sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139274,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The MonitorBUS node of fan is abnormal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇通信故障。
处理步骤
1. 拔插风扇。
2. 如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEFEND/4/hwBaseSecApplicationL2LoopOcurred_active: L2 loop detect alarmed, a loop occurs on an interface. (ChassisID=[ChassisID], SlotID=[SlotID], Interface Name=[IfName], VlanID=[VlanID], Loop Level=[LoopLevel].) VS模式下，该日志仅在Admin VS支持。

assistant: 接口发生环路，丢弃的报文包数超过设置的阈值，产生此告警。可能原因
· 原因1：当接口发生环路时，会产生大量的广播和组播报文，导致接口丢弃的报文字节数超过一定的阈值。 
· 原因2：设备受到网络攻击，导致接口丢弃的报文字节数超过一定的阈值。 
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132692,EntityTrapReasonDescr=The FPGA3 logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板FPGA3逻辑故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/E1T1TDMALMAIS: The AIS alarm was generated on the E1 interface of card. (PortInfo = [PortInfo], CardInfo = [CardInfo])

assistant: 子卡E1接口出现AIS告警。可能原因
上游设备出现AIS告警。
处理步骤
上游设备故障，请检查上游设备。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138241,Reason=Exit traffic returns to normal.)

assistant: 接口板流量恢复正常。可能原因
出口流量恢复正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_DHCPNOTALLOCIP_OCCUR: The interface IP address borrowed by NAT Easy IP should be assigned by the DHCP server, but no IP address was assigned to the interface. (InterfaceName=[InterfaceName], InstanceType=[InstanceType], InstanceName=[InstanceName]) VS模式下，该日志仅在Admin VS支持。

assistant: NAT Easy IP借用的接口IP地址依赖DHCP服务器分配，该接口未分配到IP。可能原因
NAT Easy IP借用的接口IP地址依赖DHCP服务器分配，该接口未分配到IP。
处理步骤
DHCP客户端申请地址失败，恢复建议请参考DHCP_1.3.6.1.4.1.2011.5.7.3.4.1 hwDHCPCAllocIpFailAlarm。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPplmAlarm_active: The payload no-matching alarm in the higher order path. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道信号标记失配，即当线路板检测到实际收到的C2字节与配置的应收C2字节不一致时，上报此告警。可能原因
· 原因0：本端站或对端站的C2配置不正确。 
· 原因1：断纤。 
· 原因2：线路衰耗过大。 
· 原因3：对端站发送部分故障，线路发送失效。 
· 原因4：对端站交叉板故障或不在位。 
· 原因5：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139272,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The first 48V power supply of the fan module is normal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇模块第一路48V供电异常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/6/IKE_IPSEC_TUN_CREATE_OK: An IPSec SA was established. (VrfName=[VrfIndex], LocalIp=[LocalIp], PeerIp=[PeerIp], PolicyName=[PolicyName], InterfaceName=[IfIndex], ConnectionId=[ConnectionId], ACL=[Acl]) VS模式下，该日志仅在Admin VS支持。

assistant: 一个IPSec SA被建立。可能原因
建立IPSEC SA成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136230)

assistant: 光模块整体功能失效恢复。可能原因
光模块整体功能失效恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROPORT_BPDU_GUARDED: The MSTP process's edge port with BPDU protection enabled will be shut down, because it received a BPDU packet. (ProcessID=[ProcessID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], SrcMac=[SrcMac], TAG=[VlanId])

assistant: MSTP进程启用了BPDU保护功能的边缘端口上收到了BPDU报文，将被shutdown。可能原因
使能BPDU保护的情况下，边缘端口收到BPDU报文。
处理步骤
1. 请查看端口是否应该被规划为边缘端口。
·如果应该被规划为边缘端口，则请执行步骤2。
·如果不应该规划为边缘端口，则请执行步骤3。
2. 请检查端口上BPDU报文的来源，确认是否有恶意攻击。
·如果有恶意攻击，则请执行步骤4。
·如果没有恶意攻击，则请执行步骤3。
3. 在接口视图下，执行命令undo stp edged-port和undo shutdown去除边缘端口配置，重新启用端口。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TELNET/3/hwTelnetLoginFailed_active: Users failed to login telnet server too frequently.(failed times=[hwUserInfoLoginFailedTimes], statistic period=[hwUserInfoStatisticPeriod] minutes)

assistant: 用户登录Telnet服务器失败太频繁。可能原因
在单位周期内，用户登录Telnet服务器失败的次数达到设置的阈值。
处理步骤
·请联系管理员获取正确的用户名和密码。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132616,EntityTrapReasonDescr=The clock signal of the board was incorrect.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板时钟信号故障。
处理步骤
1.如果故障单板没有发生复位，下电现象，且有业务正常运行，请执行步骤4，否则，请执行步骤2。
2.下电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136704,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The channel between the power module and the device is ok.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
电源与设备通信正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpDiscardRecvRoute_clear: BGP resume to process received routes. (InstanceName=[InstName], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], DiscardReason=[DiscardReason]) VS模式下，该日志仅在Admin VS支持。

assistant: BGP继续处理接收到的路由。可能原因
BGP继续处理接收到的路由。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamUnExpectMegLevel: MEG level alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: 本端配置的MEG级别与对端配置的MEG级别不一致。可能原因
本端配置的MEG级别与对端配置的MEG级别不一致。
处理步骤
1. 使用display current-configuration命令查看两端MEG级别是否一致。
2. 如果不一致，请重新将两端设备的MEG级别配置成一致，查看告警是否清除。
·如果告警清除，请执行步骤4。
·如果告警未清除，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135448,EntityTrapReasonDescr=The slave key component of the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡备用关键部件故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/isisThirdPartRouteBeDeletedByPurgeExact_clear: IS-IS routes advertised by another device were not deleted. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex])

assistant: ISIS发现其他设备的路由不再被通告删除。可能原因
IS-IS发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/hwRouteLoopDetected_clear: The routing loop is cleared. (LoopType=[loopType], DetectProtocol=[detectProtocol], DetectProtocolAttr=[detectProtocolAttr], RedistributeID1=[redistributeID1], RedistributeID2=[redistributeID2])

assistant: 路由环路已经被清除。可能原因
设备检测到的路由环路告警已经被清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/hwospfLinkCostAdjustment_active: An OSPF link cost adjustment event occurs. (ProcessId=[hwOspfv2ProcessIdIndex], AreaId=[hwOspfv2AreaIdIndex], InterfaceIndex=[hwOspfv2InterfaceIndex], InterfaceName=[hwOspfv2InterfaceName], Event=[hwOspfCostAdjustReason], OriginalCost=[hwOspfOriginalCost], AdjustedCost=[hwOspfAdjustedCost])

