• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C vMEGW3200系列移动边缘分流网关 日志信息参考(E3207)-5W101

01-正文

本章节下载 01-正文  (1.38 MB)

01-正文

目 

1 简介

1.1 日志格式说明

1.2 软件模块列表

1.3 文档使用说明

2 AAA

2.1 AAA_FAILURE

2.2 AAA_LAUNCH

2.3 AAA_SUCCESS

3 ACL

3.1 ACL_ACCELERATE_NO_RES

3.2 ACL_ACCELERATE_NOT_SUPPORT

3.3 ACL_ACCELERATE_NOT_SUPPORTHOPBYHOP

3.4 ACL_ACCELERATE_NOT_SUPPORTMULTITCPFLAG

3.5 ACL_ACCELERATE_NONCONTIGUOUSMASK

3.6 ACL_ACCELERATE_UNK_ERR

3.7 ACL_IPV6_STATIS_INFO

3.8 ACL_NO_MEM

3.9 ACL_STATIS_INFO

4 ARP

4.1 ARP_ACTIVE_ACK_NO_REPLY

4.2 ARP_ACTIVE_ACK_NOREQUESTED_REPLY

4.3 ARP_BINDRULETOHW_FAILED

4.4 ARP_DETECTION_LOG

4.5 ARP_DUPLICATE_IPADDR_DETECT

4.6 ARP_DYNAMIC

4.7 ARP_DYNAMIC_IF

4.8 ARP_DYNAMIC_SLOT

4.9 ARP_ENTRY_CONFLICT

4.10 ARP_HOST_IP_CONFLICT

4.11 ARP_LOCALPROXY_ENABLE_FAILED

4.12 ARP_RATE_EXCEEDED

4.13 ARP_RATELIMIT_NOTSUPPORT

4.14 ARP_SENDER_IP_INVALID

4.15 ARP_SENDER_MAC_INVALID

4.16 ARP_SENDER_SMACCONFLICT

4.17 ARP_SENDER_SMACCONFLICT_VSI

4.18 ARP_SRC_MAC_FOUND_ATTACK

4.19 ARP_SUP_ENABLE_FAILED

4.20 ARP_TARGET_IP_INVALID

4.21 ARP_THRESHOLD_REACHED

4.22 ARP_USER_DUPLICATE_IPADDR_DETECT

4.23 ARP_USER_MOVE_DETECT

4.24 DUPIFIP

4.25 DUPIP

4.26 DUPVRRPIP

5 BFD

5.1 BFD_CHANGE_FSM

5.2 BFD_CHANGE_SESS

5.3 BFD_REACHED_UPPER_LIMIT

6 BGP

6.1 BGP_EXCEED_ROUTE_LIMIT

6.2 BGP_REACHED_THRESHOLD

6.3 BGP_LOG_ROUTE_FLAP

6.4 BGP_MEM_ALERT

6.5 BGP_PEER_LICENSE_REACHED

6.6 BGP_ROUTE_LICENSE_REACHED

6.7 BGP_STATE_CHANGED

7 CFD

7.1 CFD_CROSS_CCM

7.2 CFD_DRVRET_NOTSUCCESS

7.3 CFD_ERROR_CCM

7.4 CFD_LOST_CCM

8 CFGMAN

8.1 CFGMAN_CFGCHANGED

8.2 CFGMAN_OPTCOMPLETION

9 CGROUP

9.1 CGROUP_STATUS_CHANGE

10 DHCP

10.1 DHCP_NORESOURCES

10.2 DHCP_NOTSUPPORTED

11 DHCPR

11.1 DHCPR_SERVERCHANGE

11.2 DHCPR_SWITCHMASTER

12 DHCPS

12.1 DHCPS_ALLOCATE_IP

12.2 DHCPS_CONFLICT_IP

12.3 DHCPS_EXTEND_IP

12.4 DHCPS_FILE

12.5 DHCPS_RECLAIM_IP

12.6 DHCPS_VERIFY_CLASS

13 DHCPS6

13.1 DHCPS6_ALLOCATE_ADDRESS

13.2 DHCPS6_ALLOCATE_PREFIX

13.3 DHCPS6_CONFLICT_ADDRESS

13.4 DHCPS6_EXTEND_ADDRESS

13.5 DHCPS6_EXTEND_PREFIX

13.6 DHCPS6_FILE

13.7 DHCPS6_RECLAIM_ADDRESS

13.8 DHCPS6_RECLAIM_PREFIX

14 DHCPSP4

14.1 DHCPSP4_FILE

15 DHCPSP6

15.1 DHCPSP6_FILE

16 DIAG

16.1 CPU_MINOR_RECOVERY

16.2 CPU_MINOR_THRESHOLD

16.3 CPU_SEVERE_RECOVERY

16.4 CPU_SEVERE_THRESHOLD

16.5 MEM_ALERT

16.6 MEM_BELOW_THRESHOLD

16.7 MEM_EXCEED_THRESHOLD

17 DLDP

17.1 DLDP_AUTHENTICATION_FAILED

17.2 DLDP_LINK_BIDIRECTIONAL

17.3 DLDP_LINK_SHUTMODECHG

17.4 DLDP_LINK_UNIDIRECTIONAL

17.5 DLDP_NEIGHBOR_AGED

17.6 DLDP_NEIGHBOR_CONFIRMED

17.7 DLDP_NEIGHBOR_DELETED

18 DRNI

18.1 DRNI_GLBCONSISTENCYCHECK_SUCCESS

18.2 DRNI_GLBCONSISTENCYCHECK_FAILURE

18.3 DRNI_IFCONSISTENCYCHECK_SUCCESS

18.4 DRNI_IFCONSISTENCYCHECK_FAILURE

18.5 DRNI_IFEVENT_DR_BIND

18.6 DRNI_IFEVENT_DR_GLOBALDOWN

18.7 DRNI_IFEVENT_DR_GLOBALUP

18.8 DRNI_IFEVENT_DR_NOSELECTED

18.9 DRNI_IFEVENT_DR_PEER_NOSELECTED

18.10 DRNI_IFEVENT_DR_PEER_SELECTED

18.11 DRNI_IFEVENT_DR_SELECTED

18.12 DRNI_IFEVENT_DR_UNBIND

18.13 DRNI_IFEVENT_IPP_BIND

18.14 DRNI_IFEVENT_IPP_DOWN

18.15 DRNI_IFEVENT_IPP_UNBIND

18.16 DRNI_IFEVENT_IPP_UP

18.17 DRNI_IPP_BLOCK

18.18 DRNI_IPP_UNBLOCK

18.19 DRNI_KEEPALIVEINTERVAL_MISMATCH

18.20 DRNI_KEEPALIVELINK_DOWN

18.21 DRNI_KEEPALIVELINK_UP

18.22 DRNI_SECONDARY_MADDOWN

18.23 DRNI_SYSEVENT_DEVICEROLE_CHANGE

18.24 DRNI_SYSEVENT_MAC_CHANGE

18.25 DRNI_SYSEVENT_NUMBER_CHANGE

18.26 DRNI_SYSEVENT_PRIORITY_CHANGE

19 ERPS

19.1 ERPS_FSM_CHANGED

20 ETHOAM

20.1 ETHOAM_CONNECTION_FAIL_DOWN

20.2 ETHOAM_CONNECTION_FAIL_TIMEOUT

20.3 ETHOAM_CONNECTION_FAIL_UNSATISF

20.4 ETHOAM_CONNECTION_SUCCEED

20.5 ETHOAM_DISABLE

20.6 ETHOAM_DISCOVERY_EXIT

20.7 ETHOAM_ENABLE

20.8 ETHOAM_ENTER_LOOPBACK_CTRLLED

20.9 ETHOAM_ENTER_LOOPBACK_CTRLLING

20.10 ETHOAM_LOCAL_DYING_GASP

20.11 ETHOAM_LOCAL_ERROR_FRAME

20.12 ETHOAM_LOCAL_ERROR_FRAME_PERIOD

20.13 ETHOAM_LOCAL_ERROR_FRAME_SECOND

20.14 ETHOAM_LOCAL_ERROR_SYMBOL

20.15 ETHOAM_LOCAL_LINK_FAULT

20.16 ETHOAM_LOOPBACK_EXIT

20.17 ETHOAM_LOOPBACK_EXIT_ERROR_STATU

20.18 ETHOAM_LOOPBACK_NO_RESOURCE

20.19 ETHOAM_LOOPBACK_NOT_SUPPORT

20.20 ETHOAM_NO_ENOUGH_RESOURCE

20.21 ETHOAM_NOT_CONNECTION_TIMEOUT

20.22 ETHOAM_QUIT_LOOPBACK_CTRLLED

20.23 ETHOAM_QUIT_LOOPBACK_CTRLLING

20.24 ETHOAM_REMOTE_CRITICAL

20.25 ETHOAM_REMOTE_DYING_GASP

20.26 ETHOAM_REMOTE_ERROR_FRAME

20.27 ETHOAM_REMOTE_ERROR_FRAME_PERIOD

20.28 ETHOAM_REMOTE_ERROR_FRAME_SECOND

20.29 ETHOAM_REMOTE_ERROR_SYMBOL

20.30 ETHOAM_REMOTE_EXIT

20.31 ETHOAM_REMOTE_FAILURE_RECOVER

20.32 ETHOAM_REMOTE_LINK_FAULT

21 FS

21.1 FS_UNFORMATTED_PARTITION

22 FTPD

22.1 FTP_REACH_SESSION_LIMIT

23 gRPC

23.1 GRPC_LOGIN

23.2 GRPC_LOGIN_FAILED

23.3 GRPC_LOGOUT

23.4 GRPC_SERVER_FAILED

23.5 GRPC_SUBSCRIBE_EVENT_FAILED

23.6 GRPC_RECEIVE_SUBSCRIPTION

24 HA

24.1 HA_BATCHBACKUP_FINISHED

24.2 HA_BATCHBACKUP_STARTED

24.3 HA_STANDBY_NOT_READY

24.4 HA_STANDBY_TO_MASTER

25 HTTPD

25.1 HTTPD_CONNECT

25.2 HTTPD_CONNECT_TIMEOUT

25.3 HTTPD_DISCONNECT

25.4 HTTPD_FAIL_FOR_ACP

25.5 HTTPD_REACH_CONNECT_LIMIT

26 IFNET

26.1 IF_JUMBOFRAME_WARN

26.2 IF_BUFFER_CONGESTION_CLEAR

26.3 IF_BUFFER_CONGESTION_OCCURRENCE

26.4 INTERFACE_NOTSUPPRESSED

26.5 INTERFACE_SUPPRESSED

26.6 LINK_UPDOWN

26.7 PHY_UPDOWN

26.8 PROTOCOL_UPDOWN

26.9 TUNNEL_LINK_UPDOWN

26.10 TUNNEL_PHY_UPDOWN

26.11 VLAN_MODE_CHANGE

27 IP6ADDR

27.1 IP6ADDR_CREATEADDRESS_ERROR

27.2 IP6ADDR_CREATEADDRESS_INVALID

28 IP6FW

28.1 IP6FW_ABNORMAL_HEADERS

29 IPADDR

29.1 IPADDR_HA_EVENT_ERROR

29.2 IPADDR_HA_STOP_EVENT

30 IPOE

30.1 IPOE_USER_LOGON_SUCCESS

30.2 IPOE_USER_LOGON_FAILED

30.3 IPOE_USER_LOGOFF

30.4 IPOE_USER_LOGOFF_ABNORMAL

30.5 USER_TraceInfo

31 IPSG

31.1 IPSG_ADDENTRY_ERROR

31.2 IPSG_ADDEXCLUDEDVLAN_ERROR

31.3 IPSG_DELENTRY_ERROR

31.4 IPSG_DELEXCLUDEDVLAN_ERROR

32 IRDP

32.1 IRDP_EXCEED_ADVADDR_LIMIT

33 ISIS

33.1 ISIS_LSP_CONFLICT

33.2 ISIS_MEM_ALERT

33.3 ISIS_NBR_CHG

34 ISSU

34.1 ISSU_PROCESSWITCHOVER

34.2 ISSU_ROLLBACKCHECKNORMAL

35 L2VPN

35.1 L2VPN_BGPVC_CONFLICT_LOCAL

35.2 L2VPN_BGPVC_CONFLICT_REMOTE

35.3 L2VPN_HARD_RESOURCE_NOENOUGH

35.4 L2VPN_HARD_RESOURCE_RESTORE

35.5 L2VPN_LABEL_DUPLICATE

36 LAGG

36.1 LAGG_ACTIVE

36.2 LAGG_AUTO_AGGREGATION

36.3 LAGG_INACTIVE_AICFG

36.4 LAGG_INACTIVE_BFD

36.5 LAGG_INACTIVE_CONFIGURATION

36.6 LAGG_INACTIVE_DUPLEX

36.7 LAGG_INACTIVE_HARDWAREVALUE

36.8 LAGG_INACTIVE_LOWER_LIMIT

36.9 LAGG_INACTIVE_PARTNER

36.10 LAGG_INACTIVE_PHYSTATE

36.11 LAGG_INACTIVE_RESOURCE_INSUFICIE

36.12 LAGG_INACTIVE_SPEED

36.13 LAGG_INACTIVE_UPPER_LIMIT

37 LDP

37.1 LDP_SESSION_CHG

37.2 LDP_SESSION_GR

37.3 LDP_SESSION_SP

38 LLDP

38.1 LLDP_CREATE_NEIGHBOR

38.2 LLDP_DELETE_NEIGHBOR

38.3 LLDP_LESS_THAN_NEIGHBOR_LIMIT

38.4 LLDP_NEIGHBOR_AGE_OUT

38.5 LLDP_NEIGHBOR_PROTECTION_BLOCK

38.6 LLDP_NEIGHBOR_PROTECTION_DOWN

38.7 LLDP_NEIGHBOR_PROTECTION_UNBLOCK

38.8 LLDP_NEIGHBOR_PROTECTION_UP

38.9 LLDP_PVID_INCONSISTENT

38.10 LLDP_REACH_NEIGHBOR_LIMIT

39 LOAD

39.1 BOARD_LOADING

39.2 LOAD_FAILED

39.3 LOAD_FINISHED

40 LOGIN

40.1 LOGIN_AUTHENTICATION_FAILED

40.2 LOGIN_FAILED

40.3 LOGIN_INVALID_USERNAME_PWD

41 LS

41.1 LS_ADD_USER_TO_GROUP

41.2 LS_AUTHEN_FAILURE

41.3 LS_AUTHEN_SUCCESS

41.4 LS_DEL_USER_FROM_GROUP

41.5 LS_DELETE_PASSWORD_FAIL

41.6 LS_PWD_ADDBLACKLIST

41.7 LS_PWD_CHGPWD_FOR_AGEDOUT

41.8 LS_PWD_CHGPWD_FOR_AGEOUT

41.9 LS_PWD_CHGPWD_FOR_COMPOSITION

41.10 LS_PWD_CHGPWD_FOR_FIRSTLOGIN

41.11 LS_PWD_CHGPWD_FOR_LENGTH

41.12 LS_PWD_FAILED2WRITEPASS2FILE

41.13 LS_PWD_MODIFY_FAIL

41.14 LS_PWD_MODIFY_SUCCESS

41.15 LS_REAUTHEN_FAILURE

41.16 LS_UPDATE_PASSWORD_FAIL

41.17 LS_USER_CANCEL

41.18 LS_USER_PASSWORD_EXPIRE

41.19 LS_USER_ROLE_CHANGE

42 MAC

42.1 MAC_DRIVER_ADD_ENTRY

42.2 MAC_TABLE_FULL_GLOBAL

42.3 MAC_TABLE_FULL_PORT

42.4 MAC_TABLE_FULL_VLAN

42.5 MAC_VLAN_LEARNLIMIT_NORESOURCE

42.6 MAC_VLAN_LEARNLIMIT_NOTSUPPORT

43 MFIB

43.1 MFIB_MEM_ALERT

44 MPLS

44.1 MPLS_HARD_RESOURCE_NOENOUGH

44.2 MPLS_HARD_RESOURCE_RESTORE

45 MTLK

45.1 MTLK_UPLINK_STATUS_CHANGE

46 NAT

46.1 EIM_MODE_PORT_USAGE_ALARM

46.2 NAT_ADDR_BIND_CONFLICT

46.3 NAT_EIM

46.4 NAT_FLOW

46.5 NAT_SERVER_INVALID

46.6 NAT_SERVICE_CARD_RECOVER_FAILURE

46.7 NAT444_SYSLOG

46.8 PORT_USAGE_ALARM

46.9 PORTBLOCK_ALARM

46.10 PORTBLOCKGRP_MEMORY_WARNING

47 ND

47.1 ND_CONFLICT

47.2 ND_DUPADDR

47.3 ND_MAC_CHECK

47.4 ND_USER_DUPLICATE_IPV6ADDR

47.5 ND_USER_MOVE

47.6 ND_USER_OFFLINE

47.7 ND_USER_ONLINE

48 NETCONF

48.1 CLI

48.2 EDIT-CONFIG

48.3 ROW-OPERATION

48.4 REPLY

48.5 THREAD

49 NQA

49.1 NQA_LOG_UNREACHABLE

49.2 NQA_PACKET_OVERSIZE

49.3 NQA_SCHEDULE_FAILURE

49.4 NQA_SERVER_PORT_UNAVAILABLE

49.5 NQA_SERVER_ADDR_UNAVAILABLE

50 NTP

50.1 NTP_CLOCK_CHANGE

50.2 NTP_LEAP_CHANGE

50.3 NTP_SOURCE_CHANGE

50.4 NTP_SOURCE_LOST

50.5 NTP_STRATUM_CHANGE

51 OFP

51.1 OFP_ACTIVE

51.2 OFP_ACTIVE_FAILED

51.3 OFP_CONNECT

51.4 OFP_FAIL_OPEN

51.5 OFP_FLOW_ADD

51.6 OFP_FLOW_ADD_DUP

51.7 OFP_FLOW_ADD_FAILED

51.8 OFP_FLOW_ADD_FAILED

51.9 OFP_FLOW_ADD_TABLE_MISS

51.10 OFP_FLOW_ADD_TABLE_MISS_FAILED

51.11 OFP_FLOW_DEL

51.12 OFP_FLOW_DEL_TABLE_MISS

51.13 OFP_FLOW_DEL_TABLE_MISS_FAILED

51.14 OFP_FLOW_MOD

51.15 OFP_FLOW_MOD_FAILED

51.16 OFP_FLOW_MOD_TABLE_MISS

51.17 OFP_FLOW_MOD_TABLE_MISS_FAILED

51.18 OFP_FLOW_RMV_GROUP

51.19 OFP_FLOW_RMV_HARDTIME

51.20 OFP_FLOW_RMV_IDLETIME

51.21 OFP_FLOW_RMV_METER

51.22 OFP_FLOW_UPDATE_FAILED

51.23 OFP_GROUP_ADD

51.24 OFP_GROUP_ADD_FAILED

51.25 OFP_GROUP_DEL

51.26 OFP_GROUP_MOD

51.27 OFP_GROUP_MOD_FAILED

51.28 OFP_METER_ADD

51.29 OFP_METER_ADD_FAILED

51.30 OFP_METER_DEL

51.31 OFP_METER_MOD

51.32 OFP_METER_MOD_FAILED

51.33 OFP_MISS_RMV_GROUP

51.34 OFP_MISS_RMV_HARDTIME

51.35 OFP_MISS_RMV_IDLETIME

51.36 OFP_MISS_RMV_METER

51.37 OFP_RADARDETECTION

52 OPTMOD

52.1 BIAS_HIGH

52.2 BIAS_LOW

52.3 BIAS_NORMAL

52.4 CFG_ERR

52.5 CHKSUM_ERR

52.6 FIBER_SFPMODULE_INVALID

52.7 FIBER_SFPMODULE_NOWINVALID

52.8 IO_ERR

52.9 MOD_ALM_OFF

52.10 MOD_ALM_ON

52.11 MODULE_IN

52.12 MODULE_OUT

52.13 PHONY_MODULE

52.14 RX_ALM_OFF

52.15 RX_ALM_ON

52.16 RX_POW_HIGH

52.17 RX_POW_LOW

52.18 RX_POW_NORMAL

52.19 TEMP_HIGH

52.20 TEMP_LOW

52.21 TEMP_NORMAL

52.22 TX_ALM_OFF

52.23 TX_ALM_ON

52.24 TX_POW_HIGH

52.25 TX_POW_LOW

52.26 TX_POW_NORMAL

52.27 TYPE_ERR

52.28 VOLT_HIGH

52.29 VOLT_LOW

52.30 VOLT_NORMAL

53 OSPF

53.1 OSPF_DUP_RTRID_NBR

53.2 OSPF_IP_CONFLICT_INTRA

53.3 OSPF_LAST_NBR_DOWN

53.4 OSPF_MEM_ALERT

53.5 OSPF_NBR_CHG

53.6 OSPF_RT_LMT

53.7 OSPF_RTRID_CHG

53.8 OSPF_RTRID_CONFLICT_INTER

53.9 OSPF_RTRID_CONFLICT_INTRA

53.10 OSPF_VLINKID_CHG

54 OSPFV3

54.1 OSPFV3_LAST_NBR_DOWN

54.2 OSPFV3_MEM_ALERT

54.3 OSPFV3_NBR_CHG

54.4 OSPFV3_RT_LMT

55 PBR

55.1 PBR_HARDWARE_ERROR

56 PFILTER

56.1 PFILTER_APPLY_REPEAT

56.2 PFILTER_GLB_RES_CONFLICT

56.3 PFILTER_GLB_IPV4_DACT_NO_RES

56.4 PFILTER_GLB_IPV4_DACT_UNK_ERR

56.5 PFILTER_GLB_IPV6_DACT_NO_RES

56.6 PFILTER_GLB_IPV6_DACT_UNK_ERR

56.7 PFILTER_GLB_MAC_DACT_NO_RES

56.8 PFILTER_GLB_MAC_DACT_UNK_ERR

56.9 PFILTER_GLB_NO_RES

56.10 PFILTER_GLB_NOT_SUPPORT

56.11 PFILTER_GLB_UNK_ERR

56.12 PFILTER_IF_IPV4_DACT_NO_RES

56.13 PFILTER_IF_IPV4_DACT_UNK_ERR

56.14 PFILTER_IF_IPV6_DACT_NO_RES

56.15 PFILTER_IF_IPV6_DACT_UNK_ERR

56.16 PFILTER_IF_MAC_DACT_NO_RES

56.17 PFILTER_IF_MAC_DACT_UNK_ERR

56.18 PFILTER_IF_NO_RES

56.19 PFILTER_IF_NOT_SUPPORT

56.20 PFILTER_IF_RES_CONFLICT

56.21 PFILTER_IF_UNK_ERR

56.22 PFILTER_IPV4_FLOW_INFO

56.23 PFILTER_IPV4_FLOW_STATIS

56.24 PFILTER_IPV6_FLOW_INFO

56.25 PFILTER_IPV6_FLOW_STATIS

56.26 PFILTER_IPV6_STATIS_INFO

56.27 PFILTER_MAC_FLOW_INFO

56.28 PFILTER_STATIS_INFO

56.29 PFILTER_VLAN_IPV4_DACT_NO_RES

56.30 PFILTER_VLAN_IPV4_DACT_UNK_ERR

56.31 PFILTER_VLAN_IPV6_DACT_NO_RES

56.32 PFILTER_VLAN_IPV6_DACT_UNK_ERR

56.33 PFILTER_VLAN_MAC_DACT_NO_RES

56.34 PFILTER_VLAN_MAC_DACT_UNK_ERR

56.35 PFILTER_VLAN_NO_RES

56.36 PFILTER_VLAN_NOT_SUPPORT

56.37 PFILTER_VLAN_RES_CONFLICT

56.38 PFILTER_VLAN_UNK_ERR

57 PIM

57.1 PIM_NBR_DOWN

57.2 PIM_NBR_UP

58 PING

58.1 PING_STATISTICS

58.2 PING_VPN_STATISTICS

59 PKG

59.1 PKG_BOOTLOADER_FILE_FAILED

59.2 PKG_BOOTLOADER_FILE_SUCCESS

59.3 PKG_INSTALL_ACTIVATE_FAILED

59.4 PKG_INSTALL_ACTIVATE_SUCCESS

60 PKI

60.1 REQUEST_CERT_FAIL

60.2 REQUEST_CERT_SUCCESS

61 PKT2CPU

61.1 PKT2CPU_NO_RESOURCE

62 PPP

62.1 IPPOOL_ADDRESS_EXHAUSTED

62.2 PPP_USER_LOGON_SUCCESS

62.3 PPP_USER_LOGON_FAILED

62.4 PPP_USER_LOGOFF

62.5 PPP_USER_LOGOFF_ABNORMAL

63 PPPOES

63.1 PPPOES_LIMIT

63.2 PPPOES_LIMIT_VLAN

63.3 PPPOES_LIMIT_IF

63.4 PPPOES_LIMIT_MAC

63.5 PPPOES_MAC_THROTTLE

63.6 USER_TraceInfo

64 PWDCTL

64.1 ADDBLACKLIST

64.2 CHANGEPASSWORD

64.3 FAILEDTOWRITEPWD

65 QOS

65.1 MIRROR_SYNC_CFG_FAIL

65.2 QOS_CAR_APPLYUSER_FAIL

65.3 QOS_CBWFQ_REMOVED

65.4 QOS_GTS_APPLYUSER_FAIL

65.5 QOS_NOT_ENOUGH_BANDWIDTH

65.6 QOS_NOT_ENOUGH_NNIBANDWIDTH

65.7 QOS_POLICY_APPLYCOPP_CBFAIL

65.8 QOS_POLICY_APPLYCOPP_FAIL

65.9 QOS_POLICY_APPLYGLOBAL_CBFAIL

65.10 QOS_POLICY_APPLYGLOBAL_FAIL

65.11 QOS_POLICY_APPLYIF_CBFAIL

65.12 QOS_POLICY_APPLYIF_FAIL

65.13 QOS_POLICY_APPLYUSER_FAIL

65.14 QOS_POLICY_APPLYVLAN_CBFAIL

65.15 QOS_POLICY_APPLYVLAN_FAIL

65.16 QOS_QMPROFILE_APPLYUSER_FAIL

65.17 QOS_QMPROFILE_MODIFYQUEUE_FAIL

65.18 QOS_UNI_RESTORE_FAIL

65.19 WRED_TABLE_CFG_FAIL

66 RADIUS

66.1 RADIUS_AUTH_FAILURE

66.2 RADIUS_AUTH_SUCCESS

66.3 RADIUS_DELETE_HOST_FAIL

67 RIP

67.1 RIP_MEM_ALERT

67.2 RIP_RT_LMT

68 RIPNG

68.1 RIPNG_MEM_ALERT

68.2 RIPNG_RT_LMT

69 RM

69.1 RM_ACRT_REACH_LIMIT

69.2 RM_ACRT_REACH_THRESVALUE

69.3 RM_THRESHLD_VALUE_REACH

70 RRPP

70.1 RRPP_RING_FAIL

70.2 RRPP_RING_RESTORE

71 RTM

71.1 RTM_TCL_LOAD_FAILED

71.2 RTM_TCL_MODIFY

71.3 RTM_TCL_NOT_EXIST

72 SCMD

72.1 PROCESS_ABNORMAL

72.2 PROCESS_ACTIVEFAILED

72.3 SCM_ABNORMAL_REBOOT

72.4 SCM_ABNORMAL_REBOOTMDC

72.5 SCM_ABORT_RESTORE

72.6 SCM_INSMOD_ADDON_TOOLONG

72.7 SCM_KERNEL_INIT_TOOLONG

72.8 SCM_PROCESS_STARTING_TOOLONG

72.9 SCM_SKIP_PROCESS

73 SESSION

73.1 SESSION_IPV4_FLOW

