeIndex], hwClockSrcCfgSourceIndex=[hwClockSrcCfgSourceIndex], hwClockChassisId=[hwClockChassisId], hwClockSrcCfgFreqCheckResult=[hwClockSrcCfgFreqCheckResult], hwClockSrcCfgSourceDescr=[hwClockSrcCfgSourceDescr]) VS模式下，该日志仅在Admin VS支持。

assistant: 频偏检测异常。可能原因
相应时钟源的信号有问题。
处理步骤
1. 执行命令display clock source查看时钟源的当前状态。
·如果时钟源状态为abnormal，则执行步骤2。
·如果时钟源状态为normal，则执行步骤5。
2. 执行命令display clock config查看是否已经使能频偏切源特性。
·如果没有使能频偏切源特性，则执行步骤5。
·如果使能频偏切源特性，则执行步骤3。
3. 在接口视图下执行命令clock freq-deviation recover检查时钟状态是否恢复。
·如果时钟状态能恢复,则执行步骤4。
·如果时钟状态不能恢复,则执行步骤5。
4. 检查告警是否清除。
·如果清除,则执行步骤6。
·如果不能清除,则执行步骤5。
5. 请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerRemove_clear: The power module was installed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136448,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 电源插入。可能原因
插入一个电源模块。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFanMinorAlarm_clear: The fan module recovered from the minor fault. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=146688,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan module recovered from the minor fault.) 仅NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇轻微故障恢复。可能原因
单个小风扇故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpNegotiateFailed_clear: Link negotiation failure is resumed. (TrunkIndex=[TrunkIndex], PortIfIndex=[PortIfIndex], TrunkId=[TrunkId], TrunkName=[TrunkName], PortName=[PortName], Reason=[ReasonCode])

assistant: LAG成员链路协商故障恢复。可能原因
·原因1：Member links negotiation succeeded for the first time.（成员链路第一次协商成功。）
·原因2：The link fault was rectified and negotiation information was synchronized.（链路故障恢复并且协商信息同步。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOS_CHANNEL_CHANNELS_EXCEED: The usage of the channels in pool-[ulPoolNum] on TM [ulTmId] of slot [aucSlotStr] exceeded the threshold([ucValue]).

assistant: 资源池的通道使用率超过阈值。可能原因
通道使用率超过配置的阈值时，会发送超过阈值的用户日志。
处理步骤
1. 执行命令undo qos channel alarm bandwidth，取消设置的阈值。检查日志是否消除。
·如果日志消除，请执行步骤3。
·如果日志未消除，请执行步骤2。
2. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDT/4/hwLoopDetectBlockAlarm_active: This interface is blocked. (PortIndex=[IfIndex], PortName=[IfName]) VS模式下，该日志仅在Admin VS支持。

assistant: 本接口已经被环路检测功能阻断。可能原因
端口检测到环路。
处理步骤
1.使用display loop-detect block all或者display loopback-detect block all查看设备上所有探测到环路的接口的相关信息，排查此接口的连线以及下挂二层网络是否有环路。
·如果是，请执行步骤2。
·如果否，请执行步骤3。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/4/vrrpNewMaster: The VRRP status changed to master. (ifIndex=[ifIndex], VrId=[VrId], MasterIPAddress=[MasterIPAddress], sysName=[sysName], ifName=[ifName], ChangeReason=[ChangeReason])

assistant: 有设备变成Master状态。可能原因
原因1：网络故障，导致主用设备VRRP协商超时。
原因2：执行命令vrrp vrid virtual-router-id priority priority-value修改了设备在VRRP备份组中的优先级。
原因3：执行命令vrrp vrid virtual-router-id [ virtual-ip virtual-address ]指定了VRRP备份组的虚拟IP地址。
原因4：管理VRRP备份组发生倒换，联动导致设备变成Master状态。:
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/HW_UPSTREAM_NOPIM: In the VPN instance, PIM is not enabled on the upstream interface. (VPNName=[VPNName], IfName=[IfName], DestAddr=[DestAddr])

assistant: PIM协议根据单播路由选择该接口作为PIM表项入接口，但因该接口不支持PIM功能，使设备无法生成完整PIM表项，无法从该接口向上游发送PIM加入消息，导致引流失败。可能原因
PIM协议根据单播路由选择该接口作为PIM表项入接口，但该接口不支持PIM功能。
处理步骤
1. 根据日志打印信息获取接口信息，并判断该接口是否支持配置pim sm。
·如果支持，且组播流量经过该接口也符合用户规划，则在该接口上配置pim sm命令，使能PIM功能。然后查看组播表项是否正常。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
·如果不支持，则请执行步骤2。
2. 通过配置静态路由等方式，新生成一条到组播源或RP的单播路由，使其出接口是一个支持配置pim sm的接口，然后在对应PIM表项的出接口下配置pim sm命令。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136218)

assistant: 光模块整体功能失效恢复。可能原因
Smart-Clock模块天线恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKSYNC/4/PTPTIMESTAMPCHANGE: The timestamp status changes to normal. (State=[State]) VS模式下，该日志仅在Admin VS支持。

assistant: 当前时间戳状态恢复变化。可能原因
时间戳恢复到原来的变化状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamFDI_clear: The FDI alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName =[SignalledTunnelName])

assistant: 隧道收到FDI告警恢复。可能原因
物理故障解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132690,EntityTrapReasonDescr=The FPGA1 logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板FPGA1逻辑故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138251,Reason=NP pressure state returns to normal.)