assistant: OSPF调整链路开销值事件发生。可能原因
·原因1：The link BFD fault causes OSPF to adjust the link cost. The actual cost of the OSPF link is the largest cost adjusted due to all the reasons.（链路BFD故障导致OSPF调整链路开销值，OSPF链路实际生效的开销值为所有调整开销值原因中最大的开销值。）
·原因2：The link quality deteriorates causes OSPF to adjust the link cost. The actual cost of the OSPF link is the largest cost adjusted due to all the reasons.（链路质量降低导致OSPF调整链路开销值，OSPF链路实际生效的开销值为所有调整开销值原因中最大的开销值。）
处理步骤
·原因1：The link BFD fault causes OSPF to adjust the link cost. The actual cost of the OSPF link is the largest cost adjusted due to all the reasons. 
检查链路，解决链路BFD故障问题。
·原因2：The link quality deteriorates causes OSPF to adjust the link cost. The actual cost of the OSPF link is the largest cost adjusted due to all the reasons. 
检查链路，解决链路质量低的问题。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/2/hwIPv4IfStateAlarm_active: The IPv4 status changes. (ifName=[ifName], OperStatus=[ifOperStatus], Reason=[Reason])

assistant: 接口IPv4状态改变。可能原因
·原因1：The interface link status is down.（接口为DOWN状态。）
·原因2：The interface is a layer 2 interface.（接口是个二层口。）
·原因3：The interface protocol status is down.（接口协议状态DOWN。）
·原因4：The IPv4 address of the interface conflicts with that of another interface.（接口的ipv4地址跟其他接口冲突了。）
处理步骤
·原因1：The interface link status is down. 
1. 请查看物理链接是否正常（包括网线、光模块等硬件是否松动或脱落）。
·如果物理链路工作不正常，可以重新正确连接物理线路，然后检查告警是否被清除。如果未被清除，则请执行步骤2。
·如果物理链路工作正常，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The interface is a layer 2 interface. 
1. 请查看接口是否是个二层口。
·如果接口是二层口，可以切换为三层口。
·如果接口不是二层口，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因3：The interface protocol status is down. 
1.请在接口视图，使用命令display this interface，查看接口协议状态。
·如果接口的协议状态是DOWN，请执行步骤2。
·如果接口的协议状态是UP，请执行步骤3。
2.进入接口视图，查看接口是否配置ARP探测。
·如果配置了ARP探测，请执行步骤3。
·如果没有配置ARP探测，请执行步骤4。
3.查看接口ARP探测的IP内容。
·如果探测一个不存在的对端IP，清除此配置。
·如果探测的IP无问题，请执行步骤4。
4.请收集告警信息和配置信息，并联系技术支持工程师。
·原因4：The IPv4 address of the interface conflicts with that of another interface. 
1. 请查看接口的IPV4地址是否与其它IP地址冲突。
·如果冲突，请删除冲突的地址。
·如果未发现冲突，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132428,EntityTrapReasonDescr=The FPGA4 logic of the board is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
单板FPGA4逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpVrfRouteNumReachThreshold_clear: The number of routes in the VPN instance fell below the clear alarm threshold. (CurrentRouteNum=[CurrentRouteNum], ThresholdValue=[ThresholdValue], RouteType=[RouteType], Vpn-instance=[Vpn-instance], Address Family=[AddressFamily])

assistant: VPN实例路由数量下降到告警阈值。可能原因
VPN实例路由数量降低到告警阈值以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132198,EntityTrapReasonDescr=The encryption and decryption acceleration engine is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
加解密加速引擎正常。
处理步骤
加解密加速引擎正常，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/3/hwBfdSessReachTotalLimit_clear: The number of BFD sessions is restored within the specified range. (TotalSessionLimit=[TotalSessionLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: 全局BFD会话数恢复到限制范围内。可能原因
BFD会话数量恢复到系统支持最大容量的95%以下。
处理步骤
BFD会话数量恢复到系统支持最大容量的95%以下，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwEthHalfDuplex_clear: Eth full duplex. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: 以太端口全双工告警.可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/5/IKE_UNSAFE_ALGO: Peer chose unsafe algorithm to establish IKE SA. (PeerIp=[PeerIp], VRF=[VRF], EncryptionAlgorithm=[EncryptionAlgorithm], AuthenticationAlgorithm=[AuthenticationAlgorithm]) VS模式下，该日志仅在Admin VS支持。

assistant: 对等体选择了不安全的算法来建立IKE安全联盟。可能原因
对等体选择不安全的认证或加密算法来建立IKE安全联盟，这些算法包括MD5、SHA1、DES、3DES等。
处理步骤
·在对等体两端配置安全的认证和加密算法，比如AES和SHA2-256。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/2/hwMgmdGMPBoardLimit_clear: The new report message can be processed because the IGMP or MLD group memberships on the board falls below the upper limit. (AddressFamily=[AddressFamily], SlotName=[SlotName], LimitCount=[LimitCount]) VS模式下，该日志仅在Admin VS支持。

assistant: IGMP/MLD指定单板组成员关系恢复到限制值以内，可加入新的组成员。可能原因
表项删除
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/ospfVirtNbrStateChange_active: The status of the virtual neighbor changes. (VirtNbrArea=[VirtNbrArea], VirtNbrRtrId=[VirtNbrRtrId], ProcessId=[ProcessId], RouterId=[RouterId], VirtNbrState=[VirtNbrState], InstanceName=[InstanceName])