73.2 SESSION_IPV6_FLOW

74 SFLOW

74.1 SFLOW_HARDWARE_ERROR

75 SHELL

75.1 SHELL_CMD

75.2 SHELL_CMD_CONFIRM

75.3 SHELL_CMD_EXECUTEFAIL

75.4 SHELL_CMD_INPUT

75.5 SHELL_CMD_INPUT_TIMEOUT

75.6 SHELL_CMD_INVALID_CHARACTER

75.7 SHELL_CMD_MATCHFAIL

75.8 SHELL_CMDDENY

75.9 SHELL_CMDFAIL

75.10 SHELL_CRITICAL_CMDFAIL

75.11 SHELL_LOGIN

75.12 SHELL_LOGOUT

76 SLBG

76.1 SLBG_DRIVER_MODIFY_GROUP

76.2 SLBG_REACH_MAXPORT_LIMIT

77 SLSP

77.1 SLSP_LABEL_DUPLICATE

78 SMLK

78.1 SMLK_LINK_SWITCH

79 SNMP

79.1 SNMP_ACL_RESTRICTION

79.2 SNMP_AUTHENTICATION_FAILURE

79.3 SNMP_GET

79.4 SNMP_NOTIFY

79.5 SNMP_SET

79.6 SNMP_USM_NOTINTIMEWINDOW

80 SSHS

80.1 SSHS_ACL_DENY

80.2 SSHS_ALGORITHM_MISMATCH

80.3 SSHS_AUTH_EXCEED_RETRY_TIMES

80.4 SSHS_AUTH_FAIL

80.5 SSHS_AUTH_TIMEOUT

80.6 SSHS_CONNECT

80.7 SSHS_DECRYPT_FAIL

80.8 SSHS_DISCONNECT

80.9 SSHS_ENCRYPT_FAIL

80.10 SSHS_LOG

80.11 SSHS_MAC_ERROR

80.12 SSHS_REACH_SESSION_LIMIT

80.13 SSHS_REACH_USER_LIMIT

80.14 SSHS_SCP_OPER

80.15 SSHS_SFTP_OPER

80.16 SSHS_SRV_UNAVAILABLE

80.17 SSHS_VERSION_MISMATCH

81 STM

81.1 STM_AUTO_UPDATE_FAILED

81.2 STM_AUTO_UPDATE_FINISHED

81.3 STM_AUTO_UPDATING

81.4 STM_LINK_DOWN

81.5 STM_LINK_TIMEOUT

81.6 STM_LINK_UP

81.7 STM_MERGE

81.8 STM_MERGE_NEED_REBOOT

81.9 STM_MERGE_NOT_NEED_REBOOT

81.10 STM_SAMEMAC

81.11 STM_SOMER_CHECK

82 STP

82.1 STP_BPDU_PROTECTION

82.2 STP_BPDU_RECEIVE_EXPIRY

82.3 STP_CONSISTENCY_RESTORATION

82.4 STP_DETECTED_TC

82.5 STP_DISABLE

82.6 STP_DISCARDING

82.7 STP_DISPUTE

82.8 STP_ENABLE

82.9 STP_FORWARDING

82.10 STP_LOOP_PROTECTION

82.11 STP_LOOPBACK_PROTECTION

82.12 STP_NOT_ROOT

82.13 STP_NOTIFIED_TC

82.14 STP_PORT_TYPE_INCONSISTENCY

82.15 STP_PVID_INCONSISTENCY

82.16 STP_PVST_BPDU_PROTECTION

82.17 STP_ROOT_PROTECTION

83 SYSLOG

83.1 SYSLOG_LOGBUFFER_FAILURE

83.2 SYSLOG_LOGFILE_FULL

83.3 SYSLOG_NO_SPACE

83.4 SYSLOG_RESTART

83.5 SYSLOG_RTM_EVENT_BUFFER_FULL

84 TACACS

84.1 TACACS_AUTH_FAILURE

84.2 TACACS_AUTH_SUCCESS

84.3 TACACS_DELETE_HOST_FAIL

85 TELNETD

85.1 TELNETD_REACH_SESSION_LIMIT

86 VLAN

86.1 VLAN_CREATEVLAN_NO_ENOUGH_RESOUR

86.2 VLAN_FAILED

86.3 VLAN_VLANMAPPING_FAILED

86.4 VLAN_VLANTRANSPARENT_FAILED

87 VRRP

87.1 VRRP_STATUS_CHANGE

87.2 VRRP_VF_STATUS_CHANGE

87.3 VRRP_VMAC_INEFFECTIVE

88 VSRP

88.1 VSRP_BIND_FAILED

89 VXLAN

89.1 VXLAN_LICENSE_UNAVAILABLE

 


1 简介

本文包含日志的参数介绍、产生原因、处理建议等,为用户进行系统诊断和维护提供参考。

除了vMEGW3200特有的日志信息外,本文还包含vMEGW3200基于Comware V9的平台日志信息,其中的部分日志信息本产品可能并不支持,请以设备的实际情况为准。

本文假设您已具备数据通信技术知识,并熟悉H3C网络产品。

1.1  日志格式说明

缺省情况下,日志信息根据输出方向不同,采用如下格式:

·           日志主机方向(RFC 3164定义的格式):

<PRI>TIMESTAMP Sysname %%vendorMODULE/severity/MNEMONIC: location; CONTENT

·           非日志主机方向:

Prefix TIMESTAMP Sysname MODULE/severity/MNEMONIC: CONTENT

表1-1 日志字段说明

字段

描述

<PRI>

优先级标识符,仅存在于输出方向为日志主机的日志信息。优先级的计算公式为:facility×8+severity

·         facility表示日志主机的记录工具,由info-center loghost命令设置,主要用于在日志主机端标志不同的日志来源,查找、过滤对应日志源的日志。

·         severity表示日志信息的严重等级,具体含义请参见表1-2

Prefix

信息类型标识符,仅存在于输出方向为非日志主机方向的日志信息

·         百分号(%):表示该日志信息为Informational级别及以上级别的日志

·         星号(*):表示该日志信息为Debug级别的日志

TIMESTAMP

时间戳记录了日志信息产生的时间,方便用户查看和定位系统事件

·         日志主机方向:时间戳精确到秒,用户可以通过info-center timestamp loghost命令自定义时间显示格式

·         非日志主机方向:时间戳精确到毫秒,用户可以通过info-center timestamp命令自定义时间显示格式

Sysname

生成该日志信息的设备的名称或IP地址

%%vendor

厂家标志,%%10表示本日志信息由H3C设备生成

只有发往日志主机的日志中携带该字段

MODULE

生成该日志信息的功能模块的名称

severity

日志信息的等级,具体说明请参见表1-2

MNEMONIC

助记符,本字段为该日志信息的概述,是一个不超过32个字符的字符串

location

定位信息,用来标识该日志信息的产生者。本字段为可选字段,只有在日志信息发往日志主机时才会存在,可能包含以下参数:

·         -MDC=XX,表示生成该日志的MDC的编号

·         -DevIp=XXX.XXX.XXX.XXX,表示日志发送者的源IP

·         -Slot=XX,表示生成该日志的Slot编号

·         -Chassis=XX-Slot=XX,表示生成该日志的Chassis编号和Slot编号

格式如下:

-attribute1=x-attribute2=y…-attributeN=z

定位信息和日志描述之间用分号和空格“; ”分隔

说明

日志手册中以输出到非日志主机方向的日志为例,不提供location字段。

 

CONTENT

该日志的具体内容,包含事件或错误发生的详细信息

对于本字段中的可变参数域,本文使用表1-3定义的方式表示

 

日志信息按严重性可划分为如表1-2所示的八个等级,各等级的严重性依照数值从0~7依次降低。

表1-2 日志重性等级说明

级别

严重程度

描述

0

Emergency

表示设备不可用的信息,如系统授权已到期

1

Alert

表示设备出现重大故障,需要立刻做出反应的信息,如流量超出接口上限

2

Critical

表示严重信息,如设备温度已经超过预警值,设备电源、风扇出现故障等

3

Error

表示错误信息,如接口链路状态变化,存储卡拔出等

4

Warning

表示警告信息,如接口连接断开,内存耗尽告警等

5

Notification

表示正常出现但是重要的信息,如通过终端登录设备,设备重启等

6

Informational

表示需要记录的通知信息,如通过命令行输入命令的记录信息,执行ping命令的日志信息等

7

Debug

表示调试过程产生的信息

 

本文使用表1-3定义的方式表示日志描述字段中的可变参数域。

表1-3 可变参数域

参数标识

参数类型

INT16

有符号的16位整数

UINT16

无符号的16位整数

INT32

有符号的32位整数

UINT32

无符号的32位整数

INT64

有符号的64位整数

UINT64

无符号的64位整数

DOUBLE

有符号的双32位整数,格式为:[INT32].[INT32]

HEX

十六进制数

CHAR

字节类型

STRING

字符串类型

IPADDR

IP地址

MAC

MAC地址

DATE

日期

TIME

时间

 

1.2  软件模块列表

表1-4列出了所有可能生成系统日志信息的软件模块。其中,“OPENSRC”代表所有开源软件模块的日志,本文使用“OPENSRC(开源软件名称)”表示不同开源软件模块输出的日志信息。

表1-4 软件模块列表

模块名

模块全称

AAA

Authentication, Authorization and Accounting

ACL

Access Control List

ARP

Address Resolution Protocol

BFD

Bidirectional Forwarding Detection

BGP

Border Gateway Protocol

CFD

Connectivity Fault Detection

CFGMAN

Configuration Management

DEV

Device Management

DHCP

Dynamic Host Configuration Protocol

DHCPR

IPv4 DHCP Relay

DHCPS

IPv4 DHCP Server

DHCPS6

IPv6 DHCP Server

DHCPSP4

IPv4 DHCP snooping

DHCPSP6

IPv6 DHCP snooping

DIAG

Diagnosis

DLDP

Device Link Detection Protocol

DOT1X

802.1X

DRNI

Distributed Resilient Network Interconnect

EDEV

Extender Device Management

ERPS

Ethernet Ring Protection Switching

ETH

Ethernet

ETHOAM

Ethernet Operation, Administration and Maintenance

EVB

Ethernet Virtual Bridging

EVIISIS

Ethernet Virtual Interconnect Intermediate System-to-Intermediate System

FCOE

Fibre Channel Over Ethernet

FCLINK

Fibre Channel Link

FCZONE

Fibre Channel Zone

FIB

Forwarding Information Base

FILTER

Filter

FIPSNG

FIP Snooping

FS

File System

FTPD

File Transfer Protocol Daemon

HA

High Availability

HQOS

Hierarchical QoS

HTTPD

Hypertext Transfer Protocol Daemon

IFNET

Interface Net Management

IKE

Internet Key Exchange

IP6ADDR

IPv6 address

IP6FW

IPv6 Forwarding

IPADDR

IP address

IPFW

IP Forwarding

IPOE

IP Over Ethernet

IPSEC

IP Security

IPSG

IP Source Guard

IRDP

ICMP Router Discovery Protocol

ISIS

Intermediate System-to-Intermediate System

ISSU

In-Service Software Upgrade

L2TPV2

Layer 2 Tunneling Protocol Version 2

L2VPN

Layer 2 VPN

LAGG

Link Aggregation

LDP

Label Distribution Protocol

LLDP

Link Layer Discovery Protocol

LOAD

Load Management

LOGIN

Login

LPDT

Loopback Detection

LS

Local Server

LSPV

LSP Verification

MAC

Media Access Control

MACA

MAC Authentication

MACSEC

MAC Security

MBFD

MPLS BFD

MBUF

Memory buffer

MDC

Multitenant Device Context

MFIB

Multicast Forwarding Information Base

MGROUP

Mirroring group

MPLS

Multiprotocol Label Switching

MTLK

Monitor Link

NAT

Network Address Translate

NETCONF

Network Configuration Protocol

ND

Neighbor Discovery

NQA

Network Quality Analyzer

NTP

Network Time Protocol

OPENSRC

Open Source

OBJP

Object Policy

OFP

OpenFlow Protocol

OPTMOD

Optical Module

OSPF

Open Shortest Path First

OSPFV3

Open Shortest Path First Version 3

PKTCPT

Packet Capture

PFILTER

Packet Filter

PBB

Provider Backbone Bridge

PBR

Policy Based Route

PCE

Path Computation Element

PEX

Port Extender

PIM

Protocol Independent Multicast

PING

Packet Internet Groper

PKG

Package

PKI

Public Key Infrastructure

PKT2CPU

Packet to CPU

PORTAL

Portal

PORTSEC

Port Security

PPP

Point to Point Protocol

PPPOES

PPP over Ethernet Server

PWDCTL

Password Control

QOS

Quality of Service

RADIUS

Remote Authentication Dial In User Service

RDDC

Redundancy

RIP

Routing Information Protocol

RIPNG

Routing Information Protocol Next Generation

RM

Routing Management

RRPP

Rapid Ring Protect Protocol

RTM

Real-Time Management

SCM

Service Control Manager

SCRLSP

Static CRLSP

SESSION

Session

SFLOW

Sampler Flow

SHELL

Shell

SLBG

Service Loopback Groups

SLSP

Static LSP

SMLK

Smart Link

SNMP

Simple Network Management Protocol

SSHC

Secure Shell Client

SSHS

Secure Shell Server

STAMGR

Station Management

STM

Stack Topology Management

STP

Spanning Tree Protocol

SYSEVENT

System Event

SYSLOG

System Log

TACACS

Terminal Access Controller Access Control System

TELNETD

Telnet Daemon

TRILL

Transparent Interconnect of Lots of Links

VCF

Vertical Converged Framework

VLAN

Virtual Local Area Network

VRRP

Virtual Router Redundancy Protocol

VSRP

Virtual Service Redundancy Protocol

VXLAN

Virtual eXtensible LAN

WIPS

Wireless Intrusion Prevention System

 

1.3  文档使用说明

本文将系统日志信息按照软件模块分类,每个模块以字母顺序排序,在每个模块中,系统日志信息按照助记符的名称,以字母顺序排序。在开源软件模块输出的日志信息中,助记符均为SYSLOG,本文使用日志简要描述作为该类日志信息标题,不做特殊排序。

本文以表格的形式对日志信息进行介绍。有关表中各项的含义请参考表1-5

表1-5 日志信息表内容说明

表项

说明

举例

日志内容

显示日志信息的具体内容

ACL [UINT32] [STRING] [COUNTER64] packet(s).

参数解释

按照参数在日志中出现的顺序对参数进行解释。

参数顺序用“$数字”表示,例如“$1”表示在该日志中出现的第一个参数。

$1:ACL编号

$2:ACL规则的ID和内容

$3:与ACL规则匹配的数据包个数

日志等级

日志严重等级

6

举例

一个真实的日志信息举例。由于不同的系统设置,日志信息中的“<Int_16>TIMESTAMP HOSTNAME %%vendor”部分也会不同,本文表格中的日志信息举例不包含这部分内容。

ACL/6/ACL_STATIS_INFO: ACL 2000 rule 0 permit source 1.1.1.1 0 logging 10000 packet(s).

日志说明

解释日志信息和日志生成的原因

匹配一条ACL规则的数据包个数。该日志会在数据包个数发生变化时输出。

处理建议

建议用户应采取哪些处理措施。级别为6的“Informational”日志信息是正常运行的通知信息,用户无需处理。

系统正常运行时产生的信息,无需处理。

 

 


2 AAA

本节介绍AAA模块输出的日志信息。

2.1  AAA_FAILURE

日志内容

-AAAType=[STRING]-AAADomain=[STRING]-Service=[STRING]-UserName=[STRING]; AAA failed.

参数解释

$1:AAA类型

$2:AAA方案

$3:服务

$4:用户名称

日志等级

5

举例

AAA/5/AAA_FAILURE: -AAAType=AUTHOR-AAADomain=domain1-Service=login-UserName=cwf@system; AAA failed.

日志说明

由于未收到服务器响应,用户名/密码错误,或其他原因(例如用户申请的服务类型不正确),用户的AAA请求被拒绝

处理建议

·         检查设备与服务器的连接

·         重新输入用户名和密码

·         检查服务器上的设置(例如服务类型)是否正确

 

2.2  AAA_LAUNCH

日志内容

-AAAType=[STRING]-AAADomain=[STRING]-Service=[STRING]-UserName=[STRING]; AAA launched.

参数解释

$1:AAA类型

$2:AAA方案

$3:服务

$4:用户名称

日志等级

6

举例

AAA/6/AAA_LAUNCH: -AAAType=AUTHEN-AAADomain=domain1-Service=login-UserName=cwf@system; AAA launched.

日志说明

用户发送AAA请求

处理建议

 

2.3  AAA_SUCCESS

日志内容

-AAAType=[STRING]-AAADomain=[STRING]-Service=[STRING]-UserName=[STRING]; AAA succeeded.

参数解释

$1:AAA类型

$2:AAA方案

$3:服务

$4:用户名称

日志等级

6

举例

AAA/6/AAA_SUCCESS: -AAAType=AUTHOR-AAADomain=domain1-Service=login-UserName=cwf@system; AAA succeeded.

日志说明

接受用户的AAA请求

处理建议

 

 


3 ACL

本节介绍ACL模块输出的日志信息。

3.1  ACL_ACCELERATE_NO_RES

日志内容

Failed to accelerate [STRING] ACL [UINT32]. The resources are insufficient.

参数解释

$1:ACL版本

$2:ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NO_RES: Failed to accelerate IPv6 ACL 2001. The resources are insufficient.

日志说明

因硬件资源不足,系统加速ACL失败

处理建议

删除一些规则或者关闭其他ACL的加速功能,释放硬件资源

 

3.2  ACL_ACCELERATE_NOT_SUPPORT

日志内容

Failed to accelerate [STRING] ACL [UINT32]. The operation is not supported.

参数解释

$1:ACL版本

$2:ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NOT_SUPPORT: Failed to accelerate IPv6 ACL 2001. The operation is not supported.

日志说明

因系统不支持ACL加速而导致ACL加速失败

处理建议

 

3.3  ACL_ACCELERATE_NOT_SUPPORTHOPBYHOP

日志内容

Failed to accelerate IPv6 ACL [UINT32]. ACL acceleration does not support the rules that contain the hop-by-hop keywords.

参数解释

$1:ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NOT_SUPPORTHOPBYHOP: Failed to accelerate IPv6 ACL 2001. ACL acceleration does not support the rules that contain the hop-by-hop keywords.

日志说明

因IPv6 ACL中的规则指定了hop-by-hop参数,导致ACL加速失败

处理建议

检查ACL规则并删除不支持的配置

 

3.4  ACL_ACCELERATE_NOT_SUPPORTMULTITCPFLAG

日志内容

Failed to accelerate IPv6 ACL [UINT32]. ACL acceleration does not support specifying multiple TCP flags in one rule.

参数解释

$1:ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NOT_SUPPORTMULTITCPFLAG: Failed to accelerate IPv6 ACL 2001. ACL acceleration does not support specifying multiple TCP flags in one rule.

日志说明

因IPv6 ACL中的规则指定了多个Tcp Flag参数,导致ACL加速失败

处理建议

检查ACL规则并删除不支持的配置

 

3.5  ACL_ACCELERATE_NONCONTIGUOUSMASK

日志内容

Failed to accelerate ACL [UINT32]. ACL acceleration supports only contiguous wildcard masks.

参数解释

$1:ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_NONCONTIGUOUSMASK: Failed to accelerate ACL 2001. ACL acceleration supports only contiguous wildcard masks.

日志说明

因IPv4 ACL中的规则指定了非连续的掩码,导致ACL加速失败

处理建议

检查ACL规则并删除不支持的配置

 

3.6  ACL_ACCELERATE_UNK_ERR

日志内容

Failed to accelerate [STRING] ACL [UINT32].

参数解释

$1:ACL版本

$2:ACL编号

日志等级

4

举例

ACL/4/ACL_ACCELERATE_UNK_ERR: Failed to accelerate IPv6 ACL 2001.

日志说明

因系统故障导致ACL加速失败

处理建议

 

3.7  ACL_IPV6_STATIS_INFO

日志内容

IPv6 ACL [UINT32] [STRING] [UINT64] packet(s).

参数解释

$1:ACL编号

$2:IPv6 ACL规则的ID及内容

$3:匹配上规则的报文个数

日志等级

6

举例

ACL6/6/ACL_IPV6_STATIS_INFO: IPv6 ACL 2000 rule 0 permit source 1:1::/64 logging 1000 packet(s).

日志说明

匹配上IPv6 ACL规则的报文数量发生变化

处理建议

 

3.8  ACL_NO_MEM

日志内容

Failed to configure [STRING] ACL [UINT] due to lack of memory

参数解释

$1:ACL版本

$2:ACL编号

日志等级

3

举例

ACL/3/ACL_NO_MEM: Failed to configure ACL 2001 due to lack of memory.

日志说明

内存不足导致配置ACL失败

处理建议

使用display memory-threshold命令检查内存使用情况

 

3.9  ACL_STATIS_INFO

日志内容

ACL [UINT32] [STRING] [UINT64] packet(s).

参数解释

$1:ACL编号

$2:IPv4 ACL规则的ID及内容

$3:匹配上规则的报文个数

日志等级

6

举例

ACL/6/ACL_STATIS_INFO: ACL 2000 rule 0 permit source 1.1.1.1 0 logging 10000 packet(s).

日志说明

匹配上IPv4 ACL规则的报文数量发生变化

处理建议

 

 


4 ARP

本节介绍ARP模块输出的日志信息。

4.1  ARP_ACTIVE_ACK_NO_REPLY

日志内容

No ARP reply from IP [STRING] was received on interface [STRING].

参数解释

$1:IP 地址

$2:接口名称

日志等级

6

举例

ARP/6/ARP_ACTIVE_ACK_NO_REPLY: No ARP reply from IP 192.168.10.1 was received on interface Ethernet0/1/0.

日志说明

ARP主动确认功能检测到攻击

接口向所收到ARP报文的发送端IP发送ARP请求,未收到ARP应答

处理建议

1.       检查设备上学习到的ARP表项中的IP和MAC是否对应(如果网络部署中存在网关和服务器,优先检查网关和服务器的IP和MAC是否对应)

2.       请联系系统支持

 

4.2  ARP_ACTIVE_ACK_NOREQUESTED_REPLY

日志内容

Interface [STRING] received from IP [STRING] an ARP reply that was not requested by the device.

参数解释

$1:接口名称

$2:IP地址

日志等级

6

举例

ARP/6/ARP_ACTIVE_ACK_NOREQUESTED_REPLY: Interface GigabitEthernet1/0/1 received from IP 192.168.10.1 an ARP reply that was not requested by the device.