assistant: 接口板流量恢复正常。可能原因
NP反压状态恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/IS_LOCAL_SYS_IS_DIS: ISIS [ProcessId] local circuit becomes temporary DIS when receiving hello packet with RR bit set. (InterfaceName=[InterfaceName]).

assistant: 收到RR置位的Hello报文，本地设备选举为临时DIS。可能原因
广播网接口收到Restart TLV中带RR位的Hello报文，进行临时DIS选举。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_active: A system configuration error occurs. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误。可能原因
系统主备板cfcard大小一个大于4G，一个小于4G。
处理步骤
请联系技术支持工程师更换cfcard，确保系统主备板的cfcard大小符合要求。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/hwCGNUserTableThresholdAlarm_clear: The number of user tables was within the normal range. (UserTableNum=[UserTableNum],Threshold=[Threshold],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 用户表使用数恢复正常。可能原因
用户表数目恢复到阈值的7/8。
处理步骤
1.正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/2/THRESHOLD_EXCEED_IFIT_TUNNEL_NSE: The IFIT_TUNNEL_NSE table resources pass the threshold of 90 percent. (LogId=[LogId],TblId=[TblId],Total=[TotalNum],InUseNum=[InUseNum],ResFlag=[ResFlag],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT_TUNNEL_NSE表的资源使用率超过90%。可能原因
IFIT_TUNNEL_NSE表的资源使用率已经超过90%。
处理步骤
请联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_MEASURE_FLOW_REACH_THRESHOLD_active: The number of IFIT measurement flows reaches 90 percent of the upper limit. (Node=[NodeType],FlowType=[FlowType],UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机测量流规格达到上限的90%。可能原因
IFIT整机的测量流数量达到上限的90%。
处理步骤
1、通过网管查看IFIT整机的测量流数量是否达到上限的90%。删除多余的IFIT测量流，使数量低于上限的80%，然后查看告警是否解除。
2、如果告警仍未清除，请联系华为技术工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwVrdiAlarm_clear: VT path remote defect indication is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 虚通道远端缺陷指示恢复!可能原因
虚通道远端缺陷告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/1/hwIPSecPkiCACertInValid_clear: The CA certificate is valid. (CACertStartTime=[CACertStartTime], CACertFinishTime=[CACertFinishTime], CACertIssuer=[CACertIssuer], CACertSubject=[CACertSubject], FileName=[FileName])

assistant: CA证书有效。可能原因
CA证书有效。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiCACertExpired_active: The CA certificate is nearly expired. (CACertStartTime=[CACertStartTime], CACertFinishTime=[CACertFinishTime], CACertIssuer=[CACertIssuer], CACertSubject=[CACertSubject], FileName=[FileName])

assistant: CA证书即将到期。可能原因
CA证书即将到期。
处理步骤
1. 更新CA证书。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVPLSVcUpToBackup: The status of the VPLS VC turned backup from up. (VsiName=[VsiName], PwId=[PwId], RemoteIp=[RemoteIp], VcType=[VcType], LocalStatusCode=[LocalStatusCode], RemoteStatusCode=[RemoteStatusCode], StateChgTime=[StateChgTime])

assistant: VPLS VC状态由Up变更为Backup。可能原因
VPLS VC状态由Up变更为Backup。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPtpPortNonSupport_clear: The alarm that the hardware do not support PTP time synchronization is resumed. (hwPtpChassisId=[hwPtpChassisId], hwPtpPortIfIndex=[hwPtpPortIfIndex], hwPtpPortName=[hwPtpPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 在当前链路模式下，板卡或者光模块等硬件不支持PTP时间同步告警恢复。可能原因
在当前链路模式下，板卡或者光模块等硬件支持PTP时间同步。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136233)

assistant: 光模块整体功能失效恢复。可能原因
Smart-Clock模块单Glonass制式或者GPS+Glonass制式获取闰秒信息恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/1/OSPFV3_3RD_ROUTE_BE_DEL_BY_PURGE_EXACT_clear: OSPFv3 routes advertised by another device were not deleted. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex])

assistant: 其他设备发布的路由不再被删除。可能原因
OSPFv3发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/NEIP_CONFUSION_active: NEIP addresses conflicted. (ConflictNEIP=[ConflictNEIP]) VS模式下，该日志仅在Admin VS支持。

assistant: NEIP冲突。网络中存在NEIP冲突的网元时，上报该告警。可能原因
· 原因1：网络中存在两个或两个以上NEIP相同的设备。 
· 原因2：网络中存在DCN域冲突，例如：有两个或者两个以上的设备同时接入到两个DCN域中。 
处理步骤
· 原因1：网络中存在两个或两个以上NEIP相同的设备。 
1、将上报告警设备的NEIP修改成网络唯一的值；
2、重复上述操作，直到没有NEIP冲突告警发生；
3、请收集告警信息和配置信息，并联系技术支持工程师。
· 原因2：网络中存在DCN域冲突，例如：有两个或者两个以上的设备同时接入到两个DCN域中。 
1、检查DCN域配置是否符合预期，如果配置正确，可以忽略此告警，如果是误配置，按照正确的配置修改；
2、请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPFV2_LSDB_APPROACH_OVERFLOW: The number of AS-external LSAs in the LSDB of an OSPF process is approaching the configured maximum number.(ospfRouterId=[ospfRouterId], ospfExtLsdbLimit=[ospfExtLsdbLimit])