assistant: 设备虚连接邻居的状态发生变化。可能原因
· 原因1：邻接定时器超时 
· 原因2：物理接口变化 
· 原因3：协议原因 
· 原因4：BFD会话断开 
· 原因5：OSPF配置变化 
· 原因6：邻居设备原因 
处理步骤
· 原因1：邻接定时器超时 
1. 执行ping命令查看到对端设备的链路状态是否良好。
·如果不能ping通，请检查传输设备、链路情况、接口情况，通过调整硬件设备恢复业务。
·如果能够ping通，则请执行。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因2：物理接口变化 
1. 执行display ospf interface命令查看建立OSPF邻居的接口物理状态是否良好。
·如果接口的物理状态为“down”，请检查接口的光功率、传输设备是否正常，通过恢复物理接口状态来消除告警。
·如果接口的物理状态为“*down”，则该接口被人为执行shutdown操作了，请在接口下执行undo shutdown命令来消除告警。
·如果接口的物理状态为“Up”，则请执行2。
2. 执行display ospf interface命令查看建立OSPF邻居的接口协议状态。
·如果当前协议状态为Down，请检查是否配置了IP地址、IP地址配置得是否正确，通过对IP地址的检查来消除告警。
·如果当前协议状态为Up，则请执行3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因3：协议原因 
1. 分别在本地设备和对端设备的接口视图和OSPF视图下，执行display this命令检查链路两端的设备是否使能了相同的协议。
·如果相同，则请执行2。
·如果不同，请在需要建立邻居的链路两端接口上配置相同的协议。
2. 执行display ospf peer命令查看OSPF邻居信息。
·如果没有任何邻居信息，表示本设备无法接收到对端的Hello报文，或者接收到的Hello报文被丢弃，则请执行3。
·如果显示的邻居信息为Init，表示本设备可以收到对端的Hello报文，而对端却无法收到本设备的Hello报文。执行ping命令查看到对端设备的链路状态是否良好。出现该问题一般是由于转发层面出了问题，导致报文被丢弃。如果不能通过解决转发故障来消除告警，则请执行4。
·如果显示的邻居信息为2-way，表示设备运行OSPF接口上配置ospf dr-priority 0，请执行ospf dr-priority命令，调整接口的DR优先级大于0来消除告警。
·如果显示的邻居信息为Exstart，表示告警设备由于一直在进行DD协商，而无法完成DD同步，则请执行3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因4：BFD会话断开 
1. 执行ping命令查看到对端设备的链路状态是否良好。
·如果不能ping通对端设备，请检查传输设备、链路情况、接口情况，通过调整硬件设备恢复业务。
·如果能ping通对端设备，则请执行4。
2. 在接口视图下执行ping命令检查链路配置是否正确。
·如果配置正确，则请执行3。
·如果配置不正确，则修改配置。
3. 执行display ospf peer命令检查邻居关系是否为Up。
·如果邻居关系为Up，则请执行4。
·如果邻居关系为Down，则请执行4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因5：OSPF配置变化 
1. 在OSPF进程视图下执行display this命令，检查邻居两端的区域配置是否一致。
·如果不一致，将其修改一致。
·如果一致，则请执行2。
2. 在OSPF进程视图下执行display this命令，检查两端OSPF进程中是否都使能opaque-capability。
·如果不一致，将其修改一致。
·如果一致，则请执行3。
3. 执行display ospf interface命令，检查链路两端接口的“ospf network-type”是否一致。
·如果不一致，将其修改一致。
·如果一致，则请执行4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因6：邻居设备原因 
1. 对端设备是否属于其他厂商。
·如果属于其他厂商，则请执行2。
·如果不属于其他厂商，则请执行3。
2. 请联系其他厂商对对端设备运行状况进行排查。
3. 检查对端设备或者OSPF进程是否重启。
·如果对端设备或者OSPF进程已重启，请结合对端设备的告警、日志信息进行原因确认。
·如果对端设备或者OSPF进程没有重启，则请执行4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志HIPS/4/HIPSISDISABLED: The HIPS was disabled. VS模式下，该日志仅在Admin VS支持。

assistant: 主机入侵检测功能被关闭。可能原因
主机入侵检测功能被关闭。
处理步骤
如果需要主机入侵检测功能开启，请在系统视图执行命令hips enable。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/DROPDHCPPACKET: DHCP [PacketType] packet received from interface [IfName] in VLAN [VlanId] was discarded because DHCP snooping binding tables on the interface reached the maximum number of users.

assistant: 由于接口上的绑定表表项达到用户数限制，丢弃从接口上收到的DHCP报文。可能原因
当前VLAN或接口下的实际用户数已经超过允许的范围，或者当前网络中存在着恶意申请IP地址的攻击者。
处理步骤
1. 在日志信息中对应的VLAN或接口视图下执行命令display this，查看配置的用户数限制值。
2. 重新评估当前VLAN或接口下允许接入的合法用户数是否应该增加。
·是，请执行步骤3。
·否，请执行步骤4。
3. 在日志信息中对应的VLAN视图下执行命令dhcp snooping max-user-number max-user-number [ interface interface-typeinterface-number ]或在接口视图下执行命令dhcp snooping max-user-number max-user-number，重新设置用户数限制值。查看是否仍旧输出该日志。
·是，请执行步骤4。
·否，处理完毕。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
CE12800,CE6800,TOR-L2,TOR-MPLS:
1. 在日志信息中对应的VLAN或接口视图下执行命令display this，查看配置的用户数限制值。
2. 重新评估当前VLAN或接口下允许接入的合法用户数是否应该增加。
·是，请执行步骤3。
·否，请执行步骤4。
3. 在系统视图下执行命令dhcp snooping user-bind max-number max-user-number [ vlan { vlan-id-start to vlan-id-end | vlan-id &1-10 } ]或在接口视图下执行命令dhcp snooping user-bind max-number max-user-number，重新设置用户数限制值。查看是否仍旧输出该日志。
·是，请执行步骤4。
·否，处理完毕。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/hwMstpProRootShake_active: The root bridge role flapped. (ProcessID=[ProcessID], InstanceID=[InstanceID])

assistant: 对于非根桥设备，根桥角色震荡。可能原因
当MSTP网络中，存在BPDU报文透传时，会导致某些端口收到多份BPDU报文，当多份BPDU报文中根桥信息不一致时，会导致根桥震荡。出现根桥震荡，5分钟内达到10次及以上，第10次上报根桥震荡告警。
处理步骤
1. 用户查看MSTP相关日志，检查端口是否存在频繁闪断的告警或者频繁修改优先级操作。
·如果存在，则请执行步骤2。
·如果不存在，则请执行步骤3。
2. 请正确部署网络拓扑，查看告警是否消除。
·如果告警消除，则无需处理。
·如果告警未消除，则请执行步骤3。
3. 用户查看MSTP相关日志，检查端口上BPDU报文的来源，确定震荡源相关信息。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONFC/2/REMOTE_NETCONF_CONFIG_FAILED_clear: Successfully synchronized configurations to a peer device. (peerName=[peerName], addrType=[addrType], address=[address], featureName=[featureName]) VS模式下，该日志仅在Admin VS支持。

assistant: 与远端设备配置对账成功。可能原因
对端设备恢复为对本地设备发送的配置报文进行处理。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SEGR/3/hwAlgoPrefixSidConflict_clear: The prefix-sid conflict is resolved. (Protocol=[hwProtocol], ProcessId=[hwProcessId], PrefixSid=[hwPrefixSid], PrefixAddress=[hwPrefixAddress], PrefixAddressMask=[hwPrefixAddressMask], Algorithm=[hwAlgorithm], ConflictType=[hwConflictType]) VS模式下，该日志仅在Admin VS支持。