日志说明

ARP主动确认功能检测到攻击

接口在未向ARP报文发送端IP地址发送ARP请求的情况下,收到ARP应答

处理建议

设备丢弃该ARP应答

 

4.3  ARP_BINDRULETOHW_FAILED

日志内容

Failed to download binding rule to hardware on the interface [STRING], SrcIP [IPADDR], SrcMAC [MAC], VLAN [UINT16], Gateway MAC [MAC].

参数解释

$1:接口名称.

$2:源IP地址

$3:源MAC地址.

$4:VLAN编号.

$5:网关MAC地址.

日志等级

5

举例

ARP/5/ARP_BINDRULETOHW_FAILED: Failed to download binding rule to hardware on the interface Ethernet1/0/1, SrcIP 1.1.1.132, SrcMAC 0015-E944-A947, VLAN 1, Gateway MAC 00A1-B812-1108.

日志说明

由于硬件资源不足、内存不足或其他硬件错误导致绑定规则下发失败

处理建议

1.       使用display qos-acl resource查看硬件ACL资源是否充足

2.       如果充足,则请执行步骤2

3.       如果不充足,则请取消部分ACL配置或接受当前结果

4.       使用display memory查看内存资源是否充足

5.       如果充足,则请执行步骤3

6.       如果不充足,则请取消部分配置或接受当前结果

7.       硬件发生错误,请取消最后一次相关配置,并重新尝试

 

4.4  ARP_DETECTION_LOG

日志内容

Detected an ARP attack on interface [STRING]: IP [STRING], MAC [STRING], VLAN [STRING]. [UINT32] packet(s) dropped.

参数解释

$1:接口名称

$2:IP 地址

$3:MAC 地址

$4:VLAN ID

$5:丢弃的报文数

日志等级

5

举例

ARP/5/ARP_INSPECTION: -MDC=1; Detected an ARP attack on interface GigabitEthernet1/0/1: IP 1.1.1.1, MAC 1-1-1, VLAN 100. 2 packet(s) dropped.

日志说明

ARP Detection发现接口下连接的用户发起的攻击,并丢弃了该用户发送的报文

处理建议

检查攻击来源

 

4.5  ARP_DUPLICATE_IPADDR_DETECT

日志内容

Detected an IP address conflict. The device with MAC address [STRING] connected to interface [STRING] in VSI [STRING] and the device with MAC address [STRING] connected to interface [STRING] in VSI [STRING] were using the same IP address [IPADDR].

参数解释

$1:MAC 地址

$2:接口名称(包括Tunnel口、三层接口和以太网服务实例等)

$3:VSI名称

$4:冲突对端的源MAC地址

$5:冲突对端的源接口名称(包括Tunnel口、三层接口和以太网服务实例等)

$6:冲突对端的VSI名称

$7:冲突的IP地址

日志等级

6

举例

ARP/6/ ARP_DUPLICATE_IPADDR_DETECT: Detected an IP address conflict. The device with MAC address 00-00-01 connected to interface Ethernet0/0/1 service-instance 1000 in VSI vpna and the device with MAC address 00-00-02 connected to interface tunnel 10 in VSI vpna were using the same IP address 192.168.1.1.

日志说明

ARP检测到重复地址

接口收到ARP报文中发送端的IP地址,与本设备学习到的ARP表项中的IP地址冲突

处理建议

修改IP地址

 

4.6  ARP_DYNAMIC

日志内容

The maximum number of dynamic ARP entries for the device reached.

参数解释

日志等级

6

举例

ARP/6/ARP_DYNAMIC: The maximum number of dynamic ARP entries for the device reached.

日志说明

设备学到的ARP表项总数到达最大值

处理建议

不需处理

 

4.7  ARP_DYNAMIC_IF

日志内容

The maximum number of dynamic ARP entries for interface [STRING] reached.

参数解释

$1:接口名

日志等级

6

举例

ARP/6/ARP_DYNAMIC_IF: The maximum number of dynamic ARP entries for interface GigabitEthernet1/0/1 reached.

日志说明

接口学到的ARP表项总数到达最大值

处理建议

无需处理

 

4.8  ARP_DYNAMIC_SLOT

日志内容

形式一:

The maximum number of dynamic ARP entries for slot [INT32] reached.

形式二:

The maximum number of dynamic ARP entries for chassis [INT32] slot [INT32] reached.

参数解释

形式一:

$1:slot编号

形式二:

$1:chassis编号

$2:slot编号

日志等级

6

举例

ARP/6/ARP_DYNAMIC_SLOT: The maximum number of dynamic ARP entries for slot 2 reached.

日志说明

形式一:

指定slot学到的动态ARP表项数达到最大值

形式二:

指定chassis内slot上学到的动态ARP表项数达到最大值

处理建议

无需处理

 

4.9  ARP_ENTRY_CONFLICT

日志内容

The software entry for [STRING] on [STRING] and the hardware entry did not have the same [STRING].

参数解释

$1:IP地址

$2:VPN实例名。如果该ARP属于公网,显示为the public network

$3:不一致的表项参数类型

·         MAC address:MAC 地址

·         output interface:ARP 表项的出接口

·         output port :ARP 表项的出端口

·         outermost layer VLAN ID:第一层VLAN标签

·         second outermost layer VLAN ID:第二层VLAN标签

·         VSI index:VSI 索引

·         link ID:VSI 出链路标识符

日志等级

6

举例

ARP/6/ARP_ENTRY_CONFLICT: The software entry for 1.1.1.1 on the VPN a and the hardware entry did not have the same MAC address, output port, VSI index, and link ID.

ARP/6/ARP_ENTRY_CONFLICT: The software entry for 1.1.1.2 on the public  network and the hardware entry did not have the same MAC address, output port, VSI index, and link ID.

日志说明

ARP软件表项与硬件表项不一致,比如ARP表项的出接口

处理建议

不需要处理,ARP会主动重刷硬件表项

 

4.10  ARP_HOST_IP_CONFLICT

日志内容

The host [STRING] connected to interface [STRING] cannot communicate correctly, because it uses the same IP address as the host connected to interface [STRING].

参数解释

$1:IP地址

$2:接口名

$3:接口名

日志等级

4

举例

ARP/4/ARP_HOST_IP_CONFLICT: The host 1.1.1.1 connected to interface GigabitEthernet1/0/1 cannot communicate correctly, because it uses the same IP address as the host connected to interface GigabitEthernet1/0/2.

日志说明

接口收到主机ARP报文中的源IP与其他接口连接的主机的IP地址冲突

处理建议

检查发送ARP报文的主机的合法性。如果非法,需要断开该主机网络

 

4.11  ARP_LOCALPROXY_ENABLE_FAILED

日志内容

Failed to enable local proxy ARP on interface [STRING].

参数解释

$1:接口名称

日志等级

4

举例

ARP/4/ARP_LOCALPROXY_ENABLE_FAILED: -MDC=1-Slot=2; Failed to enable local proxy ARP on interface VSI-interface 1.

日志说明

VSI虚接口下开启ARP本地代理失败。主控板设置成功、非主控板设置失败的情况下在相应非主控板打印

处理建议

1.       检查设备相应单板是否支持本功能

2.       确认设备的硬件资源是否充足

 

4.12  ARP_RATE_EXCEEDED

日志内容

The ARP packet rate ([UINT32] pps) exceeded the rate limit ([UINT32] pps) on interface [STRING] in the last [UINT32] seconds.

参数解释

$1:ARP报文速率

$2:ARP报文限速速率

$3:接口名称

$4:间隔时间

日志等级

4

举例

ARP/4/ARP_RATE_EXCEEDED: The ARP packet rate (100 pps) exceeded the rate limit (80 pps) on interface Ethernet0/1/0 in the last 10 seconds.

日志说明

接口接收ARP报文速率超过了接口的限速值

处理建议

检查ARP报文发送主机的合法性

 

4.13  ARP_RATELIMIT_NOTSUPPORT

日志内容

形式一:

ARP packet rate limit is not support on slot [INT32].

形式二:

ARP packet rate limit is not support on chassis [INT32] slot [INT32].

参数解释

形式一:

$1:slot编号

形式二:

$1:chassis编号

$2:slot编号

日志等级

6

举例

ARP/6/ARP_RATELIMIT_NOTSUPPORT: ARP packet rate limit is not support on slot 2.

日志说明

形式一:

指定slot不支持ARP报文限速功能

形式二:

指定chassis内slot不支持ARP报文限速功能

处理建议

无需处理

 

4.14  ARP_SENDER_IP_INVALID

日志内容

Sender IP [STRING] was not on the same network as the receiving interface [STRING].

参数解释

$1:IP地址

$2:接口名称

日志等级

6

举例

ARP/6/ARP_SENDER_IP_INVALID: Sender IP 192.168.10.2 was not on the same network as the receiving interface GigabitEthernet1/0/1.

日志说明

接口收到ARP报文中发送端IP与本接口不在同一网段

处理建议

检查发送端IP对应主机的合法性

 

4.15  ARP_SENDER_MAC_INVALID

日志内容

Sender MAC [STRING] was not identical to Ethernet source MAC [STRING] on interface [STRING].

参数解释

$1:MAC 地址

$2:MAC 地址

$3:接口名称

日志等级

6

举例

ARP/6/ARP_SENDER_MAC_INVALID: Sender MAC 0000-5E14-0E00 was not identical to Ethernet source MAC 0000-5C14-0E00 on interface GigabitEthernet1/0/1.

日志说明

接口收到ARP报文的以太网数据帧首部中的源MAC地址和ARP报文中的发送端MAC地址不同

处理建议

检查发送端MAC地址对应主机的合法性

 

4.16  ARP_SENDER_SMACCONFLICT

日志内容

Packet was discarded because its sender MAC address was the MAC address of the receiving interface.

Interface: [STRING], sender IP: [STRING], target IP: [STRING].

参数解释

$1:接口名

$2:发送端IP地址

$3:目标IP地址

日志等级

6

举例

ARP/6/ ARP_SENDER_SMACCONFLICT: Packet discarded for the sender MAC address is the same as the receiving interface.

Interface: GigabitEthernet1/0/1 sender IP: 1.1.2.2 target IP: 1.1.2.1,

日志说明

设备从接口GigabitEthernet1/0/1接收到的ARP报文中的源MAC和设备的MAC地址冲突

处理建议

无需处理

 

4.17  ARP_SENDER_SMACCONFLICT_VSI

日志内容

Packet was discarded because its sender MAC address was the MAC address of the receiving interface.

Interface: [STRING], sender IP: [STRING], target IP: [STRING],VSI index: [UINT32], link ID: [UINT32].

参数解释

$1:接口名

$2:发送端IP地址

$3:目标IP地址

$4:VSI索引

$5:link ID

日志等级

6

举例

ARP/6/ ARP_SENDER_SMACCONFLICT_VSI: Packet discarded for the sender MAC address is the same as the receiving interface.

Interface: VSI3 sender IP: 1.1.2.2 target IP: 1.1.2.1, VSI Index: 2, Link ID: 0

日志说明

设备从VSI接口3接收到的ARP报文中的源MAC和设备的MAC地址冲突

处理建议

无需处理

 

4.18  ARP_SRC_MAC_FOUND_ATTACK

日志内容

An attack from MAC [STRING] was detected on interface [STRING].

参数解释

$1:MAC 地址

$2:接口名称

日志等级

6

举例

ARP/6/ARP_SRC_MAC_FOUND_ATTACK: An attack from MAC 0000-5E14-0E00 was detected on interface GigabitEthernet1/0/1.

日志说明

源MAC地址固定的ARP攻击检测功能检测到攻击

5秒内,收到同一源MAC地址(源MAC地址固定)的ARP报文超过一定的阈值

处理建议

检查该源MAC地址对应主机的合法性

 

4.19  ARP_SUP_ENABLE_FAILED

日志内容

Failed to enable ARP flood suppression on VSI [STRING].

参数解释

$1:VSI名称

日志等级

4

举例

ARP/4/ARP_SUP_ENABLE_FAILED: -MDC=1; Failed to enable ARP flood suppression on VSI vpna.

日志说明

在VSI内开启ARP泛洪抑制功能失败。本日志打印间隔时间为不低于2s,若配置下发过快,部分日志信息将不能输出

处理建议

1.       检查设备是否支持本功能

2.       确认设备的硬件资源是否足够

 

4.20  ARP_TARGET_IP_INVALID

日志内容

Target IP [STRING] was not the IP of the receiving interface [STRING].

参数解释

$1:IP 地址

$2:接口名称

日志等级

6

举例

ARP/6/ARP_TARGET_IP_INVALID: Target IP 192.168.10.2 was not the IP of the receiving interface GigabitEthernet1/0/1.

日志说明

接口收到ARP报文中的目标IP与本接口IP不一致

处理建议

检查发送ARP报文的主机的合法性

 

4.21  ARP_THRESHOLD_REACHED

日志内容

The alarm threshold for dynamic ARP entry learning was reached on interface [STRING].

参数解释

$1:接口名称

日志等级

4

举例

ARP/4/ARP_THRESHOLD_REACHED: The alarm threshold for dynamic ARP entry learning was reached on interface GigabitEthernet1/0/1

日志说明

接口GigabitEthernet1/0/1学习的动态ARP表项个数到达了告警门限值

处理建议

检查该接口学习这么多ARP表项是否合理,网络内是否存在攻击源

 

4.22  ARP_USER_DUPLICATE_IPADDR_DETECT

日志内容

Detected a user IP address conflict. New user (MAC [STRING], SVLAN [STRING], CVLAN [STRING]) connecting on interface [STRING] and old user (MAC [STRING], SVLAN [STRING], CVLAN [STRING]) connecting on interface [STRING] were using the same IP address [IPADDR].

参数解释

$1:新用户的MAC地址

$2:新用户所在的外层VLAN

$3:新用户所在的内层VLAN

$4:连接新用户的接口名称

$5:旧用户的MAC地址

$6:旧用户所在的外层VLAN

$7:旧用户所在的内层VLAN

$8:连接旧用户的接口名称

$9:终端用户的IP地址

日志等级

6

举例

ARP/6/ARP_USER_DUPLICATE_IPADDR_DETECT: Detected a user IP address conflict. New user (MAC 0010-2100-01e1, SVLAN 100, CVLAN 10) connecting on interface GigabitEthernet1/0/1 and old user (MAC 0120-1e00-0102, SVLAN 100, CVLAN 10) connecting on interface GigabitEthernet1/0/1 were using the same IP address 192.168.1.1.

日志说明

ARP检测到终端用户间IP地址冲突,某个新用户的IP地址和某个旧用户的IP地址冲突

处理建议

排查所有终端用户的IP地址,解决IP地址冲突问题

 

4.23  ARP_USER_MOVE_DETECT

日志内容

Detected a user (IP address [IPADDR], MAC address [STRING]) moved to another interface. Before user move: interface [STRING], SVLAN [STRING], CVLAN [STRING]. After user move: interface [STRING], SVLAN [STRING], CVLAN [STRING].

参数解释

$1:迁移用户的IP地址

$2:迁移用户的MAC地址

$3:迁移前接口名称

$4:迁移前用户所在的外层VLAN

$5:迁移前用户所在的内层VLAN

$6:迁移后接口名称

$7:迁移后用户所在的外层VLAN

$8:迁移后用户所在的内层VLAN

日志等级

6

举例

ARP/6/ARP_USER_MOVE_DETECT: Detected a user (IP address 192.168.1.1, MAC address 0010-2100-01e1) moved to another interface. Before user move: interface GigabitEthernet1/0/1, SVLAN 100, CVLAN 10. After user move: interface GigabitEthernet1/0/2, SVLAN 100, CVLAN 10.

日志说明

ARP检测到终端用户发生接口迁移动作

处理建议

使用display arp user-move record命令查看终端用户迁移信息,检查迁移是否合理

 

4.24  DUPIFIP

日志内容

Duplicate address [STRING] on interface [STRING], sourced from [STRING].

参数解释

$1:IP 地址

$2:接口名称

$3:MAC 地址

日志等级

6

举例

ARP/6/DUPIFIP: Duplicate address 1.1.1.1 on interface GigabitEthernet1/0/1, sourced from 0015-E944-A947.

日志说明

ARP检测到重复地址

接口收到ARP报文的发送端IP地址与该接口的IP地址重复

处理建议

修改IP地址配置

 

4.25  DUPIP

日志内容

IP address [STRING] conflicted with global or imported IP address, sourced from [STRING].

参数解释

$1:IP 地址

$2:MAC 地址

日志等级

6

举例

ARP/6/DUPIP: IP address 30.1.1.1 conflicted with global or imported IP address, sourced from 0000-0000-0001.

日志说明

收到ARP报文中的发送端IP地址与全局或导入的IP地址冲突

处理建议

修改IP地址配置

 

4.26  DUPVRRPIP

日志内容

IP address [STRING] conflicted with VRRP virtual IP address on interface [STRING], sourced from [STRING].

参数解释

$1:IP 地址

$2:接口名称

$3:MAC 地址

日志等级

6

举例

ARP/6/DUPVRRPIP: IP address 1.1.1.1 conflicted with VRRP virtual IP address on interface GigabitEthernet1/0/1, sourced from 0015-E944-A947.

日志说明

收到ARP报文中的发送端IP与VRRP虚拟IP地址冲突

处理建议

修改IP地址配置

 

 


5 BFD

本节介绍BFD模块输出的日志信息。

5.1  BFD_CHANGE_FSM

日志内容

Sess[STRING], Ver, Sta: [STRING]->[STRING], Diag: [UINT32]

参数解释

$1:BFD会话的源地址、目的地址、接口、消息类型和MPLS FEC信息。LSP会话中包含LSP目的IP、掩码及下一跳IP;PW会话中包含Peer IP和PW ID;TE Tunnel会话中包含源IP、目的IP、Tunnel ID及LSP ID

$2:变化前状态机的名称

$3:变化后状态机的名称

$4:诊断码

日志等级

5

举例

BFD/5/BFD_CHANGE_FSM: Sess[20.0.4.2/20.0.4.1,LD/RD:533/532, Interface:Vlan204, SessType:Ctrl, LinkType:INET], Ver.1, Sta: INIT->UP, Diag: 0.

BFD/5/BFD_CHANGE_FSM: Sess[20.0.4.2/20.0.4.1,LD/RD:533/532, Interface: Vlan204, SessType: Ctrl, LinkType: LSP, FEC: LSP, 20.0.4.0/24/10.1.1.1], Ver.1, Sta: INIT->UP, Diag: 0.

BFD/5/BFD_CHANGE_FSM: Sess[20.0.4.2/20.0.4.1,LD/RD:533/532, Interface: Vlan204, SessType: Ctrl, LinkType: LSP, FEC: PW FEC-128, 20.0.4.2/1], Ver.1, Sta: INIT->UP, Diag: 0.

BFD/5/BFD_CHANGE_FSM: Sess[20.0.4.2/20.0.4.1,LD/RD:533/532, Interface: Vlan204, SessType: Ctrl, LinkType: LSP, FEC: TE Tunnel, 20.0.4.2/20.0.4.1/100/100], Ver.1, Sta: INIT->UP, Diag: 0.

日志说明

BFD会话的状态机发生变化。当BFD会话up或down时出现此信息。如果出现会话异常丢失的情况,可能由高错误率或高丢包率导致

处理建议

需要检查是否BFD配置的问题或网络出现拥塞

 

5.2  BFD_CHANGE_SESS

日志内容

Sess[STRING], Ver, Sta: [STRING], Diag: [UINT32]

参数解释

$1:BFD会话的源地址、目的地址、接口、消息类型和MPLS FEC信息。LSP会话中包含LSP目的IP、掩码及下一跳IP;PW会话中包含Peer IP和PW ID;TE Tunnel会话中包含源IP、目的IP、Tunnel ID及LSP ID

$2:会话状态

$3:诊断码

日志等级

5

举例

BFD/5/BFD_CHANGE_SESS: Sess[17.1.1.2/17.1.1.1, LD/RD:1537/1537, Interface:GE1/0/1, SessType:Ctrl, LinkType:INET], Ver:1, Sta: Deleted, Diag: 7

日志说明

当BFD会话删除时出现此信息

处理建议

请检查BFD会话配置

 

5.3  BFD_REACHED_UPPER_LIMIT

日志内容

The total number of BFD sessions [ULONG] reached the upper limit. Can’t create a new session.

参数解释

$1:BFD会话总数

日志等级

5

举例

BFD/5/BFD_REACHED_UPPER_LIMIT: The total number of BFD session 100 reached upper limit.

日志说明

BFD会话总数达到上限

处理建议

请检查BFD会话配置

 

 


6 BGP

本节介绍BGP模块输出的日志信息。

6.1  BGP_EXCEED_ROUTE_LIMIT

日志内容

BGP.[STRING]: The number of routes from peer [STRING] ([STRING]) exceeds the limit [UINT32].

参数解释

$1:VPN实例名称。如果是公网内的日志信息,则显示为空

$2:BGP对等体的IP地址

$3:BGP对等体的地址族

$4:允许从对等体接收的最大路由前缀数量

日志等级

4

举例

BGP/4/BGP_EXCEED_ROUTE_LIMIT: BGP.vpn1: The number of routes from peer 1.1.1.1 (IPv4-UNC) exceeds the limit 100.

日志说明

从对等体学到的路由数量超过了允许的最大路由数量

处理建议

检查是否是攻击导致,如果是,需要管理员找到问题原因,对攻击进行防御

否则,查看是否需要增大允许的最大路由数量

 

6.2  BGP_REACHED_THRESHOLD

日志内容

BGP.[STRING]: The ratio of the number of routes received from peer [STRING] ([STRING]) to the number of allowed routes [UINT32] has reached the threshold ([UINT32]%).

参数解释

$1:VPN实例名称。如果是公网内的日志信息,则显示为空

$2:BGP对等体的IP地址

$3:BGP对等体的地址族

$4:允许从对等体接收的最大路由数量

$5:接收的路由数量占允许的最大路由数量百分比的阈值

日志等级

5

举例

BGP/5/BGP_REACHED_THRESHOLD: BGP.vpn1: The ratio of the number of routes received from peer 1.1.1.1 (IPv4-UNC) to the number of allowed routes 100 has reached the threshold (60%).

日志说明

接收的路由数量占允许的最大路由数量的百分比达到了阈值

处理建议

检查是否是攻击导致,如果是,需要管理员找到问题原因,对攻击进行防御

否则,查看是否需要增大以下数值:

·         允许的最大路由数量

·         接收的路由数量占允许的最大路由数量百分比的阈值

 

6.3  BGP_LOG_ROUTE_FLAP

日志内容

BGP.[STRING]: The route [STRING] [STRING]/[UINT32] learned from peer [STRING] ([STRING]) flapped.

参数解释

$1:VPN实例名称。如果是公网内的日志信息,则显示为空

$2:BGP路由的RD值。不带RD的路由则显示为空

$3:BGP路由的前缀地址

$4:BGP路由的前缀掩码

$5:BGP对等体的IP地址

$6:BGP对等体的地址族

日志等级

4

举例

BGP/4/BGP_LOG_ROUTE_FLAP: BGP.vpn1: The route 15.1.1.1/24 learned from peer 1.1.1.1 (IPv4-UNC) flapped.

日志说明

从对等体学到的路由发生抖动

处理建议

检查路由抖动是否不正常,如果是,需要管理员找到路由抖动的源头,并制定解决方案

 

6.4  BGP_MEM_ALERT

日志内容

BGP process received system memory alert [STRING] event.

参数解释

$1:内存告警的类型,包括stop、start

日志等级

5

举例

BGP/5/BGP_MEM_ALERT: BGP process received system memory alert start event.

日志说明

BGP模块收到内存告警信息

处理建议

如果内存告警类型为start,请检查系统内存占用情况,对占用内存较多的模块进行调整,尽量释放可用内存

 

6.5  BGP_PEER_LICENSE_REACHED

日志内容

Number of peers in Established state reached the license limit.

参数解释

日志等级

5

举例

BGP/5/BGP_PEER_LICENSE_REACHED: Number of peers in Established state reached the license limit.

日志说明

处于established状态的邻居数量已达到license规格限制

处理建议

检查license安装情况,判断是否需要安装新的license

 

6.6  BGP_ROUTE_LICENSE_REACHED

日志内容

Number of [STRING] routes reached the license limit.

参数解释

$1:BGP地址族,取值包括:

·         IPv4-UNC public:表示公网IPv4单播路由

·         IPv6-UNC public:表示公网IPv6单播路由

·         IPv4 private:表示私网IPv4单播路由,VPNv4路由和嵌套VPN路由

·         IPv6 private:表示私网IPv6单播路由,VPNv6路由

日志等级

5

举例

BGP/5/BGP_ROUTE_LICENSE_REACHED: Number of IPv4-UNC public routes reached the license limit.

日志说明

指定类型的路由数量已达到license规格限制

处理建议

检查license安装情况,判断是否需要安装新的license

当指定类型的路由数量降低到License的规格限制以下或者License规格限制扩大时,之前被丢弃的路由不能自动恢复,需要用户手工配置,以便重新学习路由

 

6.7  BGP_STATE_CHANGED

日志内容

BGP.[STRING]: [STRING] state has changed from [STRING] to [STRING].

参数解释

$1:VPN实例名称。如果是公网内的日志信息,则显示为空

$2:BGP对等体的IP地址

$3:变化前的状态名称

$4:变化后的状态名称

日志等级

5

举例

BGP/5/BGP_STATE_CHANGED: BGP.vpn1: 192.99.0.2 state has changed from ESTABLISHED to IDLE.