assistant: OSPF的LSDB中外部路由的最大数量即将超限，已达到最大数量的90%。可能原因
OSPF的LSDB中外部路由的最大数量即将超限，已达到最大数量的90%。
处理步骤
1. 执行display ospf brief命令，查看显示信息中是否有OSPF is in LSDB overflow status字段，此字段表示当前OSPF进程处于超限状态。
·已经超限，则请执行步骤2。
·没有超限，则属于正常运行信息，无须处理。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPF的LSDB中外部路由的最大数量，请执行lsdb-overflow-limit number命令重新设置。
·如果不允许调整OSPF的LSDB中外部路由的最大数量，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_MPLS/4/TunnelNotSupportInterfaceEvent: The tunnel does not support the existing outbound interface. (TunnelName=[TunnelName], InterfaceName=[InterfaceName], Description=[Description]) 仅NE08E-S9, NE08E-S6E, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: 隧道不支持当前出接口可能原因
隧道不支持当前出接口类型。
处理步骤
仅是事件通知，不需要处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/hwMflpBdPwBlock_active: The PW turned to block state. (BD=[bdid], VsiName=[vsiname], PeerIP=[peerip], PWID=[pwid], BlockTime=[blocktime], BlockReason=[blockreason], DetectMAC=[mac])

assistant: PW被阻塞。可能原因
·原因1：The PW has been blocked for BD loop, and the PW has already been permanently blocked.（配置MAC-Flapping环路检测功能后，发现BD广播域下存在环路，PW被永久阻塞。）
·原因2：The PW has been blocked for BD loop, and the loop has already been punished times times.（配置MAC-Flapping环路检测功能后，发现BD广播域下存在环路，PW被临时阻塞。）
处理步骤
·原因1：The PW has been blocked for BD loop, and the PW has already been permanently blocked. 
1. 执行命令display current-configuration查看配置文件中BD广播域相关的PW侧接口是否配置了loopback local命令。
·如果配置文件中BD广播域相关的AC接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中BD广播域相关的AC接口没有配置loopback local命令，则请执行步骤2。
2. 登录到设备使用命令reset loop-detect eth-loop vsi vsi-name { all | peer pw-id }将PW恢复正常，执行该命令后检查是否收到告警hwMflpPwResume，如果没收到，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The PW has been blocked for BD loop, and the loop has already been punished times times. 
1. 执行命令display current-configuration查看配置文件中BD广播域相关的PW侧接口是否配置了loopback local命令。
·如果配置文件中BD广播域相关的AC接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中BD广播域相关的AC接口没有配置loopback local命令，则请执行步骤2。
2. BD广播域下有环路，临时阻断PW以消除环路，阻断PW将在loop-detect eth-loop配置的block-time时间内自动恢复正常。如果该时间内没有恢复正常，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/3/hwBfdSessReachTotalLimit_active: The number of BFD sessions on all IO boards has reached the upper limit. (TotalSessionLimit=[TotalSessionLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: BFD会话数量达到上限可能原因
BFD会话数量超出设备规格限制。
处理步骤
1、通过网管查看BFD会话统计数量是否达到满规格。删除多余的BFD会话，然后查看告警是否清除。
2、如果告警仍未清除。请联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138248,Reason=The NP data channel ingress bandwidth usage returns to normal.)

assistant: 接口板流量恢复正常。可能原因
NP数据通道上行带宽恢复正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/4/VPCCONNECTIVITYTESTRESULT: ATM Vpc connectivity test notification was detected. (hwAtmVpcConnectivityTestIfIndex=[hwAtmVpcConnectivityTestIfIndex], hwAtmVpcConnectivityTestVpi=[hwAtmVpcConnectivityTestVpi], hwAtmVpcConnectivityTestLLID=[hwAtmVpcConnectivityTestLLID], hwAtmVpcConnectivityTestResult=[hwAtmVpcConnectivityTestResult], hwAtmVpcConnectivityTestIfName=[hwAtmVpcConnectivityTestIfName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: ATM VPC业务连通性测试结果告警。可能原因
ATM VPC一键式业务连通性测试结果通报。
处理步骤
1. 查看结果是否显示成功。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/3/UNEXPECTEDPERIOD_clear: MEP did not receive any CCM with unexpected period before timeout. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: MEP超时时间内未收到发送频率不一致的CCM报文。可能原因
两端OAM实体配置的802.1ag的MEG的级别、MA ID都正确、CCM报文携带的MEP ID在本端配置RMEP列表中且接收使能的时候，如果两端配置的CMM报文时间间隔不一致上报告警后，在3.5倍超时周期内没有收到对应的报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/FILE_RENAME: The file [fileName] conflicts with log file directory, it is renamed to [fileReName].