assistant: 前缀SID冲突已解决。可能原因
不再检测到前缀或者SID冲突。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/2/IFIT_INGRESS_REACH_LIMIT_clear: The number of IFIT ingress flow is below the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT头节点数量低于上限。可能原因
IFIT头节点数量低于上限的90%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaLinkRfiAlarm_active: The alarm indicating a failure in the remote of an IMA link is generated. (IfIndex=[IfIndex],ImaLinkName=[ImaLinkName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: IMA 链路远端接收IMA 帧失步告警，表示远端IMA 链路IMA 帧定界失步。可能原因
IMA链路远端失效。
处理步骤
1.检查E1链路或E1所经过的cSTM-1 SDH路径是否存在其他告警，处理完其他告警后查看此告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤2。
2.在网管上检查两端IMA组属性。包括两端IMA协议版本是否一致，IMA发送帧长是否为合法值，两端IMA组配置模式是否一致。确保两端IMA组属性正确后，查看告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤3。
3.在网管上查询两端IMA组状态，查看IMA组是否协商成功。若查询的近端组状态或远端组状态不是可操作状态，则说明协商未成功，请对该IMA组进行去激活操作后，再重新激活，查看该告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SOC/4/hwBaseSocAttackTrap_clear: Security Operation Center detected one attack is end.(EventNo=[hwSocAttackSeqNo],Probability=[hwSocAttackPossib],Reason=[hwSocAttackReason],Location=[hwSocAttackIfName],Interface= [hwSocAttackSubIfName],Vlan=[hwSocAttackVlanIndex],QinQ=[hwSocAttackUserQinQIndex],MAC=[hwSocAttackMacAddr],IP=[hwSocAttackIPAddr],IPv6=[hwSocAttackIPAddrV6],Vni=[hwSocAttackVniIndex]). VS模式下，该日志仅在Admin VS支持。

assistant: 安全管理中心检测到一次攻击事件告警恢复。(事件序列号=[hwSocAttackSeqNo]，可能性=[hwSocAttackPossib]，原因=[hwSocAttackReason]，物理接口=[hwSocAttackIfName]，逻辑接口=[hwSocAttackSubIfName]，用户VLAN=[hwSocAttackVlanIndex]，QinQ信息=[hwSocAttackUserQinQIndex]，源MAC=[hwSocAttackMacAddr]，源v4IP=[hwSocAttackIPAddr]，源v6IP=[hwSocAttackIPAddrV6]，Vni信息=[hwSocAttackVniIndex])可能原因
一次攻击事件半小时内未再次发生。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwRemoteFaultAlarm_active: The remote fault alarm has occurred. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 远端故障告警。可能原因
本端到远端的发送链路产生故障，例如拔掉本端的发送光纤，导致远端无法接收，则本端会上报该告警。
处理步骤
1.检查发送光纤是否故障，更换光纤后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤2.
2.检查本端和远端的光模块是否故障，更换光模块后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤3.
3.检查远端单板是否故障，更换单板后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤4.
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136200,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块偏置电流过低。
处理步骤
1、检查环境供电信息，使用display alarm all命令查看是否出现告警hwVoltFallingAlarm。
·如果是，执行步骤2。
·如果否，执行步骤3。
2、处理电源告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤3。
3、检查光模块所在的单板电流信息，在网管上查看是否出现电压告警信息。
·如果是，执行步骤4。
·如果否，执行步骤5。
4、处理电流告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤5。
5、更换光模块，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤6。
6、更换光模块所在单板，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤7。
7、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135429,EntityTrapReasonDescr=The PIC NP failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡NP故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPhysicalModeInconsistentAlarm_active: Port physical work mode inconsistent alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName],hwPhysicalInconsistentAlmType=[hwPhysicalInconsistentAlmType]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口实际工作模式和配置的工作模式不一致告警。可能原因
端口实际工作模式与配置的工作模式不一致。
处理步骤
告警产生的端口上，恢复端口的底层工作模式与上层一致。告警产生的端口上，恢复端口的底层工作模式与上层一致。
1.恢复ETH端口的底层工作模式为ETH模式。
2.恢复FLEXE端口的底层工作模式为FLEXE模式。
3.将两端接口所在的group组padding模式配置成一致。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/LOGIN: The user succeeded in logging in to [LinkType]. (UserType=[UserType], UserName=[UserName], AuthenticationMethod="[AuthenticationMethod]", RemoteIp=[RemoteIp], VpnName=[VpnName], LocalIp=[LocalIp])

assistant: 记录用户登录结果。可能原因
当前有用户登录。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsTunnelHotstandbySwitch_clear: Traffic switched back from the hot-standby LSP to the primary LSP.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalledTunnelName=[SignalledTunnelName])

assistant: 热备份下隧道的主LSP恢复。可能原因
当前隧道走备份LSP（HSB），主LSP由Down变为Up。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VSTM/3/hwVstmMacExceed_clear: The number of MAC routes on the device fell below the maximum value. (CurrentMACRouteCount=[VstmCurMacNum], MaxMACRouteValue=[VstmMaxMacNum])

assistant: 设备的MAC路由数量降到最大值以下。可能原因
删除了部分MAC地址或网络发生变化导致MAC地址数降到最大值以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SEGR/3/hwAlgoPrefixSidConflict_active: The prefix-sid conflict is detected. (Protocol=[hwProtocol], ProcessId=[hwProcessId], PrefixSid=[hwPrefixSid], PrefixAddress=[hwPrefixAddress], PrefixAddressMask=[hwPrefixAddressMask], Algorithm=[hwAlgorithm], ConflictType=[hwConflictType]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到前缀SID冲突。可能原因
原因1：用户配置错误。
原因2：在Loopback接口中配置前缀与其他设备的Loopback接口地址相同。
原因3：在Loopback接口中配置SID与其他设备的SID配置相同。
处理步骤
1. 如果是OSPF prefix-sid冲突，需在发布源设备上使用ospf prefix-sid命令修改SID配置。
2. 如果是ISIS prefix-sid冲突，需在发布源设备上使用isis prefix-sid命令修改SID配置。
3. 如果是OSPF-SR / ISIS-SR prefix-sid冲突，说明是协议间或进程间冲突，需在发布源设备上使用ospf prefix-sid命令或isis prefix-sid命令修改SID配置。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/3/hwFtpLoginFailed_clear: The ftp user login-failed alarm was cleared.