日志说明

BGP对等体的状态发生变化

此日志信息当BGP对等体从其他状态进入Established状态或者从Established状态进入其他状态时产生

处理建议

如果BGP对等体意外Down,请检查网络是否发生故障或丢包

 


7 CFD

本节介绍CFD模块输出的日志信息。

7.1  CFD_CROSS_CCM

日志内容

MEP [UINT16] in SI [INT32] received a cross-connect CCM. It’s SrcMAC is [MAC], SeqNum is [INT32], RMEP is [UINT16], MD ID is [STRING], MA ID is [STRING].

参数解释

$1:服务实例的ID

$2:本地MEP的ID

$3:源MAC地址

$4:序列号

$5:远端MEP的ID

$6:MD的ID。如果不存在,会显示“without ID”

$7:MA的ID

日志等级

6

举例

CFD/6/CFD_CROSS_CCM: MEP 13 in SI 10 received a cross-connect CCM. Its SrcMAC is 0011-2233-4401, SeqNum is 78, RMEP is 12, MD ID is without ID, MA ID is 0.

日志说明

MEP收到交叉连接的CCM报文,该报文包含与本端不同的MA ID或MD ID

处理建议

检查两端MEP的配置。让MEP所属的MD和MA的配置一致,且两端MEP级别相同、方向都相同

 

7.2  CFD_DRVRET_NOTSUCCESS

日志内容

Driver returned an error. Reason: [STRING]. Please check configuration or specification.

参数解释

$1:失败原因:

CFD is not supported:表示不支持CFD

No enough resources:表示资源不足

Other:其它错误

日志等级

6

举例

CFD/6/ CFD_ DRVRET_NOTSUCCESS: Driver returned an error. Reason: No enough resources. Please check configuration or specification.

日志说明

驱动返回不成功

处理建议

检查相关配置或规格

 

7.3  CFD_ERROR_CCM

日志内容

MEP [UINT16] in SI [INT32] received an error CCM. It’s SrcMAC is [MAC], SeqNum is [INT32], RMEP is [UINT16], MD ID is [STRING], MA ID is [STRING].

参数解释

$1:服务实例的ID

$2:本地MEP的ID

$3:源MAC地址

$4:序列号

$5:远端MEP的ID

$6:MD的ID。如果不存在,会显示“without ID”

$7:MA的ID

日志等级

6

举例

CFD/6/CFD_ERROR_CCM: MEP 2 in SI 7 received an error CCM. Its SrcMAC is 0011-2233-4401, SeqNum is 21, RMEP is 2, MD ID is 7, MA ID is 1.

日志说明

MEP收到错误的CCM报文,该报文包含错误的MEP ID或生存时间

处理建议

检查CCM配置。让两端的CC检测周期配置一致,并配置远端MEP ID在本端允许的MEP列表中

 

7.4  CFD_LOST_CCM

日志内容

MEP [UINT16] in SI [INT32] failed to receive CCMs from RMEP [UINT16].

参数解释

$1:本地MEP的ID

$2:服务实例ID

$3:远端MEP的ID

日志等级

6

举例

CFD/6/CFD_LOST_CCM: MEP 1 in SI 7 failed to receive CCMs from RMEP 2.

日志说明

MEP在3.5个CCM报文发送周期内没有收到CCM报文,可能的原因是链路故障或远端MEP在此期间没有发送CCM报文

处理建议

检查链路状态和远端MEP的配置。如果链路down了或有其它的故障,例如单通故障,则恢复此链路。如果远端配置了同一服务实例的MEP,则确认两端的CC发送周期是一致的

 


8 CFGMAN

本节介绍配置管理模块输出的日志信息。

8.1  CFGMAN_CFGCHANGED

日志内容

-EventIndex=[INT32]-CommandSource=[INT32]-ConfigSource=[INT32]-ConfigDestination=[INT32]; Configuration changed.

参数解释

$1:事件索引,取值范围为1到2147483647

$2:引起配置变化的来源,取值为:

·         cli:表示引起配置变化的来源为命令行

·         snmp:表示引起配置变化的来源为MIB

·         other:表示引起配置变化的来源为其它途径

$3:源配置,取值为:

·         erase:配置删除或重命名

·         running:保存正在运行的配置

·         commandSource:拷贝配置文件

·         startup:保存运行配置到下次启动配置文件

·         local:保存运行配置到本地文件

·         networkFtp:通过FTP方式将网络上的某个配置文件保存到设备作为运行配置或者下次启动配置

·         hotPlugging:热插拔板卡导致配置被删除或者失效

$4:目的配置,取值为:

·         erase:配置删除或重命名

·         running:保存正在运行的配置

·         commandSource:拷贝配置文件

·         startup:保存运行配置到下次启动配置文件

·         local:保存运行配置到本地文件

·         networkFtp:通过FTP方式将网络上的某个配置文件保存到设备作为运行配置或者下次启动配置

·         hotPlugging:热插拔板卡导致配置被删除或者失效

日志等级

5

举例

CFGMAN/5/CFGMAN_CFGCHANGED: -EventIndex=[6]-CommandSource=[snmp]-ConfigSource=[startup]-ConfigDestination=[running]; Configuration changed.

 

日志说明

如果配置在过去的十分钟内发生了变化,设备将记录事件索引、引起配置变化的来源、源配置以及目的配置

处理建议

 

8.2  CFGMAN_OPTCOMPLETION

日志内容

-OperateType=[INT32]-OperateTime=[INT32]-OperateState=[INT32]-OperateEndTime=[INT32]; Operation completed.

参数解释

$1:操作类型,取值为:

·         running2startup:将运行配置保存为下次启动配置

·         startup2running:将下次启动配置设置为运行配置

·         running2net:将运行配置保存到网络

·         net2running:将网络上的配置文件上传到设备,并作为当前配置运行

·         net2startup:将网络上的配置文件上传到设备,并保存为下次启动配置文件

·         startup2net:将下次启动配置文件保存到网络

$2:操作时间

$3:操作状态,取值为:

·         InProcess:正在执行

·         success:执行成功

·         InvalidOperation:无效的操作

·         InvalidProtocol:无效的协议

·         InvalidSource:无效的源文件名

·         InvalidDestination:无效的目的文件名

·         InvalidServer:无效的服务器地址

·         DeviceBusy:设备繁忙

·         InvalidDevice:设备地址无效

·         DeviceError:设备出错

·         DeviceNotWritable:设备不可写

·         DeviceFull:设备的存储空间不足

·         FileOpenError:文件打开出错

·         FileTransferError:文件传输出错

·         ChecksumError:文件校验和错误

·         LowMemory:没有内存

·         AuthFailed:用户验证失败

·         TransferTimeout:传输超时

·         UnknownError:未知原因

·         invalidConfig:无效配置

$4:操作结束时间

日志等级

5

举例

CFGMAN/5/CFGMAN_OPTCOMPLETION: -OperateType=[running2startup]-OperateTime=[248]-OperateState=[success]-OperateEndTime=[959983]; Operation completed.

日志说明

操作完成后记录操作的类型、状态以及时间

处理建议

请根据OperateState的值定位、处理问题

 


9 CGROUP

本节介绍CGROUP(接口组联动)模块输出的日志信息。

9.1  CGROUP_STATUS_CHANGE

日志内容

The status of collaboration group [UINT32] is [STRING].

参数解释

$1:接口组联动ID

$2:接口组联动状态

¡  down:故障

¡  up:正常

日志等级

6

举例

CGROUP/6/CGROUP_STATUS_CHANGE: The status of collaboration group 1 is up.

日志说明

接口组联动链路up或down

处理建议

检查故障链路

 


10 DHCP

本节介绍DHCP(Dynamic Host Configuration Protocol)模块输出的日志信息。

10.1  DHCP_NORESOURCES

日志内容

Failed to apply filtering rules for DHCP packets because hardware resources are insufficient.

参数解释

日志等级

3

举例

DHCP/3/DHCP_NORESOURCES: Failed to apply filtering rules for DHCP packets because hardware resources are insufficient.

日志说明

配置DHCP功能需要针对DHCP报文下发报文过滤规则。由于设备硬件资源不足,导致设置DHCP报文过滤规则失败

处理建议

如果设备业务占用硬件资源过多,可能会导致资源不足,需要释放一些资源,重新配置DHCP功能

 

10.2  DHCP_NOTSUPPORTED

日志内容

Failed to apply filtering rules for DHCP packets because some rules are not supported.

参数解释

日志等级

3

举例

DHCP/3/DHCP_NOTSUPPORTED: Failed to apply filtering rules for DHCP packets because some rules are not supported.

日志说明

配置DHCP功能需要针对DHCP报文下发DHCP报文过滤规则。由于设备不支持某些报文过滤规则,导致设置DHCP报文过滤规则失败

处理建议

 


11 DHCPR

本节介绍DHCPR(IPv4 DHCP Relay)模块输出的日志信息。

11.1  DHCPR_SERVERCHANGE

日志内容

Switched to the server at [IPADDR] because the current server did not respond.

参数解释

$1:切换到下一个DHCP服务器的IP地址

日志等级

3

举例

DHCPR/3/DHCPR_SERVERCHANGE: -MDC=1;

 Switched to the server at 2.2.2.2 because the current server did not respond.

日志说明

因为DHCP中继无法从当前的DHCP服务器得到应答,所以DHCP中继切换到下一台DHCP服务器申请IP地址

处理建议

无需处理

 

11.2  DHCPR_SWITCHMASTER

日志内容

Switched to the master DHCP server at [IPADDR].

参数解释

$1:主用DHCP服务器的IP地址

日志等级

3

举例

DHCPR/3/DHCPR_SWITCHMASTER: -MDC=1;

 Switched to the master DHCP server at 2.2.2.2.

日志说明

DHCP中继可以配置延迟回切时间,如果当时生效的为备用服务器,在经过延迟时间,DHCP中继会切换到主用DHCP服务器来执行申请IP地址的操作

处理建议

无需处理

 

 


12 DHCPS

本节介绍DHCPS(ipv4 DHCP server)模块输出的日志信息。

12.1  DHCPS_ALLOCATE_IP

日志内容

DHCP server received a DHCP client’s request packet on interface [STRING], and allocated an IP address [IPADDR](lease [UINT32] seconds) for the DHCP client(MAC [MAC]) from [STRING] pool.

参数解释

$1: ipv4 DHCP服务器所在接口的接口名

$2: 分配给ipv4 DHCP客户端的ipv4地址

$3: 分配给ipv4 DHCP客户端的ipv4地址租约时长

$4: ipv4 DHCP客户端的MAC地址

$5: ipv4 DHCP服务器地址池名

日志等级

5

举例

DHCPS/5/DHCPS_ALLOCATE_IP: DHCP server received a DHCP client’s request packet on interface Ethernet0/2, and allocated an IP address 1.0.0.91(lease 86400 seconds) for the DHCP client(MAC 0000-0000-905a) from p1 pool.

日志说明

IPv4 DHCP服务器为IPv4 DHCP客户端分配一个ipv4地址租约

处理建议

 

12.2  DHCPS_CONFLICT_IP

日志内容

A conflict IP [IPADDR] from [STRING] pool was detected by DHCP server on interface [STRING].

参数解释

$1: 冲突的IPv4地址

$2: IPv4 DHCP服务器地址池名

$3: IPv4 DHCP服务器所在接口的接口名

日志等级

5

举例

DHCPS/5/DHCPS_CONFLICT_IP: A conflict IP 100.1.1.1 from p1 pool was detected by DHCP server on interface Ethernet0/2.

日志说明

IPv4 DHCP服务器从地址池中删除一个冲突地址

处理建议

 

12.3  DHCPS_EXTEND_IP

日志内容

DHCP server received a DHCP client’s request packet on interface [STRING], and extended lease from [STRING] pool for the DHCP client (IP [IPADDR], MAC [MAC]).

参数解释

$1: IPv4 DHCP服务器所在接口的接口名

$2: IPv4 DHCP服务器地址池名

$3: 分配给IPv4 DHCP客户端的IPv4地址

$4: IPv4 DHCP客户端的MAC地址

日志等级

5

举例

DHCPS/5/DHCPS_EXTEND_IP: DHCP server received a DHCP client’s request packet on interface Ethernet0/2, and extended lease from p1 pool for the DHCP client (IP 1.0.0.91, MAC 0000-0000-905a).

日志说明

IPv4 DHCP服务器为IPv4 DHCP客户端续约

处理建议

 

12.4  DHCPS_FILE

日志内容

Failed to save DHCP client information due to lack of storage resources.

参数解释

日志等级

4

举例

DHCPS/4/DHCPS_FILE: Failed to save DHCP client information due to lack of storage resources.

日志说明

因为磁盘空间不足导致DHCP server保存客户端信息到文件失败

处理建议

删除其他文件,使有空间保存此文件

 

12.5  DHCPS_RECLAIM_IP

日志内容

DHCP server reclaimed a [STRING] pool’s lease(IP [IPADDR], lease [UINT32] seconds), which is allocated for the DHCP client (MAC [MAC]).

参数解释

$1:IPv4 DHCP服务器地址池名

$2: 分配给IPv4 DHCP客户端的IPv4地址

$3: 分配给IPv4 DHCP客户端的IPv4地址租约时长

$4:IPv4 DHCP客户端的MAC地址

日志等级

5

举例

DHCPS/5/DHCPS_RECLAIM_IP: DHCP server reclaimed a p1 pool’s lease(IP 1.0.0.91, lease 86400 seconds), which is allocated for the DHCP client (MAC 0000-0000-905a).

日志说明

IPv4 DHCP服务器回收一个分配给IPv4 DHCP客户端的地址租约

处理建议

 

12.6  DHCPS_VERIFY_CLASS

日志内容

Illegal DHCP client-PacketType=[STRING]-ClientAddress=[MAC];

参数解释

$1:报文类型

$2:IPv4 DHCP客户端的硬件地址

日志等级

5

举例

DHCPS/5/DHCPS_VERIFY_CLASS: Illegal DHCP client-PacketType= DHCPDISCOVER-ClientAddress=0000-5e01-0104;

日志说明

IPv4 DHCP服务器对客户端报文白名单验证不通过

处理建议

确认该DHCP客户端是否合法

 


13 DHCPS6

本节介绍DHCPS6(IPv6 DHCP server)模块输出的 日志信息。

13.1  DHCPS6_ALLOCATE_ADDRESS

日志内容

DHCPv6 server received a DHCPv6 client’s request packet on interface [STRING], and allocated an IPv6 address [IPADDR] (lease [UINT32] seconds) for the DHCP client(DUID [HEX], IAID [HEX]) from [STRING] pool.

参数解释

$1:IPv6 DHCP服务器所在接口的接口名

$2:分配给IPv6 DHCP客户端的ipv6地址

$3:分配给IPv6 DHCP客户端的ipv6地址租约时长

$4:IPv6 DHCP客户端的DUID

$5:IPv6 DHCP客户端的IAID

$6:IPv6 DHCP服务器地址池名

日志等级

5

举例

DHCPS6/5/DHCPS6_ALLOCATE_ADDRESS: DHCPv6 server received a DHCPv6 client’s request packet on interface Ethernet0/2, and allocated an IPv6 address 2000::3(lease 60 seconds) for the DHCP client(DUID 0001000118137c37b4b52facab5a, IAID 10b4b52f) from p1 pool.

日志说明

IPv6 DHCP服务器为IPv6 DHCP客户端分配一个IPv6地址租约

处理建议

 

13.2  DHCPS6_ALLOCATE_PREFIX

日志内容

DHCPv6 server received a DHCPv6 client’s request packet on interface [STRING], and allocated an IPv6 prefix [IPADDR] (lease [UINT32] seconds) for the DHCP client(DUID [HEX], IAID [HEX]) from [STRING] pool.

参数解释

$1:IPv6 DHCP服务器所在接口的接口名

$2:分配给IPv6 DHCP客户端的IPv6前缀地址

$3:分配给IPv6 DHCP客户端的IPv6前缀地址租约时长

$4:IPv6 DHCP客户端的DUID

$5:IPv6 DHCP客户端的IAID

$6:IPv6 DHCP服务器地址池名

日志等级

5

举例

DHCPS6/5/DHCPS6_ALLOCATE_PREFIX: DHCPv6 server received a DHCPv6 client’s request packet on interface Ethernet0/2, and allocated an IPv6 prefix 2000::(lease 60 seconds) for the DHCP client(DUID 0001000118137c37b4b52facab5a, IAID 10b4b52f) from p1 pool.

日志说明

IPv6 DHCP服务器为IPv6 DHCP客户端分配一个IPv6前缀地址租约

处理建议

13.3  DHCPS6_CONFLICT_ADDRESS

日志内容

A conflict IPv6 address [IPADDR] from [STRING] pool was detected by DHCPv6 server on interface [STRING].

参数解释

$1:冲突的IPv6地址

$2:IPv6 DHCP服务器地址池名

$3:IPv6 DHCP服务器所在接口的接口名

日志等级

5

举例

DHCPS6/5/DHCPS6_CONFLICT_ADDRESS: A conflict IPv6 address 33::1 from p1 pool was detected by DHCPv6 server on interface Ethernet0/2.

日志说明

IPv6 DHCP服务器从地址池删除一个冲突地址

处理建议

13.4  DHCPS6_EXTEND_ADDRESS

日志内容

DHCPv6 server received a DHCP client’s request packet on interface [STRING], and extended lease from [STRING] pool for the DHCP client (IPv6 address [IPADDR], DUID [HEX], IAID [HEX]).

参数解释

$1:IPv6 DHCP服务器所在接口的接口名

$2:IPv6 DHCP服务器地址池名

$3:分配给IPv6 DHCP客户端的IPv6地址

$4:IPv6 DHCP客户端的DUID

$5:IPv6 DHCP客户端的IAID

日志等级

5

举例

DHCPS6/5/DHCPS6_EXTEND_ADDRESS: DHCPv6 server received a DHCP client’s request packet on interface Ethernet0/2, and extended lease from p1 pool for the DHCP client (IPv6 address 2000::3, DUID 0001000118137c37b4b52facab5a, IAID 10b4b52f).

日志说明

IPv6 DHCP服务器为IPv6 DHCP客户端地址续约

处理建议

13.5  DHCPS6_EXTEND_PREFIX

日志内容

DHCPv6 server received a DHCP client’s request packet on interface [STRING], and extended lease from [STRING] pool for the DHCP client (IPv6 prefix [IPADDR], DUID [HEX], IAID [HEX]).

参数解释

$1:IPv6 DHCP服务器所在接口的接口名

$2:IPv6 DHCP服务器地址池名

$3:分配给IPv6 DHCP客户端的IPv6前缀地址

$4:IPv6 DHCP客户端的DUID

$5:IPv6 DHCP客户端的IAID

日志等级

5

举例

DHCPS6/5/DHCPS6_EXTEND_PREFIX: DHCPv6 server received a DHCP client’s request packet on interface Ethernet0/2, and extended lease from p1 pool for the DHCP client (IPv6 prefix 2000::, DUID 0001000118137c37b4b52facab5a, IAID 10b4b52f).

日志说明

IPv6 DHCP服务器为IPv6 DHCP客户端前缀地址续约

处理建议

13.6  DHCPS6_FILE

日志内容

Failed to save DHCP client information due to lack of storage resources.

参数解释

日志等级

4

举例

DHCPS6/4/DHCPS6_FILE: Failed to save DHCP client information due to lack of storage resources.

日志说明

因为磁盘空间不足导致DHCPv6 server保存客户端信息到文件失败

处理建议

删除其他文件,使有空间保存此文件

 

13.7  DHCPS6_RECLAIM_ADDRESS

日志内容

DHCPv6 server reclaimed a [STRING] pool’s lease(IPv6 address [IPADDR], lease [UINT32] seconds), which is allocated for the DHCPv6 client (DUID [HEX], IAID [HEX]).

参数解释

$1:IPv6 DHCP服务器地址池名

$2:分配给IPv6 DHCP客户端的IPv6地址

$3:分配给IPv6 DHCP客户端的IPv6地址租约时长

$4:IPv6 DHCP客户端的DUID

$5:IPv6 DHCP客户端的IAID

日志等级

5

举例

DHCPS6/5/DHCPS6_RECLAIM_ADDRESS: DHCPv6 server reclaimed a p1 pool’s lease(IPv6 address 2000::3, lease 60 seconds), which is allocated for the DHCPv6 client (DUID 0001000118137c37b4b52facab5a, IAID 10b4b52f).

日志说明

IPv6 DHCP服务器回收一个分配给IPv6客户端的地址租约

处理建议

 

13.8  DHCPS6_RECLAIM_PREFIX

日志内容

DHCPv6 server reclaimed a [STRING] pool’s lease(IPv6 prefix [IPADDR], lease [INTEGER] seconds), which is allocated for the DHCPv6 client (DUID [HEX], IAID [HEX]).

参数解释

$1:IPv6 DHCP服务器所在接口的接口名

$2:分配给IPv6 DHCP客户端的IPv6前缀地址

$3:分配给IPv6 DHCP客户端的IPv6前缀地址租约时长

$4:IPv6 DHCP客户端的DUID

$5:IPv6 DHCP客户端的IAID

日志等级

5

举例

DHCPS6/5/DHCPS6_RECLAIM_PREFIX: DHCPv6 server reclaimed a p1 pool’s lease(IPv6 prefix 2000::, lease 60 seconds), which is allocated for the DHCPv6 client (DUID 0001000118137c37b4b52facab5a, IAID 10b4b52f).

日志说明

IPv6 DHCP服务器回收一个分配给IPv6客户端的前缀地址租约

处理建议

 

 


14 DHCPSP4

本节介绍DHCPSP4模块输出的日志信息。

14.1  DHCPSP4_FILE

日志内容

Failed to save DHCP client information due to lack of storage resources.

参数解释

日志等级

4

举例

DHCPSP4/4/DHCPSP4_FILE: Failed to save DHCP client information due to lack of storage resources.

日志说明

因为磁盘空间不足导致DHCPv4 snooping保存客户端信息到文件失败

处理建议

删除其他文件,使有空间保存此文件

 

 


15 DHCPSP6

本节介绍DHCPSP6模块输出的日志信息。

15.1  DHCPSP6_FILE

日志内容

Failed to save DHCP client information due to lack of storage resources.

参数解释

日志等级

4

举例

DHCPSP6/4/DHCPSP6_FILE: Failed to save DHCP client information due to lack of storage resources.

日志说明

因为磁盘空间不足导致DHCPv6 snooping保存客户端信息到文件失败

处理建议

删除其他文件,使有空间保存此文件

 

 


16 DIAG

本节介绍diagnostic模块输出的日志信息。

16.1  CPU_MINOR_RECOVERY

日志内容

CPU usage recovered to normal state.

参数解释

日志等级

5

举例

DIAG/5/CPU_MINOR_THRESHOLD: CPU usage recovered to normal state.

日志说明

当设备处于CPU低级别告警状态,并且采样值小于或等于恢复门限时,解除CPU低级别告警状态,CPU使用率恢复到正常

处理建议

根据提示信息操作设备,合理使用CPU资源

 

16.2  CPU_MINOR_THRESHOLD

日志内容

CPU usage is in minor alarm state.

参数解释

日志等级

4

举例

DIAG/4/CPU_MINOR_THRESHOLD: CPU usage is in minor alarm state.

日志说明

当CPU使用率的采样值从小于/等于变成大于低级别告警门限时,设备进入CPU低级别告警状态,并定期输出该日志,直到CPU低级别告警状态解除

处理建议

根据提示信息操作设备,合理使用CPU资源

 

16.3  CPU_SEVERE_RECOVERY

日志内容

CPU usage severe alarm removed.

参数解释

日志等级

5

举例

DIAG/5/CPU_RECOVERY: CPU usage severe alarm removed.

日志说明

当设备处于CPU高级别告警状态,并且采样值小于或等于低级别告警门限时,解除CPU高级别告警状态,输出该日志

处理建议

 

16.4  CPU_SEVERE_THRESHOLD

日志内容

CPU usage is in severe alarm state.

参数解释

日志等级

3

举例

DIAG/3/CPU_THRESHOLD: CPU usage is in severe alarm state.