assistant: 日志文件和日志文件夹名字冲突，对日志文件进行重命名。可能原因
原因1：系统在创建文件夹时，先创建同名文件，再把文件的属性改为文件夹，在修改属性时可能发生失败，导致创建了一个和日志文件夹同名的文件。\。
原因2：用户手动在设备上创建了和日志文件夹同名的文件。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/OSPFV3_TRAP_IF_STATE_CHNG: The status of the non-virtual interface has changed. (RouterId=[RouterId], IfIndex=[IfIndex], IfInstId=[IfInstId], IfState=[IfState], InterfaceName=[InterfaceName], ChgReason=[ChgReason])

assistant: OSPFV3非虚连接接口状态发生变化，可能是由于物理接口Down。可能原因
原因1：物理接口Up、Down。
原因2：OSPFV3邻居正在建立。
处理步骤
1. 使用display ospfv3 interface查看该接口状态。
·如果接口状态是Down，则请执行步骤2。
·如果接口处于其他状态，对业务没有影响，则请执行步骤4。
2. 使用display interface [ interface-type [ interface-number ] ]查看当前接口是否Up。
·如果当前接口状态是Up，则请执行步骤3。
·如果当前接口处于其他状态，则查看日志文件，检查是否有对该接口配置命令。
·如果是误操作，则对该接口配置undo shutdown命令；否则请执行步骤4。
·如果是链路故障，请更换链路，或者请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/ServiceNotSupportSrteLoadBanlanceAndSrteTilfaFastSwitchEvent: The service can not support ecmp SR-MPLS TE tunnel load banlance and SR-MPLS TE tilfa fast switch.(TunnelName=[TunnelName], ServiceName=[ServiceName]).

assistant: 该业务不支持SR-MPLS TE隧道内负载分担和SR-MPLS TE TILFA快切。可能原因
设备上有业务的隧道类型为SR-MPLS TE，并且该业务不支持SR-MPLS TE隧道内负载分担和SR-MPLS TE TILFA快切。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwSingleCCCVcDown_clear: The status of the single CCC VC turned UP. (InterfaceIndex=[inInterfaceIndex], InterfaceIndex=[outInterfaceIndex], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], InInterfaceName=[InInterfaceName], OutInterfaceName=[outInterfaceName])

assistant: 单边CCC VC转换为UP状态。可能原因
·原因2：Create CCC when interface or out-interface is up.（单边CCC业务的入接口与出接口均Up情况下创建CCC业务实例。）
·原因18：The status of CCC interface or out-interface turned UP.（单边CCC业务的入接口或出接口的状态Up。）
·原因29：Outgoing interface was available.（单边CCC的出接口可用。）
·原因95：Single CCC service token exceed resume.（单边CCC业务token资源超限恢复。）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/2/hwIpfpmLossRatioExceed_clear: The loss ratio of IPFPM test instance was under the lower threshold in continuous five test intervals. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], FlowType=[FlowType], ForwardPktLossRatio=[ForPktLossRatio], BackwardPktLossRatio=[BackPktLossRatio],InstDesc=[InstDesc])

assistant: IPFPM测量实例的丢包率连续五个测量周期低于下限阈值。可能原因
当前网络的传输质量较好，网络的丢包率在连续的五个统计周期内均低于丢包率下限阈值时，产生此告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOSACTION_NO_CHASSISID: The LPU does not support this action. (SlotId=[SlotId], Direction=[Direction], Action=[Action])

assistant: 此槽位接口板不支持该动作。可能原因
在流行为视图下配置单板不支持的动作。
处理步骤
1. 执行命令display traffic policy查看配置中是否配置了不支持的动作。
·如果是，执行步骤2。
·如果否，执行步骤3。
2. 执行命令traffic behavior进入流行为视图。执行命令undo，删除不支持的流行为，在10分钟后查看事件日志是否再次出现。
·如果是，执行步骤3。
·如果否，执行步骤34。
3. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwTeSourceInterfaceCheckAlarm_clear: No mismatch packets are found during the TE source interface check. (TeLabel=[hwRpfTeLabel], PortName=[hwRpfPortName])

assistant: TE源端口检查没有发现报文不匹配。可能原因
对应静态TE入标签报文的实际入接口与实际配置的入接口不符。
处理步骤
1.可以等30分钟后告警自动清除。
2.可以手动用命令行清除告警（使用命令行清除告警，要等到抑制时间过了之后、并且告警条件依然成立，才会有这个告警的再次上报）。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwSystemMemoryOvLoadAlarm_active: The memory usage exceeds the reliability overload threshold. (TrapSeverity=[TrapSeverity], EventType=[EventType], PhysicalIndex=[PhysicalIndex], PhysicalName=[PhysicalName], UsageValue=[UsageValue], Unit=[Unit], UsageThreshold=[UsageThreshold]) VS模式下，该日志仅在Admin VS支持。

assistant: 内存使用率进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于内存韧性过载门限时，产生该告警。可能原因
单板内存使用率超过设定的内存韧性过载门限。
处理步骤
1. 执行display memory-usage slot slot-id命令查看内存使用率。
2. 减少不需要的业务和配置，降低内存使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤3。
3. 请收集日志文件，联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138243,Reason=TX direction traffic flow returns to normal.)

assistant: 接口板流量恢复正常。可能原因
TX方向流量恢复正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/RPF_SUPPRESS: In the VPN instance '[vpn-instance-name]', the rpf route to source ([source-address]) process was suppressed [Suppress-time] due to frequent change, and CpuUsage = [CpuUsage].