assistant: FTP用户登录失败告警清除。可能原因
FTP用户登录失败告警清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/ospfImptLsaMaxExceed_active: The number of AS-external LSAs generated when an OSPF process imports external routes exceeds the configured maximum number.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2MaxLimit=[hwOspfv2MaxLimit])

assistant: OSPF引入路由生成的ASE LSA大于等于最大值。 OSPF进程引入外部路由生成的ASE LSA的数量大于等于配置的最大值时，上报该告警。可能原因
OSPF引入路由生成的ASE LSA数量大于等于最大值。
处理步骤
1. 执行display ospf brief命令，查看OSPF引入路由生成的ASE LSA数量是否超过最大值。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
通过display ospf brief命令显示信息中的Current status字段可以查看超限情况：Normal：没有超过告警的下限阈值；Approach limit：即将达到告警的上限阈值，已达到告警的上限阈值的90%；Exceed limit：已经达到或超过最大数量。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPF引入路由生成的ASE LSA数量阈值，请执行import-route limit limit-number [ threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value ]命令重新设置。
·如果不允许调整OSPF引入路由生成的ASE LSA数量阈值，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwKompellaSwitchPtoW: The status of the Kompella VC turned working from protecting . (VcVpnName=[VcVpnName], CeId=[CeId], InterfaceIndex=[InterfaceIndex], RemoteCeId=[RemoteCeId], CtrlWord=[CtrlWord], SecondaryVcRemoteCeId=[SecondaryVcRemoteCeId], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason])

assistant: BGP VC由protecting状态变为working状态，原因描述。可能原因
备PW转换到主PW。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/2/TWAMP_TWOWAY_LOC_active: The two-way loss ratio of the TWAMP test instance reached the LOC threshold in three consecutive test intervals. (Test SessionId=[sessionId], Value=[Value], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP丢包率性能统计数据值在连续采样三个周期内达到阈值门限100%。可能原因
TWAMP丢包率性能统计数据值在连续采样三个周期内达到阈值门限100%。
处理步骤
1. 查看对端网元是否配置相应的TWAMP反射端。
·如果未配置或者配置错误，则请重新配置。
·如果不是，则请执行步骤2。
2. 查看TWAMP经过的所有节点是否存在HARD_BAD、ETH_LOS、ETH_LINK_DOWN等告警。
·如果存在，则请优先清除这些告警。
·如果不是，则请执行步骤3。
3. 查看VPN的承载层，如MPLS/PW层是否存在故障。
·如果存在故障，则消除VPN承载层的故障。
·如果不是，则请执行步骤4。
4. 查看Tunnel的带宽占用是否已满。
·如果已满，对Tunnel进行扩容或消除非法发送大量数据的根源。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/3/UNEXPECTEDMEP_active: MEP received a CCM with unexpected MEP. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: 端口上收到的CCM报文中的MEP ID不在本端配置的RMEP列表内。可能原因
两端OAM实体配置的802.1ag的MEG的级别、MAID都正确的前提下，CCM报文携带的MEPID不在本端配置RMEP列表中。
处理步骤
1. 执行命令display cfm remote-mep [ md md-name ma ma-name mep-id mep-id ]查看字段“RMEP ID”的值，即查看对端设备上配置的MEP ID是否在本端配置的RMEP范围内。
·如果在本端配置的RMEP范围内，执行步骤3。
·如果不在本端配置的RMEP范围内，请执行步骤2。
2. 请按照以下步骤进行。
·a. 请执行命令remote-mep mep-id mep-id [ mac mac-address ]，重新配置RMEP。
·b. 请执行命令display alarm active，查看告警是否已经消除。如果没有消除，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SOC/6/SOCATTACKLIMIT: Attack event exceed the board limit (Slot =[slot],EventLimit = [EventLimit],EventCurrent= [EventCurrent]). 仅NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 安全攻击事件超出单板规格。可能原因
当前出现的攻击事件过多，超过单板记录规格。
处理步骤
1. 查看当前系统判定攻击溯源的阈值，将CPU当前利用率和阈值对比。
·如果CPU当前利用率超过阈值，执行步骤2。
·如果CPU当前利用率未超过阈值，不影响业务，执行步骤4。
2. 查看安全攻击事件日志Security Operation Center detected one attack (Slot=[INTEGER], EventNo=[INTEGER], Probability=[STRING], Reason=[STRING], IfName=[STRING], Sub-IfName = [STRING], Vlan=[UINT32], QinQ=[UINT32], MAC=[MAC], IP=[IPv4], IPv6=[IPv6])，并参考该日志的处理建议处理。
3. 收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/4/hwIfDampSuppress_active: The state of interface changed from unsuppress to suppress. (InterfaceName=[InterfaceName], SuppressState=[SuppressState])

assistant: 在使能物理状态震荡抑制功能后，接口由非抑制状态进入抑制状态。可能原因
使能物理状态震荡抑制功能后，当接口频繁Up、Down时，接口会由非抑制状态进入抑制状态，此时会触发此告警。（触发接口抑制告警的接口Up/Down次数和物理状态震荡抑制配置有关）。
处理步骤
1. 此告警产生表示物理接口状态不稳定，是由于物理接口光纤闪断，导致接口频繁Up/Down震荡。如果物理链路工作不正常，检查物理链路状态（包括网线、光模块等硬件是否松动或脱落），可以重新正确连接物理线路，然后检查告警是否被清除。如果未被清除，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132273,EntityTrapReasonDescr=The management network port receives more than 2000 packets per second for 10 consecutive seconds.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
管理网口报文量连续10秒超过每秒2000个报文。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamL2vcAva: L2VC enter available state. (PeerIp=[PeerIp], VCType=[VCType], VCID=[VCID], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测端L2VC进入可用状态。可能原因
OAM检测端L2VC退出缺陷状态，并连续5个周期能接收到检测报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisInvalid_active: The chassis totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131588,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 框整体功能故障。可能原因
软件测试license未激活,单板或子卡72小时后复位一次
处理步骤
1.检查license项是否激活。
·未激活，请执行步骤2。
·已激活，请执行步骤3。
2.申请并激活license,查看告警是否清除。
·告警清除，请执行步骤4。
·告警未清除，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/2/hwEvpnRingIdConflictAlm_active: The number of peers with the same ring-id exceeded the limit. (RingId=[RingId], RouterId=[RouterId]) VS模式下，该日志仅在Admin VS支持。

assistant: 配置相同ring-id的邻居个数超过限制。可能原因
超过一个邻居配置相同的ring-id。
处理步骤
1.根据Router ID到邻居设备查看ring-id配置.
2.删除非双归侧设备ring-id配置。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlItemExpire_active: The SnS of the cloud-based license sales item expires. Renew the license in time. (Chassis ID=[hwGtlChassisID]) VS模式下，该日志仅在Admin VS支持。