日志说明

当CPU使用率的采样值从小于/等于变成大于高级别告警门限时,设备进入CPU高级别告警状态,并定期输出该日志,直到CPU高级别告警状态解除

处理建议

请使用display current-configuration | include "monitor cpu-usage"命令查看CPU的告警门限,如果门限设置不合适,请使用monitor cpu-usage命令修改

 

16.5  MEM_ALERT

日志内容

system memory info:

                    total           used             free        shared       buffers       cached

Mem:    [ULONG]    [ULONG]    [ULONG]    [ULONG]    [ULONG]    [ULONG]

-/+ buffers/cache:    [ULONG]    [ULONG]

Swap:    [ULONG]    [ULONG]    [ULONG]

Lowmem: [ULONG]  [ULONG]    [ULONG]

参数解释

·         整个系统中内存的统计信息:

¡  $1:系统可分配的物理内存的大小。设备总物理内存分为不可分配物理内存和可分配物理内存。其中,不可分配物理内存用于内核代码段存储、内核管理开销以及基本功能的运行等;可分配物理内存用于支撑业务模块的运行、文件存储等操作。不可分配内存的大小由设备根据系统运行需要自动计算划分,可分配物理内存的大小等于设备总物理内存减去不可分配内存的大小

¡  $2:整个系统已用的物理内存大小

¡  $3:整个系统可用的物理内存大小

¡  $4:多个进程共享的物理内存总额

¡  $5:已使用的文件缓冲区的大小

¡  $6:高速缓冲寄存器已使用的内存大小

·         应用程序对内存的使用情况:

¡  $7:-/+ Buffers/Cache:used = Mem:Used – Mem:Buffers – Mem:Cached,表示应用程序已用的物理内存大小

¡  $8:-/+ Buffers/Cache:free = Mem:Free + Mem:Buffers + Mem:Cached,表示应用程序可用的物理内存大小

·         交换分区的使用信息:

¡  $9:交换分区的总大小

¡  $10:已用的交换分区的大小

¡  $11:可用的交换分区的大小

·         Low memory的使用情况:

¡  $12:Low memory中内存的大小

¡  $13:Low memory中已用内存的大小

¡  $14:Low memory中可用内存的大小

日志等级

4

举例

DIAG/4/MEM_ALERT:

system memory info:

                    total         used           free     shared    buffers     cached

Mem:    1784424     920896     863528              0             0      35400

-/+ buffers/cache:    885496     898928

Swap:                0               0               0

Lowmem: 735848     637896      97952

日志说明

内存告警。当已使用的内存大于或等于一级、二级或三级内存告警门限时,系统会输出该信息,告知用户内存的具体使用情况

处理建议

1.       请使用display memory-threshold命令查看内存的一级、二级、三级告警门限。如果门限设置不合适,请使用memory-threshold命令修改

1.       检查ARP、路由表信息,排除设备受到非法攻击可能

2.       检查和优化组网,减少路由条目或者更换更高规格的设备

 

16.6  MEM_BELOW_THRESHOLD

日志内容

Memory usage has dropped below [STRING] threshold.

参数解释

$1:内存告警门限级别,包括:

¡  minor:一级

¡  severe:二级

¡  critical:三级

日志等级

1

举例

DIAG/1/MEM_BELOW_THRESHOLD: Memory usage has dropped below critical threshold.

日志说明

内存告警解除。当系统剩余空闲内存大于内存恢复门限时,系统会输出该信息

处理建议

 

16.7  MEM_EXCEED_THRESHOLD

日志内容

Memory [STRING] threshold has been exceeded.

参数解释

$1:内存告警门限级别,包括:

¡  minor:一级

¡  severe:二级

¡  critical:三级

日志等级

1

举例

DIAG/1/MEM_EXCEED_THRESHOLD: Memory minor threshold has been exceeded.

日志说明

内存告警。当已使用的内存大于或等于一级、二级或三级内存告警门限时,系统会输出该信息,并通知各业务模块进行自动修复:比如,不再申请新的内存或者释放部分内存

处理建议

1.       请使用display memory-threshold命令查看内存的一级、二级、三级告警门限。如果门限设置不合适,请使用memory-threshold命令修改

2.       检查ARP、路由表信息,排除设备受到非法攻击可能

3.       检查和优化组网,减少路由条目或者更换更高规格的设备

 


17 DLDP

本节介绍DLDP模块输出的日志信息。

17.1  DLDP_AUTHENTICATION_FAILED

日志内容

The DLDP packet failed the authentication because of unmatched [STRING] field.

参数解释

$1:验证字段

¡  AUTHENTICATION PASSWORD:表示验证字不匹配

¡  AUTHENTICATION TYPE:表示验证类型不匹配

¡  INTERVAL:表示通告间隔不匹配

日志等级

5

举例

DLDP/5/DLDP_AUTHENTICATION_FAILED: The DLDP packet failed the authentication because of unmatched INTERVAL field.

日志说明

报文验证失败。可能的原因包括:验证类型不匹配、验证字不匹配、通告间隔不匹配

处理建议

检查DLDP验证类型、验证字和通告间隔是否与对端一致

 

17.2  DLDP_LINK_BIDIRECTIONAL

日志内容

DLDP detected a bidirectional link on interface [STRING].

参数解释

$1:接口名

日志等级

6

举例

DLDP/6/DLDP_LINK_BIDIRECTIONAL: DLDP detected a bidirectional link on interface Ethernet1/1.

日志说明

DLDP在接口上检测到双向链路

处理建议

 

17.3  DLDP_LINK_SHUTMODECHG

日志内容

DLDP automatically [STRING] interface [STRING] because the port shutdown mode was changed [STRING].

参数解释

$1:接口关闭模式指定的动作

¡  blocked:表示DLDP关闭了端口

¡  brought up:表示DLDP打开了端口

$2:接口名

$3:接口关闭模式切换指向

¡  from manual to auto:表示由手动模式切换到自动模式

¡  from manual to hybrid:表示由手动模式切换到混合模式

¡  from hybrid to auto:表示由混合模式切换到自动模式

¡  from hybrid to manual:表示由混合模式切换到手动模式

日志等级

5

举例

DLDP/5/DLDP_LINK_SHUTMODECHG: DLDP automatically blocked interface Ethernet1/1 because the port shutdown mode was changed from manual to auto.

日志说明

因为DLDP单通关闭模式发生变化,端口被关闭或打开

处理建议

 

17.4  DLDP_LINK_UNIDIRECTIONAL

日志内容

DLDP detected a unidirectional link on interface [STRING]. [STRING].

参数解释

$1:接口名

$2:接口关闭模式所指定的动作

¡  DLDP automatically blocked the interface:表示DLDP自动关闭了端口

¡  Please manually shut down the interface:表示需要用户手动关闭端口

¡  DLDP automatically shut down the interface. Please manually bring up the interface:表示DLDP自动关闭了端口,需要用户手动打开端口

日志等级

3

举例

DLDP/3/DLDP_LINK_UNIDIRECTIONAL: DLDP detected a unidirectional link on interface Ethernet1/1. DLDP automatically blocked the interface.

日志说明

DLDP在接口上检测到单向链路

处理建议

检查线缆是否错接、脱落或者出现其他故障

 

17.5  DLDP_NEIGHBOR_AGED

日志内容

A neighbor on interface [STRING] was deleted because the neighbor was aged. The neighbor's system MAC is [MAC], and the port index is [UINT16].

参数解释

$1:接口名

$2:MAC地址

$3:接口索引

日志等级

5

举例

DLDP/5/DLDP_NEIGHBOR_AGED: A neighbor on interface Ethernet1/1 was deleted because the neighbor was aged. The neighbor's system MAC is 000f-e269-5f21, and the port index is 1.

日志说明

接口删除了一个已老化的邻居

处理建议

 

17.6  DLDP_NEIGHBOR_CONFIRMED

日志内容

A neighbor was confirmed on interface [STRING]. The neighbor's system MAC is [MAC], and the port index is [UINT16].

参数解释

$1:接口名

$2:MAC地址

$3:接口索引

日志等级

6

举例

DLDP/6/DLDP_NEIGHBOR_CONFIRMED: A neighbor was confirmed on interface Ethernet1/1. The neighbor's system MAC is 000f-e269-5f21, and the port index is 1.

日志说明

接口检测到一个处于确定状态的邻居

处理建议

 

17.7  DLDP_NEIGHBOR_DELETED

日志内容

A neighbor on interface [STRING] was deleted because a [STRING] packet arrived. The neighbor's system MAC is [MAC], and the port index is [UINT16].

参数解释

$1:接口名

$2:报文类型

¡  DISABLE:表示收到了Disable报文

¡  LINKDOWN:表示收到了LinkDown报文

$3:MAC地址

$4:接口索引

日志等级

5

举例

DLDP/5/DLDP_NEIGHBOR_DELETED: A neighbor on interface Ethernet1/1 was deleted because a DISABLE packet arrived. The neighbor's system MAC is 000f-e269-5f21, and the port index is 1.

日志说明

由于收到了Disable报文或LinkDown报文,因此接口删除一个处于确定状态的邻居

处理建议

 

 


18 DRNI

本节介绍DRNI模块输出的日志信息。

18.1  DRNI_GLBCONSISTENCYCHECK_SUCCESS

日志内容

Global type [UINT16] configuration consistency check succeeded.

参数解释

$1:配置一致性检查类型,1或2

日志等级

6

举例

DRNI/6/DRNI_GLBCONSISTENCYCHECK_SUCCESS: Global type 1 configuration consistency check succeeded.

日志说明

分布式聚合全局配置一致性检查结果一致

处理建议

 

18.2  DRNI_GLBCONSISTENCYCHECK_FAILURE

日志内容

Global type [UINT16] configuration consistency check failed.

参数解释

$1:配置一致性检查类型,1或2

日志等级

6

举例

DRNI/6/DRNI_GLBCONSISTENCYCHECK_FAILURE: Global type 1 configuration consistency check failed.

日志说明

分布式聚合全局配置一致性检查结果不一致

处理建议

·         Type 1类型的全局配置不一致,通过display distributed-relay consistency命令查看两端设备配置信息,修改配置为一致

·         Type 2类型的全局配置不一致,建议两端设备配置为一致

 

18.3  DRNI_IFCONSISTENCYCHECK_SUCCESS

日志内容

DR interface [STRING] type [UINT16] configuration consistency check succeeded.

参数解释

$1:接口名称

$2:配置一致性检查类型,1或2

日志等级

6

举例

DRNI/6/DRNI_IFCONSISTENCYCHECK_SUCCESS: DR interface Bridge-Aggregation 2 type 1 configuration consistency check succeeded.

日志说明

分布式聚合接口配置一致性接口检查结果一致

处理建议

 

18.4  DRNI_IFCONSISTENCYCHECK_FAILURE

日志内容

DR interface [STRING] type [UINT16] configuration consistency check failed.

参数解释

$1:接口名称

$2:配置一致性检查类型,1或2

日志等级

6

举例

DRNI/6/DRNI_IFCONSISTENCYCHECK_FAILURE: DR interface Bridge-Aggregation 2 type 1 configuration consistency check failed.

日志说明

分布式聚合接口配置一致性检查不一致

处理建议

·         Type 1类型的接口配置不一致,通过display distributed-relay consistency命令查看两端设备配置信息,修改配置为一致

·         Type 2类型的接口配置不一致,建议两端设备配置为一致

 

18.5  DRNI_IFEVENT_DR_BIND

日志内容

Interface [STRING] was assigned to DR group [UINT32].

参数解释

$1:二层聚合接口

$2:分布式聚合组编号

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_BIND: Interface Bridge-Aggregation1 was assigned to DR group 1.

日志说明

聚合接口加入分布式聚合组,触发该日志的原因为用户设置

处理建议

 

18.6  DRNI_IFEVENT_DR_GLOBALDOWN

日志内容

The state of DR interface [STRING] changed to globally down.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_GLOBALDOWN: The state of DR interface Bridge-Aggregation1 changed to globally down.

日志说明

分布式聚合接口变为全局DOWN状态,触发该日志的原因为两台DR设备相同DR口的成员端口都变为未选中状态,则为全局DOWN状态

处理建议

检查DR设备的系统配置,系统优先级、系统MAC地址、系统编号是否已配置且一致

 

18.7  DRNI_IFEVENT_DR_GLOBALUP

日志内容

The state of DR interface [STRING] changed to globally up.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_GLOBALUP: The state of DR interface Bridge-Aggregation1 changed to globally up.

日志说明

分布式聚合接口变为全局UP状态,触发该日志的原因为两台DR设备相同DR口中第一次有成员端口变为被选中状态,则为全局UP状态

处理建议

 

18.8  DRNI_IFEVENT_DR_NOSELECTED

日志内容

Local DR interface [STRING] does not have Selected member ports.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_NOSELECTED: Local DR interface Bridge-Aggregation1 does not have Selected member ports.

日志说明

DR接口对应的聚合组内无选中端口

处理建议

检查聚合组成员端口配置或者线缆连接情况

 

18.9  DRNI_IFEVENT_DR_PEER_NOSELECTED

日志内容

Peer DR interface [STRING] does not have Selected member ports.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_PEER_NOSELECTED: Peer DR interface Bridge-Aggregation1 does not have Selected member ports.

日志说明

对端DR接口对应的聚合组内无选中端口

处理建议

检查对端聚合组成员端口配置或者线缆连接情况

 

18.10  DRNI_IFEVENT_DR_PEER_SELECTED

日志内容

Peer DR interface [STRING] has Selected member ports.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_PEER_SELECTED: Peer DR interface Bridge-Aggregation1 has Selected member ports.

日志说明

对端DR接口对应的聚合组内存在选中端口

处理建议

 

18.11  DRNI_IFEVENT_DR_SELECTED

日志内容

Local DR interface [STRING] has Selected member ports.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_SELECTED: Local DR interface Bridge-Aggregation1 has Selected member ports.

日志说明

DR接口对应的聚合组内存在选中端口

处理建议

 

18.12  DRNI_IFEVENT_DR_UNBIND

日志内容

Interface [STRING] was removed from DR group [UINT32].

参数解释

$1:二层聚合接口

$2:分布式聚合组编号

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_DR_UNBIND: Interface Bridge-Aggregation1 was removed from DR group 1.

日志说明

聚合接口退出分布式聚合组,触发该日志的原因为用户设置

处理建议

 

18.13  DRNI_IFEVENT_IPP_BIND

日志内容

Interface [STRING] was configured as IPP [UINT16].

参数解释

$1:二层聚合接口

$2:IPP口编号

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_IPP_BIND: Interface Bridge-Aggregation1 was configured as IPP 1.

日志说明

聚合接口配置为IPP口,触发该日志的原因为用户设置

处理建议

 

18.14  DRNI_IFEVENT_IPP_DOWN

日志内容

IPP [STRING] went down.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_IPP_DOWN: IPP Bridge-Aggregation1 went down.

日志说明

IPP口变为DOWN状态,触发该日志的原因为DR系统两端不能正常收发DRCP协议报文

处理建议

·         检查DR设备的系统配置,系统优先级、系统MAC地址、系统编号,是否已配置且一致

·         检查配置为IPP口的二层聚合接口状态

 

18.15  DRNI_IFEVENT_IPP_UNBIND

日志内容

Configuration for IPP [UINT16] was removed from interface [STRING].

参数解释

$1:IPP口编号

$2:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_IPP_UNBIND: Configuration for IPP 1 was removed from interface Bridge-Aggregation1.

日志说明

删除IPP口,触发该日志的原因为用户设置

处理建议

 

18.16  DRNI_IFEVENT_IPP_UP

日志内容

IPP [STRING] came up.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IFEVENT_IPP_UP: IPP Bridge-Aggregation1 came up.

日志说明

IPP口变为UP状态,触发该日志的原因为DR系统两端能正常收发DRCP协议报文

处理建议

 

18.17  DRNI_IPP_BLOCK

日志内容

The status of IPP [STRING] changed to blocked.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IPP_BLOCK: The status of IPP Bridge-Aggregation20 changed to blocked.

日志说明

IPP口变为阻塞状态,该状态下IPP口仅能收发协议报文,不能收发数据报文。触发该日志的原因为当设备有角色且IPP口down时,IPP口变为阻塞状态

处理建议

·         检查IPL连接线缆是否正常

·         检查IPL两端配置是否一致

 

18.18  DRNI_IPP_UNBLOCK

日志内容

The status of IPP [STRING] changed to unblocked.

参数解释

$1:二层聚合接口

日志等级

6

举例

DRNI/6/DRNI_IPP_UNBLOCK: The status of IPP Bridge-Aggregation20 changed to unblocked.

日志说明

IPP口变为非阻塞状态,该状态下IPP口可以正常收发协议报文和数据报文。触发该日志的原因为当设备有角色且IPP口up时,IPP口变为非阻塞状态

处理建议

 

18.19  DRNI_KEEPALIVEINTERVAL_MISMATCH

日志内容

Keepalive interval on the local DR device was different than on the neighbor.

参数解释

日志等级

6

举例

DRNI/6/DRNI_KEEPALIVEINTERVAL_MISMATCH: Keepalive interval on the local DR device was different than on the neighbor.

日志说明

DR系统两端的Keepalive报文发包间隔配置的不一致,会导致一端快速超时,出现误检测,触发该日志的原因为DR系统两端配置的Keepalive报文发包间隔不一致

处理建议

将DR系统两端的Keepalive报文发包间隔配置一致

 

18.20  DRNI_KEEPALIVELINK_DOWN

日志内容

Keepalive link went down.

参数解释

日志等级

6

举例

DRNI/6/DRNI_KEEPALIVELINK_DOWN: Keepalive link went down.

日志说明

KEEPALIVE链路变为DOWN状态,触发该日志的原因为DR系统两端不能正常收发Keepalive协议报文

处理建议

·         检查所选取的三层链路状态

·         检查DR设备的Keepalive配置,两端源IP、目的IP是否匹配

 

18.21  DRNI_KEEPALIVELINK_UP

日志内容

Keepalive link came up.

参数解释

日志等级

6

举例

DRNI/6/DRNI_KEEPALIVELINK_UP: Keepalive link came up.

日志说明

KEEPALIVE链路变为UP状态,触发该日志的原因为DR系统两端能正常收发Keepalive协议报文

处理建议

 

18.22  DRNI_SECONDARY_MADDOWN

日志内容

The interfaces on the device will be placed in DRNI MAD DOWN state.

参数解释

日志等级

4

举例

DRNI/4/DRNI_SECONDARY_MADDOWNN: The interfaces on the device will be placed in DRNI MAD DOWN state.

日志说明

IPL down时,Secondary设备会关闭所有业务接口

处理建议

检查IPL两端配置

 

18.23  DRNI_SYSEVENT_DEVICEROLE_CHANGE

日志内容

Device role changed from [STRING] to [STRING].

参数解释

$1:旧的设备角色,Primary或Secondary

$2:新的设备角色,Primary或Secondary

日志等级

6

举例

DRNI/6/DRNI_SYSEVENT_DEVICEROLR_CHANGE: Device role changed from Secondary to Primary.

日志说明

分布式聚合系统设备角色变化,触发该日志的原因为用户设置

处理建议

 

18.24  DRNI_SYSEVENT_MAC_CHANGE

日志内容

System MAC address changed from [STRING] to [STRING].

参数解释

$1:旧的系统MAC

$2:新的系统MAC

日志等级

6

举例

DRNI/6/DRNI_SYSEVENT_MAC_CHANGE: System MAC address changed from 1-1-1 to 2-2-2.

日志说明

分布式聚合系统MAC变化,触发该日志的原因为用户设置

处理建议

 

18.25  DRNI_SYSEVENT_NUMBER_CHANGE

日志内容

System number changed from [STRING] to [STRING].

参数解释

$1:旧的系统编号

$2:新的系统编号

日志等级

6

举例

DRNI/6/DRNI_SYSEVENT_NUMBER_CHANGE: System number changed from 1 to 2.

日志说明

分布式聚合系统编号变化,触发该日志的原因为用户设置

处理建议

 

18.26  DRNI_SYSEVENT_PRIORITY_CHANGE

日志内容

System priority changed from [UINT16] to [UINT16].

参数解释

$1:旧的系统优先级

$2:新的系统优先级

日志等级

6

举例

DRNI/6/DRNI_SYSEVENT_PRIORITY_CHANGE: System priority changed from 123 to 564.

日志说明

分布式聚合系统优先级改变,触发该日志的原因为用户设置

处理建议

 


19 ERPS

本节介绍ERPS模块输出的日志信息。

19.1  ERPS_FSM_CHANGED

日志内容

Ethernet ring [UINT16] instance [UINT16] changed state to [STRING].

参数解释

$1:ERPS环号

$2:ERPS环实例编号

$3:ERPS实例状态

日志等级

6

举例

ERPS/4/ERPS_STATE_CHANGED: Ethernet ring 1 instance 1 changed state to Idle.

日志说明

ERPS环上实例状态发生改变。

处理建议

无。

 

 


20 ETHOAM

本节介绍以太网OAM模块输出的日志信息。

20.1  ETHOAM_CONNECTION_FAIL_DOWN

日志内容

The link is down on interface [string] because a remote failure occurred on peer interface.

参数解释

$1:接口名称

日志等级

5

举例

ETHOAM/5/ETHOAM_CONNECTION_FAIL_DOWN: The link is down on interface Ethernet1/0/1 because a remote failure occurred on peer interface.

日志说明

对端接口发生故障,链路down

处理建议

检查链路状态或对端的OAM状态

 

20.2  ETHOAM_CONNECTION_FAIL_TIMEOUT

日志内容

Interface [string] removed the OAM connection because it received no Information OAMPDU before the timer times out.

参数解释

$1:接口名称

日志等级

5

举例

ETHOAM/5/ETHOAM_CONNECTION_FAIL_TIMEOUT: Interface Ethernet1/0/1 removed the OAM connection because it received no Information OAMPDU before the timer times out.

日志说明

接口在超时时间内没有收到信息OAMPDU,所以删除OAM连接

处理建议

检查链路状态或对端的OAM状态

 

20.3  ETHOAM_CONNECTION_FAIL_UNSATISF

日志内容

Interface [string] failed to establish an OAM connection because the peer doesn’t match the capacity of the local interface.

参数解释

$1:接口名称

日志等级

3

举例

ETHOAM/3/ETHOAM_CONNECTION_FAIL_UNSATISF: Interface Ethernet1/0/1 failed to establish an OAM connection because the peer doesn’t match the capacity of the local interface.

日志说明

对端与本端接口的OAM协议状态不匹配,建立OAM连接失败

处理建议

分析两端发出的OAM报文中的协议状态字段

 

20.4  ETHOAM_CONNECTION_SUCCEED

日志内容

An OAM connection is established on interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_CONNECTION_SUCCEED: An OAM connection is established on interface Ethernet1/0/1.

日志说明

OAM连接建立成功

处理建议

 

20.5  ETHOAM_DISABLE

日志内容

Ethernet OAM is now disabled on interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_DISABLE: Ethernet OAM is now disabled on interface Ethernet1/0/1.

日志说明

以太网OAM功能已关闭

处理建议

 

20.6  ETHOAM_DISCOVERY_EXIT

日志内容

OAM interface [string] quit the OAM connection..

参数解释

$1:接口名称

日志等级

5

举例

ETHOAM/5/ ETHOAM_DISCOVERY_EXIT: OAM interface Ethernet1/0/1 quit the OAM connection.

日志说明

本端接口退出OAM连接

处理建议

 

20.7  ETHOAM_ENABLE

日志内容

Ethernet OAM is now enabled on interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_ENABLE: Ethernet OAM is now enabled on interface Ethernet1/0/1.

日志说明

以太网OAM功能已使能

处理建议

 

20.8  ETHOAM_ENTER_LOOPBACK_CTRLLED

日志内容

The local OAM entity enters remote loopback as controlled DTE on OAM interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ ETHOAM_ENTER_LOOPBACK_CTRLLED: The local OAM entity enters remote loopback as controlled DTE on OAM interface Ethernet1/0/1.

日志说明

对端使能OAM远端环回功能后,本端OAM实体作为被控制DTE进入远端环回

处理建议

 

20.9  ETHOAM_ENTER_LOOPBACK_CTRLLING

日志内容

The local OAM entity enters remote loopback as controlling DTE on OAM interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ ETHOAM_ENTER_LOOPBACK_CTRLLING: The local OAM entity enters remote loopback as controlling DTE on OAM interface Ethernet1/0/1.

日志说明

接口使能OAM远端环回功能后,本端OAM实体作为控制DTE进入远端环回

处理建议

 

20.10  ETHOAM_LOCAL_DYING_GASP

日志内容

A local Dying Gasp event occurred on interface [string].

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_LOCAL_DYING_GASP: A local Dying Gasp event occurred on interface Ethernet1/0/1.

日志说明

重启设备或关闭接口导致本端产生致命故障(Dying Gasp)事件

处理建议

链路恢复之前不能使用

 

20.11  ETHOAM_LOCAL_ERROR_FRAME

日志内容

An errored frame event occurred on local interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_LOCAL_ERROR_FRAME: An errored frame event occurred on local interface Ethernet1/0/1.

日志说明

本地接口产生错误帧事件

处理建议

本端收到错误报文,检查一下本端和对端之间的链路是否正常

 

20.12  ETHOAM_LOCAL_ERROR_FRAME_PERIOD

日志内容

An errored frame period event occurred on local interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_LOCAL_ERROR_FRAME_PERIOD: An errored frame period event occurred on local interface Ethernet1/0/1.

日志说明

本地接口产生错误帧周期事件

处理建议

本端收到错误报文,检查一下本端和对端之间的链路是否正常

 

20.13  ETHOAM_LOCAL_ERROR_FRAME_SECOND

日志内容

An errored frame seconds event occurred on local interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_LOCAL_ERROR_FRAME_SECOND: An errored frame seconds event occurred on local port Ethernet1/0/1.

日志说明

本地接口产生错误帧秒事件

处理建议

本端收到错误报文,检查一下本端和对端之间的链路是否正常

 

20.14  ETHOAM_LOCAL_ERROR_SYMBOL

日志内容

An errored symbol event occurred on local interface [string].

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_LOCAL_ERROR_SYMBOL: An errored symbol event occurred on local interface Ethernet1/0/1.