assistant: 在VPN实例“[vpn-instance-name]”中，到组播源“[source-address]”的RPF路由由于频繁变化导致RPF路由变更抑制“[Suppress-time]”秒，且CPU使用率为“[CpuUsage]”。可能原因
VPN实例中，到组播源的RPF路由频繁变化，同时CPU使用率高，导致RPF路由变更抑制，产生该日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/PHY_ERROR_PACKET: Port [STRING1] detected abnormal packets. ([STRING2])

assistant: 物理接口出现丢包。 在上行或下行错误报文总数超过门限产生告警后每15分钟记录一次该日志，直到告警恢复。日志只记录15分钟内丢包数有新增的错误报文。可能原因
原因1：流量报文非法，比如接口最大接收包长为9600字节，而对端流量中报文长度大于9600字节，该接口会上报LongPacket统计日志。
原因2：流量报文crc封装和设备不一致，比如设备接收的报文实际不携带crc字节，而设备本身默认剥除crc，并且报文长度大于接口最大接收包长，该接口会上报Jabber统计日志。
处理步骤
1. 在接口视图下，使用命令display this interface检查接口下日志中显示的报文项统计是否非零。
·如果是，执行步骤2。
·如果否，执行步骤3。
2. 检查物理链路是否正常，并请收集检查结果。
·如果是电接口，请排查网线是否正常。
·如果是光接口，请使用命令display this interface检查光模块接收光功率是否处于正常范围。
·检查接口两端配置是否一致。
3. 请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROPORT_STATE_DISCARDING: The MSTP process's port has been set to discarding state. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: MSTP进程中端口stp状态变为discarding的告警可能原因
网络拓扑发生变化。
处理步骤
·原因1：The network topology changes.
1. 请查看网络拓扑中的物理设备，是否有启用生成树协议的新的物理链路加入。
·如果有启用生成树协议的新的物理链路加入，则请执行步骤2。
·如果没有启用生成树协议的新的物理链路加入，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤3。
·如果不是需要的物理链路，则请执行步骤4。
3. 执行命令display stp查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则无需处理。
·如果各个端口不符合协议计算结果，则请执行步骤5。
4. 请正确部署网络拓扑，查看告警是否消除。如果告警未消除，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_clear: The card resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135197,EntityTrapReasonDescr=Voltage drop recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效故障恢复。可能原因
单板电压跌落故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPDomainDropCauseCntNumabruptlyIncrease_active: Causes drop count continuously increase. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[1],LpuSlotId=[LpuSlotId],LpuFeId=[LpuFeId],DropCauseId=[DropCauseId]).

assistant: NP丢包cause计数突然持续增加超过预设门限则上报告警，恢复至门限以内则取消告警。可能原因
Cause计数的丢包速率需要满足下面两个条件之一就会产生告警：
1.连续2个周期突增10倍且超过10000pps；
2.连续10个周期突增2倍且超过2000pps。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SOC/5/SOCATTACKTRAPACTIVE: Security Operation Center detected one attack. (EventNo=[hwSocAttackSeqNo],Probability=[hwSocAttackPossib],Reason=[hwSocAttackReason],Location=[hwSocAttackIfName],Interface= [hwSocAttackSubIfName],Vlan=[hwSocAttackVlanIndex],QinQ=[hwSocAttackUserQinQIndex],MAC=[hwSocAttackMacAddr],IP=[hwSocAttackIPAddr],IPv6=[hwSocAttackIPAddrV6],Vni=[hwSocAttackVniIndex]). VS模式下，该日志仅在Admin VS支持。

assistant: 安全管理中心检测到一次攻击事件。可能原因
当设备CPU使用率以及与报文上送相关进程的CPU使用率过高危害到设备CPU的安全，且安全管理中心所监视的模块出现大量丢包时，产生此日志。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamUnExpectMep: Unexpected MEP alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: 本端和对端MEP配置不一致。可能原因
本端配置的MEP ID与对端配置的MEP ID不一致。
处理步骤
1. 使用display current-configuration命令查看两端MEP ID是否一致。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 重新配置两端MEP，查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TTY/4/SETPASS_FAIL_FIRSTLOGIN: Failed to set password when login firstly.

assistant: 首次登录设置密码失败。可能原因
首次登录时，如果用户输入的密码不符合复杂度检查，设置密码失败，记录该日志。
处理步骤
1. 请检查密码是否符合复杂度检查。
·如果是，请执行步骤2。
·如果不是，请重新输入符合复杂度的密码。如果密码设置还是不成功，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONFC/3/SOUTHBOUND_OPER_FAILED: Failed to configure access point. (User-name=[user-name], Source-address=[source-address], Dest-address=[dest-address], Session-id=[session-id], APId=[APId], MsgID = [MsgID], packCount= [packCount], packSeq= [packSeq], app-name = [app-name], Operation=[operation], Reason=[reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 接入点配置执行失败。可能原因
接入点配置执行失败。
处理步骤
·请重新下发配置或检查配置互斥和依赖，具体步骤联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志IPV6/2/ipv6IfStateChange_clear: The IPv6 status changes. (ifName=[ipv6IfDescr], AdminStatus=[ipv6IfAdminStatus], OperStatus=[ipv6IfOperStatus], Reason=[Reason])

assistant: IPv6接口发生变化。可能原因
·原因3：The IPv6 address is available（接口IPv6地址可用。）
·原因6：IPv6 is disabled or the interface is deleted（接口被删除。）
处理步骤
·原因3：The IPv6 address is available 
正常运行信息，无需处理。
·原因6：IPv6 is disabled or the interface is deleted 
通常是用户删除接口，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalRemove_clear: The optical module was installed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块就位。可能原因
光模块就位。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/5/PAF_FILE_CHECK: The verification result of PAF digital signature file. (Result=[result])

assistant: PAF数字签名文件校验的结果。可能原因
PAF数字签名文件校验的结果。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136217,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块温度传感器异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPFV2_LSDB_OVERFLOW: The number of AS-external LSAs in the LSDB of an OSPF process reaches the configured maximum number. (ospfRouterId=[ospfRouterId], ospfExtLsdbLimit=[ospfExtLsdbLimit])