assistant: 云化license销售项年费超过宽限期，请及时续费。具体过期销售项请用display license 查看。可能原因
云化license销售项年费超过宽限期。
处理步骤
申请年费续费。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwBip2TcaAlarm_clear: BIP2 threshold crossing alarm is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: BIP2越限告警指示恢复!可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132178,EntityTrapReasonDescr=E-label CRC error.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
电子标签CRC校验错误。
处理步骤
1.更换单板，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TFTP/6/TFTPC_FILE_TRANSFER: TFTP file transfer end.(IPAddress=[IPAddress], LocalFilename=[LocalFilename], RemoteFilename=[RemoteFilename], RetCode=[RetCode], FileSize=[FileSize]bytes, TransSize=[TransSize]bytes, TransTime=[TransTime]second(s))

assistant: TFTP文件传输结束。可能原因
使用TFTP客户端传输文件，记录日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwComboSwitchFail_active: Combo switch fail alarm. (InterfaceIndex=[InterfaceIndex],InterfaceName=[InterfaceName],AlarmReason=[AlarmReason]) 仅NE05E-S2, NE05E-SR形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: Combo口切换失败告警。可能原因
Combo口切换失败，因为端口插的光模块不匹配。
处理步骤
1.换插一个能够匹配的光模块。检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiCrlExpired_clear: The crl has been updated. (CrlStartTime=[CrlStartTime], CrlFinishTime=[CrlFinishTime], CrlIssuer=[CrlIssuer], FileName=[FileName])

assistant: CRL已更新。可能原因
CRL更新。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/LDP_MSG_ERR: Received an unknown signal message. (MessageType=[msg-type], PeerIpAddress=[peer-ip], ErrorReason=[reason])

assistant: 收到了不识别的信令报文。可能原因
收到的L2VPN LDP信令报文中出现错误的或者不识别的字段。对端可能是其他厂商设备，此时可能引起VC连接不能建立、标签不能释放、VC状态不正确、MAC地址不清除等问题。
处理步骤
·需要查看建立L2VPN的对端设备上发出信令报文是否符合RFC规定。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/DEL_CERT_CRL_OK: Deleting the CRL file ([FileName]) successfully.

assistant: 删除CRL文件成功。可能原因
成功删除CRL文件。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_VFP/4/FWDFAULT: The LPU[LpuSlot] had a fault on CPU Forwarding Module.(The fault reason is [FaultReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口板的CPU转发模块出现故障。可能原因
系统检测到CPU转发模块有故障（异常或者死循环）,系统自动复位CPU转发模块，如果CPU转发模块连续出现4次复位，则升级为单板复位。
处理步骤
1.系统检测到CPU转发模块有故障（异常或者死循环），系统自动复位CPU转发模块，检查告警是否消除。
·如果是，执行步骤3。
·如果否，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwCposE1LfaAlarm_clear: Loss of frame alignment on E1 link channelized from CPOS is cleared! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的E1链路帧失步告警恢复!可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONF/5/NCA_SESS_START: The NETCONF server created a session. (UserName=[UserName], SessionId=[SessionId], IpAddress=[IpAddress], VpnName=[VpnName])

assistant: NETCONF服务器新建会话。可能原因
NETCONF服务器端收到客户端发送的连接请求，并成功建立会话。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamDloc_active: OAM reported an alarm about PW disconnection. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: 当OAM检测到PW连接状态由Up变为Down时发送此告警。可能原因
·原因1：MPLS OAM或者MPLS-TP OAM配置错误。
·原因2：OAM检测的PW发生故障。
处理步骤
1. 如果配置的是MPLS OAM，请在MPLS-OAM视图下，执行display this命令检查MPLS OAM配置是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤4。
2. 如果配置的是MPLS-TP OAM，请参考hwMplsTpOamLossOfConnection告警的处理建议进行处理，检查问题是否解决。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 请参考hwPWVcDown和hwSvcDown告警的处理建议进行处理，检查问题是否解决。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135434,EntityTrapReasonDescr=The data channel of the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡数据通道故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/LCPLOOPBACK: On the interface [InterfaceName], PPP link was closed because loopback was detected when LCP was negotiating. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: LCP协商过程中检测到自环路，PPP链路关闭。可能原因
LCP协商过程中检测到自环路。
处理步骤
1.检查物理链路是否构成环路。
·如果是，则修改物理链路，避免环路。执行步骤3。
·如果不是，则请执行步骤2。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132274,EntityTrapReasonDescr=The Ethernet interface of Forward Engine is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
转发引擎CPU网口正常
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135936,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/NQA_JITTER_TEST_COMPLETED: NQA entry test completed. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], OperStatus=[OperStatus], Index=[Index], RttSum=[RttSum], RTTSum2Low=[RTTSum2Low], RTTSum2High=[RTTSum2High], RTTMin=[RTTMin], RTTMax=[RTTMax], PacketOutOfSequences=[PacketOutOfSequences], Errors=[Errors], Busies=[Busies], Timeouts=[Timeouts], Drops=[Drops], ProbeResponses=[ProbeResponses], SentProbes=[SentProbes], MaxDelaySD=[MaxDelaySD], MaxDelayDS=[MaxDelayDS], JitterOut=[JitterOut], JitterIn=[JitterIn], OWSumSD=[OWSumSD], OWSumDS=[OWSumDS])

assistant: 测试成功。可能原因
测试成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsTunnelOrdinaryDown_clear: The down alarm about the ordinary LSP in the tunnel was cleared. (SessionTunnelId=[SessionTunnelId], TunnelInstIndex=[TunnelInstIndex], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], mplsTunnelIfName=[mplsTunnelIfName], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道普通备份LSP的Down告警已清除.可能原因
·原因0：The ordinary LSP of the tunnel changes to Up.（隧道普通备份LSP建立成功。）
·原因100：The alarm was cleared.（告警清除）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132694,EntityTrapReasonDescr=The FPGA5 logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板FPGA5逻辑故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135948,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
Smart-Clock模块时间失锁。
处理步骤
1.调整GPS天线。检查告警是否清除。
·如果清除，转至步骤4。
·如果未清除，转至步骤2。
2.更换GPS天馈系统。检查告警是否清除。
·如果清除，转至步骤4。
·如果未清除，转至步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerRemove_active: The power module was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136448,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 电源模块被拔出。可能原因
电源被拔出时产生此告警。
处理步骤
1.检查电源是否在位。
·如果电源在位，检查电源模块是否插入。如果电源插入完好，执行步骤2。
·如果电源不在位，请插入电源。
2.如果告警仍然存在，更换电源。
3.如果告警仍然存在，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanRemove_active: The fan module was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇模块被拔出。可能原因
风扇被拔出时产生此告警。
处理步骤
1.检查风扇是否插好。
·如果风扇已经插好，则更换风扇。
·如果风扇没有插好，则插稳风扇。
2.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/1/hwIPSecPkiCrlInValid_active: The crl is invalid. (CrlStartTime=[CrlStartTime], CrlFinishTime=[CrlFinishTime], CrlIssuer=[CrlIssuer], FileName=[FileName], InvalidReason=[InvalidReason])