日志说明

本端产生错误信号事件

处理建议

本端收到错误信号,检查一下本端和对端之间的链路是否正常

 

20.15  ETHOAM_LOCAL_LINK_FAULT

日志内容

A local Link Fault event occurred on interface [string].

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_LOCAL_LINK_FAULT: A local Link Fault event occurred on interface Ethernet1/0/1.

日志说明

本地链路down,产生链路故障事件

处理建议

重新连接本地接口的光纤接收端

 

20.16  ETHOAM_LOOPBACK_EXIT

日志内容

OAM interface [string] quit remote loopback.

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_LOOPBACK_EXIT: OAM interface Ethernet1/0/1 quit remote loopback.

日志说明

远端环回连接建立未完成时,接口关闭远端环回或OAM连接断开后,OAM接口退出远端环回

处理建议

 

20.17  ETHOAM_LOOPBACK_EXIT_ERROR_STATU

日志内容

OAM interface [string] quit remote loopback due to incorrect multiplexer or parser status.

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_LOOPBACK_EXIT_ERROR_STATU: OAM interface Ethernet1/0/1 quit remote loopback due to incorrect multiplexer or parser status.

日志说明

复用器或解析器状态错误,OAM接口Ethernet1/0/1退出远端环回

处理建议

在OAM实体上关闭并重新使能以太网OAM

 

20.18  ETHOAM_LOOPBACK_NO_RESOURCE

日志内容

OAM interface [string] can’t enter remote loopback due to insufficient resources.

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_LOOPBACK_NO_RESOURCE: OAM interface Ethernet1/0/1 can’t enter remote loopback due to insufficient resources.

日志说明

当在本端或对端OAM实体上运行oam remote-loopback start命令时,OAM接口由于资源不足而无法进入远端环回

处理建议

端口上使能远端环回,需要设置端口的硬件转发资源,如果配置的端口过多,可能会导致资源不足,需要关闭一下其他端口的远端环回功能,再在本端口上重新运行oam remote-loopback start命令

 

20.19  ETHOAM_LOOPBACK_NOT_SUPPORT

日志内容

OAM interface [string] can’t enter remote loopback because the operation is not supported.

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_LOOPBACK_NOT_SUPPORT: OAM interface Ethernet1/0/1 can’t enter remote loopback because the operation is not supported.

日志说明

由于设备不支持,OAM接口无法进入远端环回

处理建议

 

20.20  ETHOAM_NO_ENOUGH_RESOURCE

日志内容

The configuration failed on OAM interface [string] because of insufficient resources.

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ ETHOAM_NO_ENOUGH_RESOURCE: The configuration failed on OAM interface Ethernet1/0/1 because of insufficient resources.

日志说明

系统内存资源不足导致OAM接口上的配置失败

处理建议

减少一下系统的无用配置,释放部分内存资源后,再重新配置

 

20.21  ETHOAM_NOT_CONNECTION_TIMEOUT

日志内容

Interface [string] quit Ethernet OAM because it received no Information OAMPDU before the timer times out.

参数解释

$1:接口名称

日志等级

5

举例

ETHOAM/5/ ETHOAM_NOT_CONNECTION_TIMEOUT: Interface Ethernet1/0/1 quit Ethernet OAM because it received no Information OAMPDU before the timer times out.

日志说明

本地端口在超时时间内没有收到信息OAMPDU,所以退出以太网OAM

处理建议

对端发送OAM报文不及时,检查本地和对端的链路状态是否正常,以及对端的OAM功能是否使能了

 

 

20.22  ETHOAM_QUIT_LOOPBACK_CTRLLED

日志内容

The local OAM entity quit remote loopback as controlled DTE on OAM interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ ETHOAM_QUIT_LOOPBACK_CTRLLED: The local OAM entity quit remote loopback as controlled DTE on OAM interface Ethernet1/0/1.

日志说明

当本端作为远端环回的被控端时,由于对端关闭了远端环回功能,本端也会退出远端环回

处理建议

 

20.23  ETHOAM_QUIT_LOOPBACK_CTRLLING

日志内容

The local OAM entity quit remote loopback as controlling DTE on OAM interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_QUIT_LOOPBACK_CONTROLLING: The local OAM entity quit remote loopback as controlling DTE on OAM interface Ethernet1/0/1.

日志说明

在接口上使能远端环回,当再将端口上的远端环回功能关闭后,本端会退出远端环回

处理建议

 

20.24  ETHOAM_REMOTE_CRITICAL

日志内容

A remote Critical event occurred on interface [string].

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_REMOTE_CRITICAL: A remote Critical event occurred on interface Ethernet1/0/1.

日志说明

发生远端紧急事件

处理建议

链路恢复之前不能使用

 

20.25  ETHOAM_REMOTE_DYING_GASP

日志内容

A remote Dying Gasp event occurred on interface [string].

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_REMOTE_DYING_GASP: A remote Dying Gasp event occurred on interface Ethernet1/0/1.

日志说明

重启远端设备或关闭接口导致远端产生致命故障(Dying Gasp)事件

处理建议

链路恢复之前不能使用

 

20.26  ETHOAM_REMOTE_ERROR_FRAME

日志内容

An errored frame event occurred on the peer interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_REMOTE_ERROR_FRAME: An errored frame event occurred on the peer interface Ethernet1/0/1.

日志说明

对端产生错误帧事件

处理建议

对端收到错误报文,检查一下本端和对端之间的链路是否正常

 

20.27  ETHOAM_REMOTE_ERROR_FRAME_PERIOD

日志内容

An errored frame period event occurred on the peer interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_REMOTE_ERROR_FRAME_PERIOD: An errored frame period event occurred on the peer interface Ethernet1/0/1.

日志说明

对端产生错误帧周期事件

处理建议

对端收到错误报文,检查一下本端和对端之间的链路是否正常

 

20.28  ETHOAM_REMOTE_ERROR_FRAME_SECOND

日志内容

An errored frame seconds event occurred on the peer interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_REMOTE_ERROR_FRAME_SECOND: An errored frame seconds event occurred on the peer interface Ethernet1/0/1.

日志说明

对端产生错误帧秒事件

处理建议

对端收到错误报文,检查一下本端和对端之间的链路是否正常

 

20.29  ETHOAM_REMOTE_ERROR_SYMBOL

日志内容

An errored symbol event occurred on the peer interface [string].

参数解释

$1:接口名称

日志等级

6

举例

ETHOAM/6/ETHOAM_REMOTE_ERROR_SYMBOL: An errored symbol event occurred on the peer interface Ethernet1/0/1.

日志说明

对端产生错误信号事件

处理建议

对端收到错误信号,检查一下本端和对端之间的链路是否正常

 

20.30  ETHOAM_REMOTE_EXIT

日志内容

OAM interface [string] quit OAM connection because Ethernet OAM is disabled on the peer interface.

参数解释

$1:接口名称

日志等级

5

举例

ETHOAM/5/ ETHOAM_REMOTE_EXIT: OAM interface Ethernet1/0/1 quit OAM connection because Ethernet OAM is disabled on the peer interface.

日志说明

对端接口关闭以太网OAM功能导致本端接口退出OAM连接

处理建议

 

20.31  ETHOAM_REMOTE_FAILURE_RECOVER

日志内容

Peer interface [string] recovered.

参数解释

$1:接口名称

日志等级

5

举例

ETHOAM/5/ ETHOAM_REMOTE_FAILURE_RECOVER: Peer interface Ethernet1/0/1 recovered.

日志说明

对端接口链路故障清除,OAM连接恢复

处理建议

 

20.32  ETHOAM_REMOTE_LINK_FAULT

日志内容

A remote Link Fault event occurred on interface [string].

参数解释

$1:接口名称

日志等级

4

举例

ETHOAM/4/ETHOAM_REMOTE_LINK_FAULT: A remote Link Fault event occurred on interface Ethernet1/0/1.

日志说明

远端链路down,产生远端链路故障事件

处理建议

重新连接远端接口的光纤接收端

 


21 FS

本节介绍FS(File System)模块输出的日志信息。

21.1  FS_UNFORMATTED_PARTITION

日志内容

Partition [%s] is not formatted yet. Please format the partition first.

参数解释

$1:分区名

日志等级

4

举例

FS/4/FS_UNFORMATED_PARTITION: Partition usba0: is not formatted yet. Please format the partition first.

日志说明

分区未格式化,请先执行格式化操作

处理建议

格式化该分区

 


22 FTPD

本节介绍FTPD(File Transfer Protocol Daemon)模块输出的日志信息。

22.1  FTP_REACH_SESSION_LIMIT

日志内容

FTP client [STRING] failed to log in. The current number of FTP sessions is [NUMBER]. The maximum number allowed is ([NUMBER]).

参数解释

$1:FTP客户端IP地址

$2:当前的FTP会话数

$3:设备允许建立的FTP会话数

日志等级

6

举例

FTP/6/FTP_REACH_SESSION_LIMIT: FTP client 1.1.1.1 failed to log in. The current number of FTP sessions is 10. The maximum number allowed (10).

日志说明

FTP登录用户达到上限。该日志在FTP服务端检测到登录客户端数达到上限时输出

处理建议

·         请使用display current-configuration | include session-limit命令查看设备当前允许的FTP最大登录用户数(如果执行该display命令后没有显示,则表示使用的是缺省配置)

·         根据需要使用aaa session-limit命令配置允许的FTP最大登录用户数

 


23 gRPC

本节介绍gRPC模块输出的日志信息。

23.1  GRPC_LOGIN

日志内容

[STRING] logged in from [STRING], session id [INT32].

参数解释

$1:用户名

$2:客户端地址

$3:会话ID

日志等级

6

举例

GRPC/6/GRPC_LOGIN: user logged in from 127.0.0.1, session id 1.

日志说明

用户登录成功

处理建议

 

23.2  GRPC_LOGIN_FAILED

日志内容

[STRING] from [STRING] login failed.

[STRING] from [STRING] login failed. [STRING]

参数解释

$1:用户名

$2:客户端地址

$3:失败原因,取值为Number of the gRPC sessions reached the limit.

日志等级

4

举例

GRPC/4/GRPC_LOGIN_FAILED: user from 127.0.0.1 login failed.

GRPC/4/GRPC_LOGIN_FAILED: user from 127.0.0.1 login failed. Number of the gRPC sessions reached the limit.

日志说明

用户登录失败

处理建议

1.       如果未显示失败原因,请检查是否已配置用户,以及用户名和密码是否正确

2.       如果显示gRPC会话到达数量上限,请减少gRPC客户端连接数

 

23.3  GRPC_LOGOUT

日志内容

[STRING] logged out, session id [INT32].

参数解释

$1:用户名

$2:会话ID

日志等级

6

举例

GRPC/6/GRPC_LOGOUT: user logged out, session id 1.

日志说明

用户正常登出

处理建议

 

23.4  GRPC_SERVER_FAILED

日志内容

Failed to enable gRPC server.

参数解释

日志等级

4

举例

GRPC/4/GRPC_SERVER_FAILED: Failed to enable gRPC server.

日志说明

因端口冲突,无法和gRPC服务器建立连接

处理建议

检查是否端口号被占用

 

23.5  GRPC_SUBSCRIBE_EVENT_FAILED

日志内容

Failed to subscribe event [STRING].

参数解释

$1:事件名

日志等级

4

举例

GRPC/4/GRPC_SUBSCRIBE_EVENT_FAILED: Failed to subscribe event syslog.

日志说明

订阅事件失败

处理建议

 

23.6  GRPC_RECEIVE_SUBSCRIPTION

日志内容

Received a subscription of module [STRING].

参数解释

$1:模块名

日志等级

6

举例

GRPC/6/GRPC_RECEIVE_SUBSCRIPTION: Received a subscription of module syslog.

日志说明

收到某个模块的一个订阅事件

处理建议

 

 

 


24 HA

本节介绍HA模块输出的日志信息。

24.1  HA_BATCHBACKUP_FINISHED

日志内容

Batch backup of standby board in [STRING] has finished.

参数解释

$1:chassis编号+slot编号或slot编号

日志等级

5

举例

HA/5/HA_BATCHBACKUP_FINISHED: Batch backup of standby board in slot 1 has finished.

日志说明

主用主控板和备用主控板之间的批量备份完成

处理建议

 

24.2  HA_BATCHBACKUP_STARTED

日志内容

Batch backup of standby board in [STRING] started.

参数解释

$1:chassis编号+slot编号或slot编号

日志等级

5

举例

HA/5/HA_BATCHBACKUP_STARTED: Batch backup of standby board in slot 1 started.

日志说明

主用主控板和备用主控板之间的批量备份开始

处理建议

 

24.3  HA_STANDBY_NOT_READY

日志内容

Standby board in [STRING] is not ready, reboot ...

参数解释

$1:chassis编号+slot编号或slot编号

日志等级

4

举例

HA/4/HA_STANDBY_NOT_READY: Standby board in slot 1 is not ready, reboot ...

日志说明

主备倒换时,如果备用主控板未准备好,则不会进行主备倒换,而是重启备用主控板和主用主控板,并在备用主控板上打印该信息

处理建议

建议备用主控板批量备份完成前不要进行主备倒换

 

24.4  HA_STANDBY_TO_MASTER

日志内容

Standby board in [STRING] changed to the master.

参数解释

$1:chassis编号+slot编号或slot编号

日志等级

5

举例

HA/5/HA_STANDBY_TO_MASTER: Standby board in slot 1 changed to the master.

日志说明

发生主备倒换,备用主控板成为主用主控板

处理建议

 

 


25 HTTPD

本节介绍HTTPD(HTTP daemon)模块输出的日志信息。

25.1  HTTPD_CONNECT

日志内容

[STRING] client [STRING] connected to the server successfully.

参数解释

$1:连接类型,HTTP或HTTPS

$2:客户端IP地址

日志等级

6

举例

HTTPD/6/HTTPD_CONNECT: HTTP client 192.168.30.117 connected to the server successfully.

日志说明

HTTP/HTTPS服务器接受了客户端的请求,HTTP/HTTPS连接成功建立

处理建议

 

25.2  HTTPD_CONNECT_TIMEOUT

日志内容

[STRING] client [STRING] connection idle timeout.

参数解释

$1:连接类型,HTTP或HTTPS

$2:客户端IP地址

日志等级

6

举例

HTTPD/6/HTTPD_CONNECT_TIMEOUT: HTTP client 192.168.30.117 connection to server idle timeout.

日志说明

HTTP/HTTPS连接因空闲时间太长而断开

处理建议

 

25.3  HTTPD_DISCONNECT

日志内容

[STRING] client [STRING] disconnected from the server.

参数解释

$1:连接类型,HTTP或HTTPS

$2:客户端IP地址

日志等级

6

举例

HTTPD/6/HTTPD_DISCONNECT: HTTP client 192.168.30.117 disconnected from the server.

日志说明

HTTP/HTTPS 客户端断开了到服务器的连接

处理建议

 

25.4  HTTPD_FAIL_FOR_ACP

日志内容

[STRING] client [STRING] was denied by the certificate access control policy and could not connect to the server.

参数解释

$1:连接类型,HTTP或HTTPS

$2:客户端IP地址

日志等级

6

举例

HTTPD/6/HTTPD_FAIL_FOR_ACP: HTTP client 192.168.30.117 was denied by the certificate attribute access control policy and could not connect to the server.

日志说明

HTTP/HTTPS客户端没有通过证书接入控制策略检查,无法建立连接

处理建议

 

25.5  HTTPD_REACH_CONNECT_LIMIT

日志内容

[STRING] client [STRING] failed to connect to the server, because the number of connections reached the upper limit.

参数解释

$1:连接类型,HTTP或HTTPS

$2:客户端IP地址

日志等级

6

举例

HTTPD/6/HTTPD_REACH_CONNECT_LIMIT: HTTP client 192.168.30.117 failed to connect to the server, because the number of connections reached the upper limit.

日志说明

已达到最大连接数,无法建立新的连接

处理建议

请根据需要使用命令aaa session-limit配置允许的Web最大登录用户数

 

 


26 IFNET

本节介绍接口管理模块输出的日志信息。

26.1  IF_JUMBOFRAME_WARN

日志内容

The specified size of jumbo frames on the aggregate interface [STRING] is not supported on the member port [STRING].

参数解释

$1:聚合接口名称

$2:成员端口名称

日志等级

3

举例

IFNET/3/IF_JUMBOFRAME_WARN: -MDC=1-Slot=3; The specified size of jumbo frames on the aggregate interface Bridge-Aggregation1 is not supported on the member port GigabitEthernet1/0/1.

日志说明

聚合接口修改jumboframe enable [ size ]配置,部分成员端口不支持

处理建议

确认成员端口支持配置的size范围,将聚合接口的size配置在该范围内

 

26.2  IF_BUFFER_CONGESTION_CLEAR

日志内容

[STRING] congestion on queue [UINT32] of [STRIING] is cleared. [UINT64] packets are discarded.

参数解释

$1:接收或发送数据缓冲区,ingress、egress

$2:队列ID,0~7

$3:接口名称

$4:丢弃报文数

日志等级

5

举例

IFNET/5/IF_BUFFER_CONGESTION_CLEAR: Ingress congestion on queue 1 of GigabitEthernet1/0/1 is cleared. 1000 packets are discarded.

日志说明

在接口GigabitEthernet1/0/1上队列1接收数据缓冲区的拥塞解除。共有1000个报文被丢弃

处理建议

 

26.3  IF_BUFFER_CONGESTION_OCCURRENCE

日志内容

[STRING] congestion occurs on queue [INTEGER] of [STRING].

参数解释

$1:接收或发送数据缓冲区,ingress、egress

$2:队列ID,0~7

$3:接口名称

日志等级

4

举例

IFNET/4/IF_BUFFER_CONGESTION_OCCURRENCE: Ingress congestion occurs on queue 1 of GigabitEthernet1/0/1.

日志说明

在接口GigabitEthernet1/0/1上队列1的接收数据缓冲区发生拥塞

处理建议

检查网络状况

 

26.4  INTERFACE_NOTSUPPRESSED

日志内容

Interface [STRING] is not suppressed.

参数解释

$1:接口名称

日志等级

6

举例

IFNET/6/INTERFACE_NOTSUPPRESSED: Interface Ethernet0/0/0 is not suppressed.

日志说明

接口由抑制状态变为非抑制状态,此时上层业务可以感知接口UP/DOWN状态变化

处理建议

 

26.5  INTERFACE_SUPPRESSED

日志内容

Interface [STRING] was suppressed.

参数解释

$1:接口名称

日志等级

5

举例

IFNET/5/INTERFACE_SUPPRESSED: Interface Ethernet0/0/0 was suppressed.

日志说明

当接口状态频繁变化时,接口被抑制。抑制期间,上层业务不能感知端口UP/DOWN状态变化

处理建议

1.       检查接口(本端或对端)连线是否被频繁插拔

2.       通过配置以太网接口物理连接状态抑制功能调整抑制参数

 

26.6  LINK_UPDOWN

日志内容

Line protocol state on the interface [STRING] changed to [STRING].

参数解释

$1:接口名称

$2:协议状态,up、down

日志等级

5

举例

IFNET/5/LINK_UPDOWN: Line protocol state on the interface Ethernet0/0 changed to down.

日志说明

接口的链路层协议状态发生变化

处理建议

链路层状态为down时,请使用display interface命令查看链路层状态,进一步定位链路层状态为down的原因

 

26.7  PHY_UPDOWN

日志内容

Physical state on the interface [STRING] changed to [STRING].

参数解释

$1:接口名称

$2:链路状态,up、down

日志等级

3

举例

IFNET/3/PHY_UPDOWN: Physical state on the Ethernet0/0 changed to down.

日志说明

接口的链路状态发生变化

处理建议

物理层状态为down时,请检查是否没有物理连线或者链路故障。.

 

26.8  PROTOCOL_UPDOWN

日志内容

Protocol [STRING] state on the interface [STRING] changed to [STRING].

参数解释

$1:协议名称

$2:接口名称

$3:协议状态,up、down

日志等级

5

举例

IFNET/5/PROTOCOL_UPDOWN: Protocol IPX state on the interface Ethernet6/4/1 changed to up.

日志说明

接口上一个协议的状态发生变化

处理建议

网络层状态为down时,请检查网络层协议配置

 

26.9  TUNNEL_LINK_UPDOWN

日志内容

Line protocol state on the interface [STRING] changed to [STRING].

参数解释

$1:接口名称

$2:协议状态,up、down

日志等级

5

举例

IFNET/5/TUNNEL_LINK_UPDOWN: Line protocol state on the interface Tunnel1 changed to down.

日志说明

Tunnel接口的链路层协议状态发生变化

处理建议

链路层状态为down时,请使用display interface命令查看链路层状态,进一步定位链路层状态为down的原因

 

26.10  TUNNEL_PHY_UPDOWN

日志内容

Physical state on the interface [STRING] changed to [STRING].

参数解释

$1:接口名称

$2:链路状态,up、down

日志等级

3

举例

IFNET/3/TUNNEL_PHY_UPDOWN: Physical state on the Tunnel1 changed to down.

日志说明

Tunnel接口的链路状态发生变化

处理建议

物理层状态为down时,请检查是否没有物理连线或者链路故障

 

26.11  VLAN_MODE_CHANGE

日志内容

Dynamic VLAN [INT32] has changed to a static VLAN.

参数解释

$1:VLANID

日志等级

5

举例

IFNET/5/VLAN_MODE_CHANGE: Dynamic VLAN 20 has changed to a static VLAN.

日志说明

创建VLAN虚接口导致动态VLAN转换成静态VLAN

处理建议

 


27 IP6ADDR

本节介绍IPv6地址模块输出的日志信息。

27.1  IP6ADDR_CREATEADDRESS_ERROR

日志内容

Failed to create an address by the prefix. Reason: [STRING] on [STRING] and [STRING] on [STRING] overlap.

参数解释

$1:IPv6地址前缀

$2:接口名

$3:IPv6地址前缀

$4:接口名

日志等级

4

举例

IP6ADDR/4/IP6ADDR_CREATEADDRESS_ERROR: Failed to create an address by the prefix. Reason: 2001::/64 on GigabitEthernet1/0/2 and 2001::/64 on GigabitEthernet1/0/1 overlap.

日志说明

当配置接口通过引用前缀生成IPv6地址时,可能由于同一台设备的不同接口前缀覆盖,导致IPv6地址生成失败,此时输出本日志

处理建议

取消冲突接口上的通过前缀生成IPv6地址的配置,重新配置其他前缀的IPv6地址

 

27.2  IP6ADDR_CREATEADDRESS_INVALID

日志内容

Can't configure the unspecified address or loopback address on [STRING] by using a prefix with all zeros.

参数解释

$1:接口名

日志等级

4

举例

IP6ADDR/4/IP6ADDR_CREATEADDRESS_INVALID: Can't configure the unspecified address or loopback address on GigabitEthernet1/0/1 by using a prefix with all zeros.

日志说明

接口上的IPv6地址不能是未指定地址或者环回地址。如果使用ipv6 prefix命令配置了全零的IPv6地址前缀,并通过ipv6 address prefix-number命令引用全零的IPv6地址前缀为接口配置了未指定地址或者环回地址,则输出本日志

处理建议

取消无效配置,重新为接口配置新的IPv6地址

 


28 IP6FW

本节包含IP6FW(IPv6 Forwarding)日志信息。

28.1  IP6FW_ABNORMAL_HEADERS

日志内容

Received an IPv6 packet with repeated extension headers.

参数解释

日志等级

6

举例

IP6FW/6/IP6FW_ABNORMAL_HEADERS: Received an IPv6 packet with repeated extension headers.

日志说明

收到一个包含重复扩展头的IPv6报文

处理建议

检查报文源的合法性

 

 


29 IPADDR

本节介绍IP地址模块输出的日志信息。

29.1  IPADDR_HA_EVENT_ERROR

日志内容

A process failed HA upgrade because [STRING].

参数解释

$1:进程HA升级失败原因:

·         IPADDR failed the smooth upgrade:板间平滑失败

·         IPADDR failed to reupgrade to the master process:重新升级为主失败

·         IPADDR stopped to restart the timer:重启定时器停止

·         IPADDR failed to upgrade to the master process:升级为主进程失败

·         IPADDR failed to restart the upgrade:重新尝试升级失败

·         IPADDR failed to add the unicast object to the master task epoll:将sync单播对象挂主任务epoll失败

·         IPADDR failed to create an unicast object:创建单播失败

·         IPADDR role switchover failed when the standby process switched to the master process:备升主时角色转换失败

·         IPADDR switchover failed when the master process switched to the standby process:主变备时降级失败

·         IPADDR HA upgrade failed:HA升级失败

·         IPADDR failed to set the interface filtering criteria:设置接口选择句柄失败

·         IPADDR failed to register interface events:注册接口事件失败

·         IPADDR failed to subscribe port events:订阅端口事件失败

·         IPADDR failed to add a VPN port event to the master epoll:添加VPN的端口事件到主Epoll失败

·         IRDP failed to open DBM:打开DBM数据库失败

·         IRDP failed to initiate a connection to the device management module:向设备管理建立连接失败

·         IRDP failed to add the master task epoll with the handle used to connect to the device management module :与设备管理建立连接的句柄加Epoll失败

·         IRDP failed to register device management events:注册设备管理事件失败

·         IRDP failed to subscribe port events:订阅协议使能端口事件失败

·         IRDP failed to add the master task epoll with the handle used to subscribe port events:订阅协议使能端口事件的句柄加Epoll失败

·         IRDP failed to set the interface filtering criteria:设置接口选择句柄失败

·         IRDP failed to register interface events:注册接口事件失败

·         IRDP failed to register network events:注册网络事件失败

·         IRDP failed to create the interface control block storage handle:创建接口控制块存储句柄失败

·         IRDP failed to create the timer:创建定时器失败

·         IRDP failed to add the master task epoll with the handle used to create the timer:创建定时器的句柄加Epoll失败

·         IRDP failed to set the schedule time for the timer:设置定时器调度时间失败

·         IRDP failed to set the timer to unblocked status:设置定制器为非阻塞失败

·         IRDP failed to create a timer instance:创建定时器实例失败

日志等级

4

举例

IPADDR/4/IPADDR_HA_EVENT_ERROR: A process failed HA upgrade because IPADDR failed the smooth upgrade.