assistant: OSPF的LSDB中外部路由的最大数量已超限。可能原因
OSPF的LSDB中外部路由的最大数量已超限。
处理步骤
1. 执行display ospf brief命令，查看显示信息中是否有OSPF is in LSDB overflow status字段，此字段表示当前OSPF进程处于超限状态。
·已经超限，则请执行步骤2。
·没有超限，则属于正常运行信息，无须处理。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPF的LSDB中外部路由的最大数量，请执行lsdb-overflow-limit number命令重新设置。
·如果不允许调整OSPF的LSDB中外部路由的最大数量，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPR/3/INVALIDPKT: An invalid BOOTP packet is received. (InvalidField=[invalid-field])

assistant: DHCP设备接收到非法BOOTP报文。可能原因
原因1： BOOTP报文里的message type报文类型非请求和应答。
原因2： BOOTP报文里的giaddr字段中填写的IP地址非法。
原因3： BOOTP报文里的magic cookie为无效值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPWVcSwitchPtoWExpand: The status of the PWE3 VC turned working from protecting. (VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress],CtrlWord=[CtrlWord], PrimaryPwId=[PrimaryPwId], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], InterfaceName=[InterfaceName])

assistant: PWE3 VC由protecting状态变为working状态.可能原因
PWE3 VC 由protect链路转化为working状态.
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsTunnelHotstandbySwitch_active: Traffic switched from the primary LSP to the hot-standby LSP.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalledTunnelName=[SignalledTunnelName])

assistant: 流量从隧道的主LSP切换到热备份LSP。可能原因
主LSP Down，备份方式为HSB，备份LSP正常。
处理步骤
·检查主LSP的链路是否正常。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/ISIS_MAX_AREA_ADDRESSES_MISMATCH: The MaxAreaAddress field of received PDU is different from local configuration. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisPduMaxAreaAddress=[isisPduMaxAreaAddress], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到的Level-1的PDU的头部中支持的最大区域地址数与本地支持的最大区域地址数不匹配。可能原因
1．如果是由于单板硬件故障触发该日志，可能造成路由震荡，CPU使用率升高。
2．如果是由于设备互通触发该日志，造成邻居无法建立，路由也无法相互学习。
处理步骤
1. 对照ISO10589定义的IS-IS报文格式，从输出信息的二进制报文中找到isisPduFragment字段（十六进制）的内容，查看源设备的System ID。然后，根据输出信息中的isisPduMaxAreaAddress字段的值检查最大区域地址数是否被配置为其他值（即非0和3的值）。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 修改源设备最大区域地址数为3。检查问题是否解决。
·如果是，请执行步骤6。
·如果不是，请执行步骤3。
3. 通过查看日志、Ping报文等手段查看是否存在单板硬件故障，导致报文被修改。
·如果是，请执行步骤4。
·如果不是，请执行步骤5。
4. 更换单板。检查问题是否解决。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_active: The board temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板，子卡温度偏高。可能原因
·原因143616：The subcard temperature was too high.（子卡温度过高。）
·原因143617：The board temperature was too high.（单板温度偏高。）
·原因143618：The fan temperature was too high.（风扇温度过高。）
·原因143619：The board temperature fell below the lower limit.（单板温度偏低。）
·原因143620：The subcard temperature fell below the lower limit.（子卡温度偏低。）
·原因143621：The fan temperature fell below the lower limit.（风扇温度偏低。）
·原因143622：The power module temperature fell below the lower limit.（电源模块温度偏低。）
·原因143623：The power module temperature was too high.（电源模块温度过高。）
处理步骤
·原因143616：The subcard temperature was too high. 
1.检查未插单板槽位是否没有插入假拉手条，如果没有插满假拉手条则需要插满假拉手条。
2.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
3.检查环境温度，如果环境温度过高，则调整环境温度。
4.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
5.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
·原因143617：The board temperature was too high. 
1.检查未插单板槽位是否没有插入假拉手条，如果没有插满假拉手条则需要插满假拉手条。
2.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
3.检查环境温度，如果环境温度过高，则调整环境温度。
4.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
5.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
·原因143618：The fan temperature was too high. 
1.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
2.检查环境温度，如果环境温度过高，则调整环境温度。
3.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
4.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
5.结束。
·原因143619：The board temperature fell below the lower limit. 
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
·原因143620：The subcard temperature fell below the lower limit. 
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
·原因143621：The fan temperature fell below the lower limit. 
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
·原因143622：The power module temperature fell below the lower limit. 
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
·原因143623：The power module temperature was too high. 
1. 检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
2. 检查环境温度，如果环境温度过高，则调整环境温度。
3. 检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
4. 如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFlexEPhyLocalFaultAlarm_clear: The local fault alarm of FlexE physical interface has resumed. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE物理接口产生近端故障告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamNearDualLossSD2: Signal Degraded threshold2 near-end alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 近端丢包率超过了已经设置的SD2门限值。可能原因
近端丢包率超过了已经设置的SD2门限值。
处理步骤
1. 使用display current-configuration命令查看门限值设置的是否合理。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/OSPF_ROUTE_BE_DEL_BY_PURGE_INEXACT_clear: OSPF routes advertised by the local device were not deleted by another device. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId])