assistant: CRL无效。可能原因
CRL无效。
处理步骤
1. 更换为有效的CRL。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/2/EXCEPTIONALMACSTATUS_active: MEP received a CCM with the Port Status TLV or Interface Status TLV reporting an error status. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: 本地配置的RMEP在检测时间内收到对应的正确的CCM报文，但是报文中携带了TLV信息显示对端的端口状态异常。可能原因
本地配置的RMEP在检测时间内收到对应的正确的CCM报文，但是报文中携带了TLV信息显示对端的端口状态异常。
处理步骤
1. 在对端设备上执行display cfm mep [ md md-name [ ma ma-name [ mep-id mep-id ] ] ]命令，查看字段“Interface Name”的值和字段“Direction”的值。
·如果字段“Direction”的值为“inward”，请执行步骤2。
·如果字段“Direction”的值为“outward”，请执行步骤4。
2. 请按照以下步骤执行：
·按照上述步骤中的字段“Interface Name”的值，执行interface interface-typeinterface-number命令进入接口视图。
·执行命令display this interface命令查看字段“current state”的值。
·如果字段“current state”的值为Up，请执行步骤5。
·如果字段“current state”的值不为Up，请执行步骤3。
3. 执行display interface interface-typeinterface-number命令，查看字段“current state”的值。
·如果字段“current state”的值为“Administratively DOWN”，请执行步骤4。
·如果字段“current state”的值不为“Administratively DOWN”，请执行步骤6。
4. 请按照以下步骤进行：
·执行interface interface-typeinterface-number命令进入接口视图。
·执行undo shutdown命令，并查看告警是否消除，如果没有消除，请执行步骤5。
5. 执行命令display stp brief查看字段“STP State”的值。
·如果与“Interface Name”字段对应的字段“STP State”的值为“DISCARDING”，请参见《故障处理-二层网络类 MSTP故障处理》。
·如果与“Interface Name”字段对应的字段“STP State”的值为“FORWARDING”，请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
1. 在对端设备上执行display cfm mep [ md md-name [ ma ma-name [ mep-id mep-id ] ] ]命令，查看字段“Interface Name”的值和字段“Direction”的值。
·如果字段“Direction”的值为“inward”，请执行步骤2。
·如果字段“Direction”的值为“outward”，请执行步骤4。
2. 请按照以下步骤执行：
·按照上述步骤中的字段“Interface Name”的值，执行interface interface-typeinterface-number命令进入接口视图。
·执行命令display this interface命令查看字段“current state”的值。
·如果字段“current state”的值为Up，请执行步骤5。
·如果字段“current state”的值不为Up，请执行步骤3。
3. 执行display interface interface-typeinterface-number命令，查看字段“current state”的值。
·如果字段“current state”的值为“Administratively DOWN”，请执行步骤4。
·如果字段“current state”的值不为“Administratively DOWN”，请执行步骤6。
4. 请按照以下步骤进行：
·执行interface interface-typeinterface-number命令进入接口视图。
·执行undo shutdown命令，并查看告警是否消除，如果没有消除，请执行步骤5。
5. 执行命令display stp brief查看字段“STP State”的值。
·如果与“Interface Name”字段对应的字段“STP State”的值为“DISCARDING”，请参见《故障处理-二层网络类 MSTP故障处理》。
·如果与“Interface Name”字段对应的字段“STP State”的值为“FORWARDING”，请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlInitial_clear: The license was activated normally. (ChassisID=[hwGtlChassisID], BoardID=[hwGtlBoardID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统已正常激活License文件。可能原因
License文件被正常激活。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwVplsPwRedundancyDegraded_clear: VPLS PW redundancy reported the clearing of the protect degraded alarm. (VsiName=[VsiName], ProtectGroupName=[ProtectGroupName], ProtectGroupMode=[ProtectGroupMode])

assistant: VPLS PW冗余上报保护降级告警清除。可能原因
VPLS PW保护组中的所有PW故障恢复。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/PROBE_FAILED: NQA entry probe failed. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], OperStatus=[OperStatus], Index=[Index], HopIndex=[HopIndex], AddressType=[AddressType], Address=[Address], CompletionTimeMin=[CompletionTimeMin], CompletionTimeMax=[CompletionTimeMax], SumCompletionTime=[SumCompletionTime], ProbeResponses=[ProbeResponses], SentProbes=[SentProbes], SumCompletionTime2Low=[SumCompletionTime2Low], SumCompletionTime2High=[SumCompletionTime2High], LastGoodProbe=[LastGoodProbe], LastGoodPath=[LastGoodPath])

assistant: 测试例连续发送探测包失败的个数达到设置的阈值，阈值默认为1，即每次测试失败都会发出该告警。可以用test-failtimes命令修改该阈值。可能原因
原因1：目的地址不存在，无法到达。
原因2：目的地址存在，但路由不可达。
原因3：网络时延严重，报文的往返时间大于设定的超时时间。
处理步骤
1. 在NQA测试视图下执行display this检查目的地址配置是否正确。
·如果参数配置无误，则请执行步骤2。
·如果参数配置有误，在NQA测试视图下执行destination-address命令修改目的地址。重新启动测试例，告警是否恢复。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤2。
2. 在NQA测试例视图下执行ping命令检测路由是否可达。
·如果路由可达，则请执行步骤3。
·如果路由不可达，执行命令display ip routing-table查看路由表，排除路由故障。重新启动测试例，告警是否恢复。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 在NQA测试例视图下执行timeout根据当前网络情况修改超时时间，建议改为默认值3秒，该参数取值范围为1～60秒（在NQA测试视图下执行display this可以查看当前超时时间）。重新启动测试例，告警是否恢复。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwRpkiSessionROAExceed_clear: The number of ROAs received from the session decreased below the alarm number.(InstanceId=[InstanceId], SessionRemoteAddrType=[SessionIPAddrType], SessionRemoteAddr=[SessionIPAddr], MaxROANum=[RpkiLimitNum])

assistant: 从session收到的ROA数量降低到告警上限值以下。可能原因
从配置了RPKI上限命令的Session收到的ROA数量降低到告警上限值以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwRemoteFaultAlarm_clear: The remote fault alarm has resumed. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 远端故障告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemBoardExclude_clear: The board excluded retrieved during software upgrading. (PhysicalIndex=[PhysicalIndex],PhysicalName=[PhysicalName]) VS模式下，该日志仅在Admin VS支持。