日志说明

进程HA升级失败,原因是板间平滑失败,重新升级为主失败等

处理建议

请联系技术支持

 

29.2  IPADDR_HA_STOP_EVENT

日志内容

The device received an HA stop event.

参数解释

日志等级

4

举例

IPADDR/4/IPADDR_HA_STOP_EVENT: The device received an HA stop event.

日志说明

设备收到HA STOP事件

处理建议

请联系技术支持

 


30 IPOE

本节介绍IPoE模块输出的日志信息。

30.1  IPOE_USER_LOGON_SUCCESS

日志内容

-Username=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[STRING]-InnerVLAN=[STRING]-MACAddr=[MAC]; The user came online successfully.

参数解释

$1:用户名。

$2:IP地址。

$3:接口名称。

$4:外层VLAN ID。

$5:内层VLAN ID。

$6:MAC地址。

日志等级

6

举例

IPOE/6/IPOE_USER_LOGON_SUCCESS:-Username=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OuterVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601; The user came online successfully.

日志说明

用户上线成功。

处理建议

无。

 

30.2  IPOE_USER_LOGON_FAILED

日志内容

-Username=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[STRING]-InnerVLAN=[STRING]-MACAddr=[MAC]-Reason=[STRING]; The user failed to come online.

参数解释

$1:用户名。

$2:IP地址。

$3:接口名称。

$4:外层VLAN ID。

$5:内层VLAN ID。

$6:MAC地址。

$7:上线失败原因,具体原因请见表30-1

日志等级

5

举例

IPOE/5/IPOE_USER_LOGON_FAILED:-Username=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OuterVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601-Reason=Authentication failed; The user failed to come online.

日志说明

用户上线失败。

处理建议

具体处理建议请见表30-1

 

表30-1 上线失败原因列表

上线失败原因

说明

处理建议

Authentication failed

认证失败。

·         检查设备与认证服务器之间的通信是否正常。

·         检查用户名是否合法。

·         检查密码是否正确。

·         检查设备上的认证域是否正确。

Authorization failed

授权失败。

·         检查设备与授权服务器之间的通信是否正常。

·         检查授权服务器下发的授权属性在设备上是否存在并配置正确。

·         检查设备是否支持授权服务器下发的授权属性。

No authentication ACK from AAA

RADIUS服务器不能回应认证请求。

·         请检查设备与RADIUS服务器之间的通信是否正常。

·         检查RADIUS服务器的状态是否正常。

TACACS authentication reject

TACACS服务器回应认证拒绝。

·         请检查用户名是否合法

·         检查密码是否正确。

Authentication request to AAA failed

设备向认证服务器发送认证请求失败。

·         检查设备与认证服务器之间的通信是否正常。

·         检查认证服务器状态是否正常。

RADIUS authentication reject

RADIUS服务器回应认证拒绝。

·         请检查用户名是否合法

·         检查密码是否正确。

AAA authorization information error

添加用户授权信息失败。

·         检查授权服务器下发的授权属性在设备上是否存在并正确配置。

Local authentication failed: wrong password

用户密码错误导致本地认证被拒绝。

·         请检查用户名是否合法。

·         检查密码是否正确。

No AAA response during authentication

设备在认证超时时间内未收到认证服务器的回应。

·         检查设备与认证服务器之间的通信是否正常。

·         检查认证服务器状态是否正常。

·         检查设备与认证服务器之间的共享密钥是否相同。

The local user does not exist

设备上未配置该本地用户。

·         检查拨号用户是否为合法用户。

·         如果是合法用户接入,但设备上不存在对应本地用户,则需要在本地添加该用户。

Exxxxxx(例如:E2531)

RADIUS服务器返回错误码。

检查RADIUS服务器是否正常。

Maximum number of IPoE sessions already reached

IPoE上线用户已达到系统或接口允许上线的最大数目,新用户无法上线。

·         对于动态个人接入用户,请检查当前接口是否存在以下配置:

¡  ip subscriber dhcp max-session

¡  ip subscriber unclassified-ip max-session

·         如存在上述配置,请检查已上线用户是否已达到接口允许创建的IPoE会话的最大数目。

·         上线总用户已达到规格允许上线的最大数目,请联系H3C技术支持。

 

30.3  IPOE_USER_LOGOFF

日志内容

-Username=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[STRING] -InnerVLAN=[STRING]-MACAddr=[MAC]-Reason=[STRING]; The user logged off.

参数解释

$1:用户名。

$2:IP地址。

$3:接口名称。

$4:外层VLAN ID。

$5:内层VLAN ID。

$6:MAC地址。

$7:下线原因,具体取值请见表30-2

日志等级

6

举例

IPOE/6/IPOE_USER_LOGOFF:-Username=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OutVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601-Reason=DHCP user request; The user logged off.

日志说明

用户正常下线。

处理建议

具体处理建议请见表30-2

 

表30-2 正常下线原因列表

下线原因

说明

处理建议

DHCP user request

用户主动请求下线。

请检查该用户是否已经下线。

DHCP decline

用户地址冲突下线。

DHCP配置变化引起用户下线。

PORTAL notify

Portal模块通知下线。

请检查该用户是否已经下线。

 

30.4  IPOE_USER_LOGOFF_ABNORMAL

日志内容

-Username=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[STRING] -InnerVLAN=[STRING]-MACAddr=[MAC]-Reason=[STRING]; The user logged off abnormally.

参数解释

$1:用户名。

$2:IP地址。

$3:接口名称。

$4:外层VLAN ID。

$5:内层VLAN ID。

$6:MAC地址。

$7:下线原因,具体取值请见表30-2

日志等级

6

举例

IPOE/6/IPOE_USER_LOGOFF_ABNORMAL:-Username=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OutVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601-Reason=Admin reset; The user logged off abnormally.

日志说明

用户异常下线。

处理建议

具体处理建议请见表30-3

 

表30-3 异常下线原因列表

下线原因

说明

处理建议

Admin reset

接入端口DOWN、清除动态IPoE会话或者删除静态IPoE会话的配置。

·         检查接入端口状态是否为DOWN。

·         检查是否执行命令reset ip subscriber session清除了动态IPoE会话。

·         检查是否执行命令undo ip subscriber session static删除了静态IPoE会话的配置。

·         检查是否有新增静态用户配置。

·         检查是否执行命令 undo ip subscriber { l2-connected | routed } enable清除了IPoE会话。

Session timeout

用户上线时间达到了规定值或者用户的流量达到了规定值。

通知用户上线超时或者去续费。

Session idle cut

用户在规定时间内的流量没有达到设定阈值。

请检查该用户是否已经下线。

Traffic quota limit reached

用户的流量达到了规定值。

通知用户流量耗尽或则去续费。

Realtime accounting request to AAA failed

遍历所有计费服务器后,没有收到任何一个计费服务器的回应。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

No AAA response during realtime accounting

在实时计费阶段,设备在限制等待时间内,没有收到计费更新报文回应。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

No AAA response for accounting start

在开始计费阶段,设备在限制等待时间内,没有收到计费开始报文的回应。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

No AAA response for accounting stop

在停止计费阶段,设备在限制等待时间内,没有收到计费停止报文的回应。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

Accounting request to AAA failed

设备向计费服务器发送计费请求失败。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

Accounting update failure

计费更新失败。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

Accounting failed

计费失败。

·         检查设备与计费服务器之间的通信是否正常。

·         检查认证计费服务器状态是否正常。

AAA access limit reached

一个帐号允许接入的用户数超过了限制。

·         检查一个帐号上线用户数。

·         通过access-limit命令将使用当前本地用户名接入设备的最大用户数调整为更大的值。

DHCP lease timeout

DHCP租约过期。

通知用户地址租约到期。

DHCP notify

DHCP模块通知下线。

请检查该用户是否已经下线。

No response from DHCP server

未收到DHCP服务器应答引起用户下线。

检查DHCP服务器配置。

DHCP configuration change

DHCP配置变化引起用户下线。

检查DHCP服务器配置。

DHCP IP address allocation failure

DHCP服务器分配IP地址失败引起用户下线。

检查DHCP地址池中地址是否已经耗尽。

IP conflict on DHCP server

DHCP server IP地址冲突。

检查DHCP服务器分配地址是否与当前设备接口IP地址冲突。

IPoE-DHCP data synchronization failed

与DHCP模块间数据同步导致下线。

请将相关日志信息保存到本地,并联系H3C技术支持。

User online detection failure

用户在线探测失败下线。

请检查该用户是否已经下线。

AAA request

RADIUS server要求用户下线。

无。

Insufficient hardware resources

硬件资源不足。

请将相关日志信息保存到本地,并联系H3C技术支持。

Interface down

接入接口Down。

检查用户接入接口网线连接是否正常。

Interface shutdown

接入接口SHUTDOWN。

检查用户接入接口是否配置了命令shutdown

Interface deactivation

接口去激活引起用户下线。

检查是否有接口板子卡插拔。

VSRP status change

VSRP设备状态变化引起用户下线。

请检查该用户是否已经下线。

Standby device data deleted: master-standby device synchronization inconsistency

与VSRP Master设备平滑数据引起用户下线。

请检查该用户是否已经下线。

Failed to recover AAA resources

恢复用户AAA相关资源失败。

请检查是否有接口板插拔和VSRP模式下主备设备切换。

Reauthorization during COA

COA重新授权引起用户下线。

无。

The static session already exists

新上线用户与已有的静态会话冲突引起下线。

请检查当前上线用户与已有静态用户是否冲突。

The DHCP session is updated

新上线用户与已有的DHCP会话冲突,导致已存在的DHCP会话下线。

请检查当前上线用户与已有DHCP用户是否冲突。

Inter-card data is synchronized

同步的会话与本地已经存在的会话冲突引起本地会话用户下线。

请将相关日志信息保存到本地,并联系H3C技术支持。

User aged out before coming online

老化未成功上线的用户。

·         检查设备与DHCP服务器之前的通信是否正常。

·         检查DHCP服务器地址池中地址是否已耗尽。

MPU-LPU data synchronization failure

主控板与接口板之间数据平滑处理异常。

请将相关日志信息保存到本地,并联系H3C技术支持。

NAK from the DHCP server or tenant duration is 0

收到DHCP NAK报文或续租时长为0导致用户下线。

请检查该用户是否已经下线。

NAT failed

与NAT联动失败。

请检查支持NAT联动功能的单板是否故障。

BRAS errors

设备内部软件处理异常造成的用户下线。

3.       请依次执行如下命令收集用户上线过程的调试信息。

¡  terminal monitor

¡  terminal debugging

¡  debugging ip subscriber

4.       将相关日志信息和调试信息保存到本地,并联系H3C技术支持。

 

30.5  USER_TraceInfo

日志内容

[objectID=[UINT16]][slotID=[UINT16]][STRING][user info: [STRING] ][trace info:[STRING]]

参数解释

$1:业务跟踪对象的编号。

$2:接入用户所属的槽位号。

$3:业务跟踪阶段,目前有IPoE和AAA两个阶段

$4:用户信息。各用户信息含义请参见表30-4

$5:跟踪详细信息。IPoE和AAA阶段的详细跟踪信息请分别参见表30-5表30-6

日志等级

7

举例

USER/7/USER_TraceInfo:[objectID=1][slotID=1][IPoE][user info:

MAC address: 4072-82a1-0206

IP address: 1.3.3.3

Access interface: GigabitEthernet1/0/1

Username: user1

Access mode: IPoE ]

[trace info: AAA processed accounting-stop request and returned processing]

日志说明

编号为1业务跟踪对象在IPoE阶段,主会话发送计费停止事件,AAA返回processing

处理建议

 

表30-4 被跟踪用户信息描述表

字段

描述

MAC address

接入用户的MAC地址

Access interface

接入用户接入接口

Service VLAN

接入用户的外层VLAN ID

Customer VLAN

接入用户的内层VLAN ID

Username

接入用户的用户名

IP address

接入用户的IP地址

Access mode

业务跟踪对象的接入模式

 

表30-5 被跟踪详细信息描述表(IPoE

字段

描述

IPoE session received an event:event, Phase:phase, State=state, UserID=userid

IPoE会话收到了event事件,各字段含义如下:

·         event:事件名称

¡  Create and go:创建IPoE会话

¡  Init:报文触发用户上线

¡  Auth:进行认证的条件已经满足

¡  AuthPass:认证通过

¡  AuthFail:认证失败

¡  AssignIP:地址分配成功

¡  Age:动态会话老化

¡  RuleOK:规则下发成功

¡  RuleFail:规则下发失败

¡  Offline:用户下线

¡  Quiet:静默定时器超时

¡  Destroy:删除会话

¡  Change of Authorization:AAA授权属性变更

¡  UserProfile OK:User Profile下发驱动成功

¡  UserProfile Fail:User Profile下发驱动失败

¡  Other:除上述事件之外的其他事件

·         Phase:当前会话阶段

¡  Bind:绑定认证阶段

·         State:会话状态

¡  Invalid:无效状态

¡  Init:初始化

¡  Offline:正在下线

¡  Auth:认证中

¡  AuthFail:认证失败

¡  AuthPass:认证成功

¡  AssignedIP:用户已具备IP地址

¡  Online:用户在线

¡  Backup:备份状态,表示该用户是由对端备份到本端的表项

¡  Unknown:未知状态

·         UserID:用户ID

AAA processed type request and returned result

AAA处理type类型请求并返回结果为result

type包括以下取值:

·         authentication:认证

·         authorization:授权

·         accounting-start:计费开始

·         accounting-update:实时计费

·         accounting-stop:计费停止

result包括以下取值:

·         success: 成功

·         processing:处理中

·         fail(Errcode = code) :失败(错误码为code)

Received AAA type response and returned result

接收AAA type类型回复并返回结果为result

type包括以下取值:

·         authentication:认证

·         authorization: 授权

·         accounting-start: 计费开始

·         accounting-update:实时计费

·         accounting-stop: 计费停止

result包括以下取值:

·         success:成功

·         processing :处理中

·         fail(Errcode = code):失败(错误码为code)

AAA processed type request and returned result, the traffic level is level

AAA处理type类型请求并返回结果为result,流量级别为level,其中:

type包括以下取值:

·         authentication:认证

·         authorization:授权

·         accounting-start:计费开始

·         accounting-update:实时计费

·         accounting-stop:计费停止

result包括以下取值:

·         success: 成功

·         processing: 处理中

·         fail(Errcode = code) :失败(错误码为code)

Received AAA type response and returned result, the traffic level is level

接收AAA type类型回复并返回结果为result,流量级别为level,其中:

type包括以下取值:

·         authentication:认证

·         authorization: 授权

·         accounting-start: 计费开始

·         accounting-update:实时计费

·         accounting-stop: 计费停止

result包括以下取值:

·         success:成功

·         processing :处理中

·         fail(Errcode  = code):失败(错误码为code)

AAA processed type request and returned result, the service policy name is name

AAA处理type类型请求并返回结果为resultEDSG业务策略名称为name,其中:

·         type包括以下取值:

¡  authentication:认证

¡  authorization:授权

¡  accounting-start:计费开始

¡  accounting-update:实时计费

¡  accounting-stop:计费停止

·         result包括以下取值:

¡  success:成功

¡  processing:处理中

¡  fail(Errcode = code):失败(错误码为code)

Received AAA type response and returned result, the service policy name is name

接收AAA type类型回复并返回结果为result,EDSG业务策略名称为name,其中:

type包括以下取值:

·         authentication:认证

·         authorization: 授权

·         accounting-start: 计费开始

·         accounting-update:实时计费

·         accounting-stop:计费停止

result包括以下取值:

·         success:成功

·         processing:处理中

·         fail(Errcode = code):失败(错误码为code)

DHCP user request

用户主动请求下线

DHCP lease timeout

DHCP租约过期

Session timeout

用户上线时间达到了规定值或者用户的流量达到了规定值

Authentication failure

认证失败

Authorization failure

授权失败

Admin reset

接入端口DOWN、清除动态IPoE会话或者删除静态IPoE会话的配置,主要包括:

·         执行命令reset ip subscriber session清除了动态IPoE会话

·         执行命令undo ip subscriber session static删除了静态IPoE会话的配置

·         执行命令undo ip subscriber { l2-connected | routed } enable清除了IPoE会话

Session idle cut

用户在规定时间内的流量没有达到设定阈值

User online detection failure

用户在线探测失败下线

AAA request

RADIUS server要求用户下线

Insufficient hardware resources

硬件资源不足

Interface down

因故障导致接口DOWN(例如:网线断开)

Interface shutdown

由于管理的需要,管理员在用户接入接口配置shutdown命令,中断用户的连接

Interface deactivation

接口去激活引起用户下线。例如:接口所在单板被拔出导致接口去激活

BRAS errors

设备内部软件处理异常造成的用户下线

Failed to recover AAA resources

恢复用户AAA相关资源失败

DHCP decline

用户地址冲突下线

No response from DHCP server

未收到DHCP服务器应答引起用户下线

DHCP configuration change

DHCP配置变化引起用户下线

DHCP IP address allocation failure

DHCP服务器分配IP地址失败引起用户下线

Accounting update failure

实时计费更新失败

Accounting failed

计费失败

Reauthorization during COA

COA重新授权引起用户下线

The static session already exists

新上线用户与已有的静态会话冲突引起下线

The DHCP session already exists

新上线用户与已有的DHCP会话冲突,导致已存在的DHCP会话下线

Inter-card data is synchronized

同步的会话与本地已经存在的会话冲突引起本地会话用户下线

User aged out before coming online

老化未成功上线的用户

MPU-LPU data synchronization failure

主控板与接口板之间数据平滑处理异常

NAK from the DHCP server or tenant duration is 0

收到DHCP NAK报文或续租时长为0导致用户下线

AAA access limit reached

一个帐号允许接入的用户数超过了限制

The local user does not exist

设备上未配置该本地用户

Local authentication failed: wrong password

用户密码错误导致本地认证被拒绝

No AAA response during authentication

用户在认证超时时间内未收到认证服务器的回应

RADIUS authentication reject

RADIUS服务器回应认证拒绝

AAA authorization information error

添加用户授权信息失败

Realtime accounting request to AAA failed

遍历所有计费服务器后,没有收到任何一个计费服务器的回应

No AAA response during realtime accounting

在实时计费阶段,设备在限制等待时间内,没有收到计费更新报文回应

No AAA response for accounting start

在开始计费阶段,设备在限制等待时间内,没有收到计费开始报文的回应

No AAA response for accounting stop

在停止计费阶段,设备在限制等待时间内,没有收到计费停止报文的回应

Authentication request to AAA failed

设备向认证服务器发送认证请求失败

Accounting request to AAA failed

设备向计费服务器发送计费请求失败

No authentication ACK from AAA

RADIUS服务器不能回应认证请求

TACACS authentication reject

TACACS服务器回应认证拒绝

Traffic quota limit reached

用户的流量达到了规定值

IP conflict on DHCP server

DHCP server IP地址冲突

DHCP notify

DHCP模块通知下线

IPoE-DHCP data synchronization failed

与DHCP模块间数据同步导致下线

NAT failed

与NAT联动失败

PORTAL notify

PORTAL通知下线但是没有获取到下线原因的时候,填充的默认值

 

表30-6 被跟踪详细信息描述表(AAA

字段

描述

LocalAuth: Authentication request initiated

本地认证:认证请求初始化

LocalAuth: Authentication succeeded

本地认证:认证成功

LocalAuth: Authorization request initiated

本地认证:授权请求初始化

LocalAuth: Authorization succeeded

本地认证:授权成功

LocalAuth: Accounting start request initiated

本地认证:计费开始请求初始化

LocalAuth: Accounting start succeeded

本地认证:计费开始成功

LocalAuth: Accounting stop request initiated

本地认证:计费停止请求初始化

LocalAuth: Accounting stop succeeded

本地认证:计费停止成功

LocalAuth: Authentication failed/Wrong password

本地认证:密码错误导致认证失败

LocalAuth: Authorization failed/Wrong password

本地认证:密码错误导致授权失败

LocalAuth: Accounting start failed/Wrong password

本地认证:密码错误导致计费开始失败

LocalAuth: Accounting stop failed/Wrong password

本地认证:密码错误导致计费停止失败

LocalAuth: Authentication failed/User blocked

本地认证:用户状态为block导致认证失败

LocalAuth: Authorization failed/User blocked

本地认证:用户状态为block导致授权失败

LocalAuth: Accounting start failed/User blocked

本地认证:用户状态为block导致计费开始失败

LocalAuth: Accounting stop failed/User blocked

本地认证:用户状态为block导致计费停止失败

LocalAuth: Authentication failed/Service type mismatch

本地认证:用户接入类型不匹配,导致认证失败

LocalAuth: Authorization failed/Service type mismatch

本地认证:用户接入类型不匹配导致授权失败

LocalAuth: Accounting start failed/Service type mismatch

本地认证:用户接入类型不匹配导致计费开始失败

LocalAuth: Accounting stop failed/Service type mismatch

本地认证:用户接入类型不匹配导致计费停止失败

LocalAuth: Authentication failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符,导致认证失败

LocalAuth: Authorization failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符导致授权失败

LocalAuth: Accounting start failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符导致计费开始失败

LocalAuth: Accounting stop failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符导致计费停止失败

LocalAuth: Accounting start failed/Access limit reached

本地认证:用户接入数达到上限导致计费开始失败

LocalAuth: Authentication failed/User doesn’t exist

本地认证:用户不存在导致认证失败

LocalAuth: Authorization failed/User doesn’t exist

本地认证:用户不存在导致授权失败

LocalAuth: Accounting start failed/User doesn’t exist

本地认证:用户不存在导致计费开始失败

LocalAuth: Accounting stop failed/User doesn’t exist

本地认证:用户不存在导致计费停止失败

RADIUS: Authentication request initiated

RADIUS:认证请求初始化

RADIUS: Authentication succeeded

RADIUS:认证成功

RADIUS: Accounting start request initiated

RADIUS:计费开始请求初始化

RADIUS: Accounting start succeeded

RADIUS:计费开始成功

RADIUS: Accounting stop request initiated

RADIUS:计费停止请求初始化

RADIUS: Accounting stop succeeded

RADIUS:计费停止成功

RADIUS: Authentication failed/Server reject

RADIUS:因用户密码错误等原因RADIUS服务器返回拒绝

RADIUS: Authentication failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误,导致认证失败

RADIUS: Accounting start failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误导致计费开始失败

RADIUS: Accounting update failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误导致计费更新失败

RADIUS: Accounting stop failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误导致计费停止失败

RADIUS: Authentication failed/Response timeout

RADIUS:因请求回应超时导致认证失败

RADIUS: Accounting start failed/Response timeout

RADIUS:因请求回应超时导致计费开始失败

RADIUS: Accounting update failed/Response timeout

RADIUS:因请求回应超时导致计费更新失败

RADIUS: Accounting stop failed/Response timeout

RADIUS:因请求回应超时导致计费停止失败

RADIUS: Accounting update request initiated

RADIUS:计费更新请求初始化

RADIUS:Authentication failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有认证服务器均无回应导致认证失败

RADIUS: Accounting start failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有计费服务器均无回应导致计费开始失败

RADIUS: Accounting update failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有计费服务器均无回应导致计费更新失败

RADIUS: Accounting stop failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有计费服务器均无回应导致计费停止失败

 


31 IPSG

本节介绍IPSG(IP Source Guard)模块输出的日志信息。

31.1  IPSG_ADDENTRY_ERROR

日志内容

Failed to add an IP source guard binding (IP [STRING], MAC [STRING], and VLAN [UINT16]) on interface [STRING]. [STRING].

参数解释

$1:IPv4地址或IPv6地址(如果没有指定,则显示N/A)

$2:MAC地址(如果没有指定,则显示为N/A)

$3:VLAN ID(如果没有指定,则显示为无意义值65535)

$4:接口名称(如果没有指定,则显示为N/A)

$5:失败原因:

·         Feature not supported:特性不支持

·         Resources not sufficient:资源不足

·         Maximum number of IPv4 binding entries already reached: IPv4绑定表项达到最大规格

·         Maximum number of IPv6 binding entries already reached:IPv6绑定表项达到最大规格

·         Unknown error:未知错误

日志等级

6

举例

IPSG/6/IPSG_ADDENTRY_ERROR: Failed to add an IP source guard binding (IP 1.1.1.1, MAC 0001-0001-0001, and VLAN 1) on interface Vlan-interface1. Resources not sufficient.