assistant: 本地设备发布的路由不再被其他设备删除。可能原因
OSPF发现本地设备的路由不再被其他设备通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/4/vrrpTrapNewMaster: The VRRP status changed to master. (ifIndex=[ifIndex], VrId=[VrId], MasterIPAddress=[MasterIPAddress], sysName=[sysName], ifName=[ifName], ChangeReason=[ChangeReason])

assistant: 有设备变成Master状态。可能原因
设备变为Master，可能的原因如下：
原因1：网络故障，导致主用设备VRRP协商超时。
原因2：执行命令vrrp vrid virtual-router-id priority priority-value修改了设备在VRRP备份组中的优先级。
原因3：执行命令vrrp vrid virtual-router-id [ virtual-ip virtual-address ]指定了VRRP备份组的虚拟IP地址。
原因4：管理VRRP备份组发生倒换，联动导致设备变成Master状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwPatchInstallFail_active: Patch operation failed. (SlotIndex=[SlotIndex], PatchIndex=[PatchIndex], PackageName=[PackageName], PackageVersion=[PackageVersion], FailReason=[FailReason], PhysicalName=[PhysicalName]) VS模式下，该日志仅在Admin VS支持。

assistant: 补丁包安装失败。可能原因
·原因1：Failed to read the configuration information of the patch package（读取补丁包配置信息失败）
·原因2：The cause value was not used（该原因值针对所有产品已废弃）
·原因3：The memory space of the memory was not enough（补丁内存空间不足）
·原因4：The patch conflicted with the previous one（与上一个补丁包冲突）
·原因5：The patch package version was incorrect（补丁包版本错误）
·原因8：Failed to synchronize the patch package file because of insufficient disk space（磁盘空间不足，同步补丁包失败）
·原因9：The patch configuration is inconsistent（补丁配置不一致）
处理步骤
·原因1：Failed to read the configuration information of the patch package 
1.重新安装补丁包文件。安装完成后，使用display patch-information命令查看补丁包的状态。
·如果补丁包的状态为run，则表示补丁包安装成功，此告警问题解决。
·如果补丁包的状态不为run，则执行步骤2。
2. 请收集日志文件，联系技术支持工程师。
·原因2：The cause value was not used 
请收集日志文件，联系技术支持工程师。
·原因3：The memory space of the memory was not enough 
请收集日志文件，联系技术支持工程师。
·原因4：The patch conflicted with the previous one 
请收集日志文件，联系技术支持工程师。
·原因5：The patch package version was incorrect 
请收集日志文件，联系技术支持工程师。
·原因8：Failed to synchronize the patch package file because of insufficient disk space 
清理备板空间，并重新安装补丁包文件，然后重启备板。
·原因9：The patch configuration is inconsistent 
请收集日志文件，联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPhysicalPortCrcExc_active: The MAC-FCS-EXC of signal alarm has occurred. (IfIndex=[hwPhysicalPortThrIfIndex],IfName=[hwPhysicalPortThrName],CurrentValue=[hwPhysicalPortCrcPerCurrentValueString],AlarmThreshold=[hwPhysicalPortCrcPerAlarmThresholdString],ResumeThreshold=[hwPhysicalPortCrcPerResumeThresholdString])

assistant: MAC层检测到误码越限, 因链路故障造成CRC错包率超过配置的告警门限时，告警产生。可能原因
因链路故障造成CRC错包率超过配置的告警门限时，告警产生。
处理步骤
1、请检查光纤是否插好，光纤上有卡扣，当插入光纤时听到有“咔嗒”声音时代表光纤已经正常插入。插好光纤后使用display this interface命令检查接口协商状态是否为UP。
·如果是，进入步骤2。
·如果否，进入步骤5。
2、接口视图下，请使用命令display this interface检查光模块接收光功率（Rx Power）是否处于正常范围。
·如果是，进入步骤3。
·如果否，进入步骤5。
3、请使用命令display this interface查看设备两端的协商模式配置、时钟模式及扰码模式(Link protocol, clock, scramble)是否一致。
·如果是，进入步骤5。
·如果否，进入步骤4。
4、调整设备两端的协商模式配置使其一致（接口下linkprotocal, clock），然后查看告警是否恢复。
·如果是，进入步骤6。
·如果否，进入步骤5。
5、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_SEC/6/PORTCAR_RESUME: The number of packets sent to the CPU fell below the threshold. (INTERFACE=[Interface], TOTALPACKET=[TotalPacket], THRESHOLD=[Threshold])

assistant: 接口上送到CPU的报文数目恢复到阈值以下。可能原因
接口上送到CPU的报文数目恢复到告警阈值以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/1/hwLcdAlarm_clear: Loss of cell delineation alarm is cleared!(IfIndex=[IfIndex], SlotId=[SlotId], CardId=[CardId], PortId=[PortId], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 信元头丢失告警恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/hwCGNDhcpNotAllocIpAlarm_active: The interface IP address borrowed by NAT Easy IP should be assigned by the DHCP server, but no IP address was assigned to the interface. (InterfaceName=[InterfaceName], InstanceType=[InstanceType], InstanceName=[InstanceName]) VS模式下，该日志仅在Admin VS支持。