assistant: 隔离单板已经恢复可能原因
系统升级时，单板隔离告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoeChipFail_active: POE control chip is failed. (ChipID=[chipID],Slot=[slotStr]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: POE控制芯片故障。可能原因
原因1：I2C通道错误。
原因2：芯片自身故障。
处理步骤
1、更换硬件，检查芯片故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/EDGE_PORT_CHANGED: After the edge port receives a BPDU packet, the port is no longer an edge port. (InstanceID=[InstanceID], PortIndex=[PortIndex], EdgePortEnableState=[EdgePortEnableState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 边缘端口收到BPDU报文导致边缘端口属性失效的告警可能原因
原因1：The edge port received BPDUs.（配置为边缘端口的指定口收到了BPDU报文）
处理步骤
1. 请查看端口是否应该被规划为边缘端口。
·如果应该被规划为边缘端口，则请执行步骤2。
·如果不应该被规划为边缘端口，则请执行步骤3。
2. 请检查端口上BPDU报文的来源，确认是否有恶意攻击。
·如果有恶意攻击，则请执行步骤4。
·如果没有恶意攻击，则请执行步骤3。
3. 在接口视图下，执行命令undo stp edged-port和undo shutdown去除边缘端口配置，重新启用端口。查看告警是否消除。如果未消除，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/ospfNbrStateChange_active: The status of the non-virtual neighbor has changed. (RouterId=[RouterId], NbrIpAddress=[NbrIpAddress], NbrAddressLessIndex=[NbrAddressLessIndex], NbrRtrId=[NbrRtrId], NbrState=[NbrState], ProcessId=[ProcessId], AreaId=[AreaId], IfnetIndex=[IfnetIndex], LocalIfIpAddress=[LocalIfIpAddress], IfName=[IfName], VpnName=[VpnName], Reason=[NbrStateChangeReason], SubReason=[SubReason])

assistant: 设备非虚连接邻居的状态发生变化： 邻居状态从full或Init到down的变化，对于广播网和NBMA网络，DR Other间的邻居状态由2-way变为down，作为告警上报；其他邻居状态回迁变化作为从full到非full告警的重复。 邻居重新到达full状态后，业务恢复，上报告警清除信息。 对于广播网和NBMA网络，DR Other间的邻居状态重新达到2-way，上报告警清除信息。 邻居被删除以后，不发送清除告警。可能原因
·原因1：Adjacency holdTimer expired（邻接定时器超时）
·原因2：Physical interface change（物理接口变化）
·原因3：Protocol reason（协议原因）
·原因4：BFD session state change（BFD会话断开）
·原因5：Configuration change（OSPF配置变化）
·原因6：Peer router reason（邻居设备原因）
处理步骤
·原因1：Adjacency holdTimer expired 
1. 执行ping命令查看到对端设备的链路状态是否良好。
·如果不能ping通，请检查传输设备、链路情况、接口情况，通过调整硬件设备恢复业务。
·如果能够ping通，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：Physical interface change 
1. 执行display ospf interface命令查看建立OSPF邻居的接口物理状态是否良好。
·如果接口的物理状态为“down”，请检查接口的光功率、传输设备是否正常，通过恢复物理接口状态来消除告警。
·如果接口的物理状态为“*down”，则该接口被人为执行shutdown操作了，请在接口下执行undo shutdown命令来消除告警。
·如果接口的物理状态为“Up”，则请执行步骤2。
2. 执行display ospf interface命令查看建立OSPF邻居的接口协议状态。
·如果当前协议状态为Down，请检查是否配置了IP地址、IP地址配置得是否正确，通过对IP地址的检查来消除告警。
·如果当前协议状态为Up，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因3：Protocol reason 
1. 分别在本地设备和对端设备的接口视图和OSPF视图下，执行display this命令检查链路两端的设备是否使能了相同的协议。
·如果相同，则请执行步骤2。
·如果不同，请在需要建立邻居的链路两端接口上配置相同的协议。
2. 执行display ospf peer命令查看OSPF邻居信息。
·如果没有任何邻居信息，表示本设备无法接收到对端的Hello报文，或者接收到的Hello报文被丢弃，则请执行步骤3。
·如果显示的邻居信息为Init，表示本设备可以收到对端的Hello报文，而对端却无法收到本设备的Hello报文。执行ping命令查看到对端设备的链路状态是否良好。出现该问题一般是由于转发层面出了问题，导致报文被丢弃。如果不能通过解决转发故障来消除告警，则请执行步骤4。
·如果显示的邻居信息为2-way，表示设备运行OSPF接口上配置ospf dr-priority 0，请执行ospf dr-priority命令，调整接口的DR优先级大于0来消除告警。
·如果显示的邻居信息为Exstart，表示告警设备由于一直在进行DD协商，而无法完成DD同步，则请执行步骤3。
·如果显示的邻居信息为Loading，表示本设备认为收到的LSA为非法LSA，将其丢弃后不断的请求LSA。可以通过在需要建立OSPF邻居的链路两端执行reset ospf process命令来恢复告警。
复位OSPF连接（执行reset ospf process命令）会导致设备之间的OSPF邻接关系中断。务必仔细确认是否必须执行复位OSPF连接的操作。
3. 在接口视图和OSPF进程下分别执行display this命令，检查链路两端配置的认证是否相同。
·如果相同，则请执行步骤4。
·如果不同，请将链路两端配置的认证方式改为一致。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因4：BFD session state change 
1. 执行ping命令查看到对端设备的链路状态是否良好。
·如果不能ping通对端设备，请检查传输设备、链路情况、接口情况，通过调整硬件设备恢复业务。
·如果能ping通对端设备，则请执行步骤4。
2. 在接口视图下执行ping命令检查链路配置是否正确。
·如果配置正确，则请执行步骤3。
·如果配置不正确，则修改配置。
3. 执行display ospf peer命令检查邻居关系是否为Up。
·如果邻居关系为Up，则执行步骤4。
·如果邻居关系为Down，则进行修复。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因5：Configuration change 
1. 在OSPF进程视图下执行display this命令，检查邻居两端的区域配置是否一致。
·如果不一致，将其修改一致。
·如果一致，则请执行步骤2。
2. 在OSPF进程视图下执行display this命令，检查两端OSPF进程中是否都使能opaque-capability。
·如果不一致，将其修改一致。
·如果一致，则请执行步骤3。
3. 执行display ospf interface命令，检查链路两端接口的“ospf network-type”是否一致。
·如果不一致，将其修改一致。
·如果一致，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因6：Peer router reason 
1. 对端设备是否属于其他厂商。
·如果属于其他厂商，则请执行步骤2。
·如果不属于其他厂商，则请执行步骤3。
2. 请联系其他厂商对对端设备运行状况进行排查。
3. 检查对端设备或者OSPF进程是否重启。
·如果对端设备或者OSPF进程已重启，请结合对端设备的告警、日志信息进行原因确认。
·如果对端设备或者OSPF进程没有重启，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。