assistant: NAT Easy IP借用的接口IP地址依赖DHCP服务器分配，该接口未分配到IP。可能原因
NAT Easy IP借用的接口IP地址依赖DHCP服务器分配，该接口未分配到IP。
处理步骤
DHCP客户端申请地址失败，恢复建议请参考DHCP_1.3.6.1.4.1.2011.5.7.3.4.1 hwDHCPCAllocIpFailAlarm。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_active: The board temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143622,Reason=The power module temperature fell below the lower limit.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板，子卡温度偏高。可能原因
电源模块温度偏低。
处理步骤
1. 调整环境温度或者增加设备与空调之间的距离。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PORT_STATE_FORWARDING: The port has been set to forwarding state. (InstanceID=[InstanceID], PortIndex=[PortIndex], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 端口stp状态变为forwarding的告警可能原因
网络拓扑发生变化。
处理步骤
1. 请查看网络拓扑中的物理设备，是否有启用生成树协议的新的物理链路加入。
·如果有启用生成树协议的新的物理链路加入，则请执行步骤2。
·如果没有启用生成树协议的新的物理链路加入，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤3。
·如果不是需要的物理链路，则请执行步骤4。
3. 执行命令display stp 查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则告警消除。
·如果各个端口不符合协议计算结果，则请执行步骤5。
4. 请正确部署网络拓扑，查看告警是否消除。如果告警未消除，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPwLoopCheckAlarm_clear: An alarm of disabling the PW loop check function. (IFINDEX=[hwPortIndex], IFNAME=[hwPortName], ALARMREASON=[AlarmReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 去使能PW端口环回。可能原因
去使能PW端口环回功能。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2-MULTICAST/2/QINQ_IF_CHNL_BDW_EXD_TRAP: Exceed the bandwidth limit on multicast groups.(ChannelName=[ChannelName], IfIndex=[IfIndex], IfName=[IfName], ConfiguredValue=[ConfiguredValue], CurrentMulticastGroup=[CurrentMulticastGroup], CurrentMulticastSource=[CurrentMulticastSource], PE-Vid=[PE-Vid], CE-Vid=[CE-Vid])

assistant: 二层组播CAC检测到QinQ终结子接口下的节目组内的组播组带宽超过已配置的限制。可能原因
新的组播组数据流无法转发，会影响到一些用户无法加入，但是属于正常限制导致。
处理步骤
1. 执行display l2-multicast limit命令，查看当前QinQ终结子接口下节目组内组播组带宽限制的配置值是否小于或等于统计值。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤6。
2. 执行display l2-multicast limit configuration命令查看相关终结子接口下节目组内组播组地址范围段的带宽配置值是否过大。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤4。
3. 在满足应用要求的前提下，将相关组播地址范围段的带宽配置值适当减小，检查是否仍然由此告警产生。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤7。
4. 执行display l2-multicast limit channel channel-name命令查看当前QinQ终结子接口下节目组内组播组带宽限制的配置值是否过小。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤6。
5. 在满足应用要求的前提下，将QinQ终结子接口下节目组内组播组带宽限制的配置值适当变大，检查是否仍然有此告警产生。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/6/OSPFV3_BFD_SYNC_COST: The interface of OSPFV3 [ProcessId] BFD sync-state changed.(IfName=[IfName], Sync-state=[SyncState], changeReason=[ChangeReason])

assistant: OSPFV3接口BFD联动状态改变。可能原因
0）BFD DOWN。
1）bfd状态up，退出联动状态。
2）bfd状态unknown，退出联动状态。
3）bfd会话删除，退出联动状态。
4）邻居协议down删除邻居，退出联动状态。
5）删除bfd联动cost值，退出联动状态，删除邻居。
6）广播网链路当邻居个数1个变化为多个，退出联动状态，删除邻居。
处理步骤
正常信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志MSDP/2/msdpBackwardTransition_clear: MSDP peer enter the established state. (RemoteAddr=[RemoteAddr], FsmEstablishedTransitons=[EstablishedTransitons], InstanceName=[InstanceName])

assistant: MSDP peer进入连接状态。可能原因
本端设备与对端设备建立msdp peer连接，会报告警清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsLost_clear: APS reported the clearing of the packet loss alarm. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报APS报文丢失告警清除。可能原因
从保护通道收到APS报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/6/DBG_HEALTH: Automatic record:[HealthInfo]

assistant: 自动记录系统健康信息。可能原因
系统启动后，自动产生该日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/3/TUNNEL_APS_SWITCHFAIL_clear: The APS switch fail alarm received by the tunnel protection group is cleared. (IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 保护组收到的APS倒换失败告警被清除。可能原因
保护组收到的APS倒换失败告警被清除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/hwMplsLdpMappingCountExceed_clear: The number of LDP label mapping sent or received on the device falls from the upper limit.(Type=[Type], VrfName=[VrfName]) VS模式下，该日志仅在Admin VS支持。

assistant: LDP Mapping数量超限恢复。可能原因
用户修改配置后mapping数达限制以下。
处理步骤
正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP6/3/VRRP6_DOUBLE_MASTER_ERR: VRRP detected double masters. (IfIndex=[IfIndex], IfName=[IfName], VrId=[VrId], PeerIp=[SrcIpAddr], PeerPriority=[PeerPriority])

assistant: VRRP6备份组检测到双主。可能原因
可能产生的原因如下：
·本端VRRP6备份组的VRRP6报文没有发送出去。
·链路负载大，导致本端发送的VRRP6报文被丢弃。
处理步骤
1. 执行命令debugging vrrp6命令，查看VRRP6报文没有发出去的原因。
2. 执行命令display cpu-defend car protocol vrrp statistics slot slot-id，检查链路负载是否过大。
3. 结束。