日志说明

下发静态或动态IP Source Guard绑定表项失败,可能的原因有:特性不支持、资源不足、表项达到最大规格或未知错误

处理建议

·         当提示硬件资源不足时,可清理设备内存以释放资源

·         当下发是静态IP Source Guard绑定表项时,可重新执行命令下发该表项

·         当下发静态或动态IP Source Guard绑定表项失败原因为未知错误时,请联系技术支持

 

31.2  IPSG_ADDEXCLUDEDVLAN_ERROR

日志内容

Failed to add excluded VLANs (start VLAN [UINT16] to end VLAN [UINT16]). [STRING].

参数解释

$1:Start VLAN(免过滤VLAN的起始VLAN ID)

$2:End VLAN(免过滤VLAN的结束VLAN ID)

$3:失败原因:

·         Feature not supported:特性不支持

·         Resources not sufficient:资源不足

·         Unknown error:未知错误

日志等级

6

举例

IPSG/6/IPSG_ADDEXCLUDEDVLAN_ERROR: -MDC=1-Slot=4; Failed to add excluded VLANs (start VLAN 1 to end VLAN 5). Resources not sufficient.

日志说明

下发免过滤VLAN失败,可能的原因有:特性不支持、资源不足或未知错误

处理建议

·         因硬件资源不足而引起的免过滤VLAN下发失败,可清理设备内存以释放资源,然后重新执行命令下发该配置

·         当下发免过滤VLAN失败原因为未知错误时,请联系技术支持

 

31.3  IPSG_DELENTRY_ERROR

日志内容

Failed to delete an IP source guard binding (IP [STRING], MAC [STRING], and VLAN [UINT16]) on interface [STRING]. [STRING].

参数解释

$1:IP地址(如果没有指定,则显示N/A)

$2:MAC地址(如果没有指定,则显示为N/A)

$3:VLAN ID(如果没有指定,则显示为无意义值65535)

$4:接口名(如果没有指定,则显示为N/A)

$5:失败原因:

·         Feature not supported: 特性不支持

·         Unknown error:未知错误

日志等级

6

举例

IPSG/6/IPSG_DELENTRY_ERROR: Failed to delete an IP source guard binding (IP 1.1.1.1, MAC 0001-0001-0001, and VLAN 1) on interface Vlan-interface1. Unknown error.

日志说明

删除全局静态IP Source Guard绑定表项失败,可能的原因有:特性不支持或者未知错误

处理建议

·         重新执行命令删除该表项

·         当删除全局静态IP Source Guard绑定表项失败原因为未知错误时,请联系技术支持

 

31.4  IPSG_DELEXCLUDEDVLAN_ERROR

日志内容

Failed to delete excluded VLANs (start VLAN [UINT16] to end VLAN [UINT16]). [STRING].

参数解释

$1:Start VLAN(免过滤VLAN的起始VLAN ID)

$2:End VLAN(免过滤VLAN的结束VLAN ID)

$3:失败原因:

·         Feature not supported:特性不支持

·         Resources not sufficient:资源不足

·         Unknown error:未知错误

日志等级

6

举例

IPSG/6/IPSG_DELEXCLUDEDVLAN_ERROR: -MDC=1-Slot=4; Failed to delete excluded VLANs (start VLAN 1 to end VLAN 5). Resources not sufficient.

日志说明

删除免过滤VLAN失败,可能的原因有:特性不支持、资源不足或未知错误

处理建议

·         因硬件资源不足而引起的删除免过滤VLAN失败,可清理设备内存以释放资源,然后重新执行命令下发该配置

·         当删除免过滤VLAN失败原因为未知错误时,请联系技术支持

 

 


32 IRDP

本节介绍IRDP模块输出的日志信息。

32.1  IRDP_EXCEED_ADVADDR_LIMIT

日志内容

The number of advertisement addresses on interface [STRING] exceeded the limit 255.

参数解释

$1:接口名称

日志等级

6

举例

IRDP/6/IRDP_EXCEED_ADVADDR_LIMIT: The number of advertisement addresses on interface Ethernet1/1/0/2 exceeded the limit 255.

日志说明

接口上待通告的地址数超过了上限值

处理建议

删除接口上不需要的地址

 

 


33 ISIS

本节介绍IS-IS模块输出的日志信息。

33.1  ISIS_LSP_CONFLICT

日志内容

IS-IS [UINT16], [STRING] LSP, LSPID=[STRING], SeqNum=[HEX], system ID conflict might exist.

参数解释

$1:进程ID

$2:IS类型,值为Level-1或Level-2

$3:LSP ID

$4:LSP序列号

日志等级

5

举例

ISIS/5/ISIS_LSP_CONFLICT: -MDC=1;

IS-IS 1, Level-1 LSP, LSPID=1111.1111.1111.00-00, SeqNum=0x000045bf, system ID conflict might exist.

日志说明

网络中可能存在System ID冲突。

处理建议

检查产生该LSP的设备的System ID是否和其他设备的System ID冲突。

 

33.2  ISIS_MEM_ALERT

日志内容

ISIS Process received system memory alert [STRING] event.

参数解释

$1:内存告警类型

日志等级

5

举例

ISIS/5/ISIS_MEM_ALERT: ISIS Process received system memory alert start event.

日志说明

IS-IS模块收到内存告警信息。

处理建议

当超过各级内存门限时,检查系统内存占用情况,对占用内存较多的模块进行调整,尽量释放可用内存。

 

33.3  ISIS_NBR_CHG

日志内容

IS-IS [UINT16], [STRING] adjacency [STRING] ([STRING]), state changed to [STRING], Reason: [STRING].

参数解释

$1:IS-IS进程ID

$2:IS-IS邻居等级

$3:邻居ID

$4:接口名称

$5:邻居状态

$6:邻居状态变化原因。

日志等级

5

举例

ISIS/5/ISIS_NBR_CHG: IS-IS 1, Level-1 adjacency 0000.0000.0001 (GigabitEthernet1/0/1), state changed to DOWN, Reason: circuit data clean.

日志说明

邻居状态发生变化。

处理建议

需要关注邻居状态变化原因。当邻居状态变为down时,检查IS-IS配置正确性和网络连通性。

 


34 ISSU

本节介绍ISSU模块输出的日志信息。

34.1  ISSU_PROCESSWITCHOVER

日志内容

Switchover completed. The standby process became the active process.

参数解释

日志等级

5

举例

ISSU/5/ISSU_PROCESSWITCHOVER: Switchover completed. The standby process became the active process.

日志说明

用户执行issu run switchover进行主备倒换完成,备进程已升级为主进程

处理建议

 

34.2  ISSU_ROLLBACKCHECKNORMAL

日志内容

The rollback might not be able to restore the previous version for [STRING] because the status is not normal.

参数解释

$1:chassis编号+slot编号或slot编号

日志等级

4

举例

ISSU/4/ISSU_ROLLBACKCHECKNORMAL: The rollback might not be able to restore the previous version for chassis 1 slot 2 because the state is not normal.

日志说明

ISSU升级,ISSU状态处理Switching,用户执行issu rollback回滚或ISSU回滚定时器超时自动回滚,如果有升级过的板状态不为Normal,会输出该日志

处理建议

 


35 L2VPN

本节介绍L2VPN模块输出的日志信息。

35.1  L2VPN_BGPVC_CONFLICT_LOCAL

日志内容

Remote site ID [INT32] (From [STRING], route distinguisher [STRING]) conflicts with local site.

参数解释

$1:冲突的远端Site ID

$2:引发冲突的远端Site的IP地址

$3:引发冲突的远端Site的Route Distinguisher

日志等级

5

举例

L2VPN/5/L2VPN_BGPVC_CONFLICT_LOCAL: Remote site ID 1 (From 1.1.1.1, route distinguisher 1:1) conflicts with local site.

日志说明

本端Site ID和另一个远端Site ID冲突。触发该日志的原因可能有:

·         新接收到一个远端Site ID和本端Site ID相同

·         新配置本端Site ID和已接收到的一个远端Site ID相同

处理建议

更改远端或本端Site ID,或者修改配置使得远端Site不引入到本端Site所在实例

 

35.2  L2VPN_BGPVC_CONFLICT_REMOTE

日志内容

Remote site ID [INT32] (From [STRING], route distinguisher [STRING]) conflicts with another remote site.

参数解释

$1:冲突的远端Site ID

$2:引发冲突的远端Site的IP地址

$3:引发冲突的远端Site的Route Distinguisher

日志等级

5

举例

L2VPN/5/L2VPN_BGPVC_CONFLICT_REMOTE: Remote site ID 1 (From 1.1.1.1, route distinguisher 1:1) conflicts with another remote site.

日志说明

两个远端的Site ID冲突。触发该日志的原因可能为:在已经接收一个远端Site的情况下,接收到另一个远端Site,两者的Site ID相同

处理建议

更改其中一个远端Site ID,或者修改配置使得两个远端不引入到同一个实例中

 

35.3  L2VPN_HARD_RESOURCE_NOENOUGH

日志内容

No enough hardware resource for L2VPN.

参数解释

日志等级

4

举例

L2VPN/4/L2VPN_HARD_RESOURCE_NOENOUGH: No enough hardware resource for L2VPN.

日志说明

L2VPN硬件资源不足

处理建议

请检查是否生成了当前业务不需要的VSI、PW或AC,是则删除对应配置

 

35.4  L2VPN_HARD_RESOURCE_RESTORE

日志内容

Hardware resources for L2VPN are restored.

参数解释

日志等级

6

举例

L2VPN/6/L2VPN_HARD_RESOURCE_RESTORE: Hardware resources for L2VPN are restored.

日志说明

L2VPN硬件资源恢复

处理建议

 

35.5  L2VPN_LABEL_DUPLICATE

日志内容

Incoming label [INT32] for a static PW in [STRING] [STRING] is duplicate.

参数解释

$1:入标签值

$2:L2VPN类型,交叉连接组或者VSI

$3:交叉连接组或者VSI的名称

日志等级

4

举例

L2VPN/4/L2VPN_LABEL_DUPLICATE: Incoming label 1024 for a static PW in Xconnect-group aaa is duplicate.

日志说明

交叉连接组或者VSI的静态PW的入标签被静态LSP或者静态CRLSP占用。触发该日志的原因可能有:

·         在MPLS已使能的情况下,配置了一条入标签被静态LSP或者静态CRLSP占用的静态PW

·         在入标签被静态LSP或静态CRLSP占用的静态PW存在的情况下,使能MPLS

处理建议

删除该静态PW,重新配置一条静态PW,并指定新的入标签值

 

 

 


36 LAGG

本节介绍LAGG模块输出的日志信息。

36.1  LAGG_ACTIVE

日志内容

Member port [STRING] of aggregation group [STRING] changed to the active state.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_ACTIVE: Member port FGE1/0/50 of aggregation group BAGG1 changed to the active state.

日志说明

聚合组内某成员端口成为激活端口

处理建议

 

36.2  LAGG_AUTO_AGGREGATION

日志内容

Failed to assign automatic assignment-enabled interface [STRING] to an aggregation group. Please check the configuration on the interface.

参数解释

$1:端口名称

日志等级

6

举例

LAGG/6/LAGG_AUTO_AGGREGATON: Failed to assign automatic assignment-enabled interface FGE1/0/1 to an aggregation group. Please check the configuration on the interface.

日志说明

开启自动聚合功能后,由于以下原因导致接口无法加入聚合组:

·         该接口的属性类配置和聚合接口不同

·         该接口上存在不能加入聚合组的配置

处理建议

·         修改对应接口上的属性类配置,以保证和聚合接口一致

·         删除对应接口上与加入聚合组互斥的功能

 

36.3  LAGG_INACTIVE_AICFG

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the member port and the aggregate interface have different attribute configurations.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_AICFG: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the member port and the aggregate interface have different attribute configurations.

日志说明

由于聚合组内某成员端口的属性类配置与聚合接口属性类配置不同,该成员端口成为去激活端口

处理建议

修改该成员端口的属性类配置,使其与聚合接口属性类配置一致

 

36.4  LAGG_INACTIVE_BFD

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the BFD session state of the port was down.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_BFD: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the BFD session state of the port is down.

日志说明

聚合成员端口上的BFD会话down时,该成员端口变为去激活状态

处理建议

排查链路故障、检查该非选中状态的成员端口的操作key和属性类配置是否与参考端口一致

 

36.5  LAGG_INACTIVE_CONFIGURATION

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the aggregation configuration of the port is incorrect.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_CONFIGURATION: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the aggregation configuration of the port is incorrect.

日志说明

由于聚合组内某成员端口配置限制,该成员端口变为去激活状态

处理建议

 

36.6  LAGG_INACTIVE_DUPLEX

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the duplex mode is different between the member port and the reference port.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_DUPLEX: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the duplex mode is different between the member port and the reference port.

日志说明

由于聚合组内某成员端口的双工模式与参考端口不一致,该成员端口变为去激活状态

处理建议

修改该端口双工模式,使其与参考端口一致

 

36.7  LAGG_INACTIVE_HARDWAREVALUE

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because of the port's hardware restirction.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_HARDWAREVALUE: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because of the port's hardware restirction.

日志说明

聚合组内某成员端口因硬件限制与参考端口不一致,该成员端口变为去激活状态

处理建议

 

36.8  LAGG_INACTIVE_LOWER_LIMIT

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the number of active ports is below the lower limit.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_LOWER_LIMIT: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the number of active ports is below the lower limit.

日志说明

因聚合组内激活端口数量未达到配置的最小激活端口数,聚合组内某成员端口变为去激活状态

处理建议

增加激活端口数量,使其达到最小激活端口数

 

36.9  LAGG_INACTIVE_PARTNER

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the aggregation configuration of its peer port is incorrect.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_PARTNER: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the aggregation configuration of its peer port is incorrect.

日志说明

动态聚合组内,由于对端端口聚合配置不正确变为去激活状态,本端端口变为去激活状态

处理建议

 

36.10  LAGG_INACTIVE_PHYSTATE

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the physical state of the port is down.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_PHYSTATE: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the physical state of the port is down.

日志说明

聚合组内某成员端口处于down状态,该成员端口变为去激活状态

处理建议

使该端口处于UP状态

 

36.11  LAGG_INACTIVE_RESOURCE_INSUFICIE

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because all aggregate resources are occupied.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_RESOURCE_INSUFICIE: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because all aggregate resources are occupied.

日志说明

聚合资源不足导致聚合组内成员端口变为去激活端口

处理建议

 

36.12  LAGG_INACTIVE_SPEED

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the speed configuration of the port is incorrect.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_SPEED: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the speed configuration of the port is incorrect.

日志说明

聚合组内某成员端口速率与参考端口不一致,该端口变为去激活状态

处理建议

修改该端口速率,使其与参考端口一致

 

36.13  LAGG_INACTIVE_UPPER_LIMIT

日志内容

Member port [STRING] of aggregation group [STRING] changed to the inactive state, because the number of active ports has reached the upper limit.

参数解释

$1:端口名称

$2:聚合组类型及ID

日志等级

6

举例

LAGG/6/LAGG_INACTIVE_UPPER_LIMIT: Member port FGE1/0/50 of aggregation group BAGG1 changed to the inactive state, because the number of active ports has reached the upper limit.

日志说明

动态聚合组内激活端口数量已达到上限。后加入的成员端口成为激活端口,致使某成员端口变为去激活状态

处理建议

 

 


37 LDP

本节介绍LDP模块输出的日志信息。

37.1  LDP_SESSION_CHG

日志内容

Session ([STRING], [STRING]) is [STRING].

参数解释

$1:对等体的LDP ID。如果无法获得对等体的LDP ID,显示为0.0.0.0:0

$2:VPN实例名。如果该会话属于公网,显示为public instance

$3:会话状态,up或者down。如果会话状态是down,则会在括号内显示会话失败的原因

日志等级

5

举例

LDP/5/LDP_SESSION_CHG: Session (22.22.22.2:0, public instance) is up.

LDP/5/LDP_SESSION_CHG: Session (22.22.22.2:0, VPN instance: vpn1) is down (hello hold timer expired).

日志说明

会话状态改变了

处理建议

当会话状态是up时,无

当会话状态是down时,根据会话失败原因检查接口状态,链路状态和其他相关配置

会话失败原因包括:

·         interface not operational:接口不可用

·         MPLS disabled on interface:接口已取消使能MPLS

·         LDP disabled on interface:接口已取消使能LDP

·         LDP auto-configure disabled on interface:接口已取消使能LDP自动配置功能

·         VPN instance changed on interface:接口所属的VPN实例已更改

·         LDP instance deleted:LDP实例已删除

·         targeted peer deleted:LDP对等体已删除。其中,targeted peer 可以有4种方式产生:手动配置、L2VPN自动注册、TE隧道自动注册(LDP over TE功能)、会话保护自动注册

·         L2VPN disabled targeted peer:L2VPN注销targeted peer

·         TE tunnel disabled targeted peer:TE隧道注销targeted peer

·         session protection disabled targeted peer:会话保护注销targeted peer

·         process deactivated:LDP进程降级

·         failed to receive the initialization message:未收到初始化信息

·         graceful restart reconnect timer expired:平滑重启重连时间超时

·         failed to recover adjacency by NSR:NSR恢复邻接关系失败

·         failed to upgrade session by NSR:NSR升级会话失败

·         closed the GR session:GR会话关闭

·         keepalive hold timer expired:keepalive保持时间超时

·         adjacency hold timer expired:邻接关系保持时间超时

·         session reset:重启会话

·         TCP connection down:TCP连接断开

·         received a fatal notification message :收到致命的通知信息

·         internal error:内部错误

·         memory in critical state:内存达到critical状态

·         transport address changed on interface:接口上的传输地址更改

 

37.2  LDP_SESSION_GR

日志内容

Session ([STRING], [STRING]): ([STRING]).

参数解释

$1:对等体的LDP ID。如果无法获得对等体的LDP ID,显示为0.0.0.0:0

$2:VPN实例名。如果该会话属于公网,显示为public instance

$3:会话平滑重启的状态,取值包括:

·         Start reconnection:启动会话重连

·         Reconnection failed:会话重连失败

·         Start recovery:会话重连成功,进入标签通告恢复过程

·         Recovery completed:会话恢复全过程完成

日志等级

5

举例

LDP/5/LDP_SESSION_GR: Session (22.22.22.2:0, VPN instance: vpn1): Start reconnection.

日志说明

当已协商支持对端设备LDP平滑重启的LDP会话down时,触发该日志。日志显示会话平滑重启过程的状态变化

处理建议

从LDP_SESSION_CHG 日志消息可以查看会话平滑重启的原因

当会话平滑重启状态显示为Reconnection failed时,根据会话失败原因检查接口状态,链路状态和其他相关配置,其他情况无需处理

 

37.3  LDP_SESSION_SP

日志内容

Session ([STRING], [STRING]): ([STRING]).

参数解释

$1:对等体的LDP ID。如果无法获得对等体的LDP ID,显示为0.0.0.0:0

$2:VPN实例名。如果该会话属于公网,显示为public instance

$3:会话保护状态,取值包括:

·         Hold up the session:保持会话,等待Link hello邻接关系恢复

·         Session recovered successfully:Link hello邻接关系恢复成功

·         Session recovery failed:Link hello邻接关系恢复失败

日志等级

5

举例

LDP/5/LDP_SESSION_SP: Session (22.22.22.2:0, VPN instance: vpn1): Hold up the session.

日志说明

当会话的最后一个Link hello邻接关系丢失时,触发该日志。日志显示会话保护过程的状态变化

处理建议

检查接口状态和链路状态

 


38 LLDP

本节介绍LLDP模块输出的日志信息。

38.1  LLDP_CREATE_NEIGHBOR

日志内容

[STRING] agent neighbor created on port [STRING] (IfIndex [UINT32]), neighbor's chassis ID is [STRING], port ID is [STRING].

参数解释

$1:代理类型

$2:接口名称

$3:接口索引

$4:邻居的设备号

$5:邻居的端口号

日志等级

6

举例

LLDP/6/LLDP_CREATE_NEIGHBOR: Nearest bridge agent neighbor created on port Ten-GigabitEthernet10/0/15 (IfIndex 599), neighbor's chassis ID is 3822-d666-ba00, port ID is GigabitEthernet6/0/5.

日志说明

端口收到新邻居发来的LLDP报文

处理建议

 

38.2  LLDP_DELETE_NEIGHBOR

日志内容

[STRING] agent neighbor deleted on port [STRING] (IfIndex [UINT32]), neighbor's chassis ID is [STRING], port ID is [STRING].

参数解释

$1:代理类型

$2:接口名称

$3:接口索引

$4:邻居的设备号

$5:邻居的接口号

日志等级

6

举例

LLDP/6/LLDP_DELETE_NEIGHBOR: Nearest bridge agent neighbor deleted on port Ten-GigabitEthernet10/0/15 (IfIndex 599), neighbor's chassis ID is 3822-d666-ba00, port ID is GigabitEthernet6/0/5.

日志说明

当邻居被删除时,接口收到删除消息

处理建议

 

38.3  LLDP_LESS_THAN_NEIGHBOR_LIMIT

日志内容

The number of [STRING] agent neighbors maintained by port [STRING] (IfIndex [UINT32]) is less than [UINT32], and new neighbors can be added.

参数解释

$1:代理类型

$2:接口名称

$3:接口索引

$4:接口可以维护的最大邻居数

日志等级

6

举例

LLDP/6/LLDP_LESS_THAN_NEIGHBOR_LIMIT: The number of nearest bridge agent neighbors maintained by port Ten-GigabitEthernet10/0/15 (IfIndex 599) is less than 5, and new neighbors can be added.

日志说明

接口邻居数未达到最大值,还可以为接口增加新邻居

处理建议

 

38.4  LLDP_NEIGHBOR_AGE_OUT

日志内容

[STRING] agent neighbor aged out on port [STRING] (IfIndex [UINT32]), neighbor's chassis ID is [STRING], port ID is [STRING].

参数解释

$1:代理类型

$2:接口名称

$3:接口索引

$4:邻居的设备号

$5:邻居的接口号

日志等级

5

举例

LLDP/5/LLDP_NEIGHBOR_AGE_OUT: Nearest bridge agent neighbor aged out on port Ten-GigabitEthernet10/0/15 (IfIndex599), neighbor's chassis ID is 3822-d666-ba00, port ID is GigabitEthernet6/0/5.

日志说明

当接口在一段时间内没有收到邻居发来的LLDP报文时,打印本信息

处理建议

检查链路状态,或者检查对端LLDP的接收和发送状态

 

38.5  LLDP_NEIGHBOR_PROTECTION_BLOCK

日志内容

The status of port [STRING] changed to blocked ([STRING]) for the [STRING] agent.

参数解释

$1:接口名称

$2:接口保护类型,aging或validation

$3:代理类型

日志等级

4

举例

LLDP/4/LLDP_NEIGHBOR_PROTECTION_BLOCK: -MDC=1; -ifDescr=GigabitEthernet1/0/1; The status of port GigabitEthernet1/0/1 changed to blocked (aging) for the nearest bridge agent.

日志说明

当接口阻塞时,打印本信息,并且说明阻塞原因

处理建议

·         当接口保护类型是aging时:检查链路状态,或者检查两端LLDP的接收和发送状态

·         当接口保护类型是validation时:检查收到报文的Chassis ID subtype、Chassis ID和Port ID subtype、Port ID值与配置的邻居识别信息是否一致

 

38.6  LLDP_NEIGHBOR_PROTECTION_DOWN

日志内容

The status of port [STRING] changed to down (aging) for the [STRING] agent.

参数解释

$1:接口名称

$2:代理类型

日志等级

4

举例

LLDP/4/LLDP_NEIGHBOR_PROTECTION_DOWN: -MDC=1; -ifDescr=GigabitEthernet1/0/1; The status of port GigabitEthernet1/0/1 changed to down (aging) for the nearest bridge agent.

日志说明

当端口接收报文超时关闭端口时,打印本信息,并且说明DOWN原因

处理建议

当接口保护类型是aging时:检查链路状态,或者检查两端LLDP的接收和发送状态

 

38.7  LLDP_NEIGHBOR_PROTECTION_UNBLOCK

日志内容

The status of port [STRING] changed to unblocked for the [STRING] agent.

参数解释

$1:接口名称

$2:代理类型

日志等级

4

举例

LLDP/4/LLDP_NEIGHBOR_PROTECTION_UNBLOCK: -MDC=1; -ifDescr=GigabitEthernet1/0/1; The status of port GigabitEthernet1/0/1 changed to unblocked for the nearest bridge agent.

日志说明

当接口由阻塞状态转换为非阻塞状态时,打印本信息

处理建议

 

38.8  LLDP_NEIGHBOR_PROTECTION_UP

日志内容

The status of port [STRING] changed to up for the [STRING] agent.

参数解释

$1:接口名称

$2:代理类型

日志等级

4

举例

LLDP/4/LLDP_NEIGHBOR_PROTECTION_UP: -MDC=1; -ifDescr=GigabitEthernet1/0/1; The status of port GigabitEthernet1/0/1 changed to up for the nearest bridge agent.

日志说明

当接口由DOWN状态转换为UP状态时,打印本信息

处理建议

 

38.9  LLDP_PVID_INCONSISTENT

日志内容

PVID mismatch discovered on [STRING] (PVID [UINT32]), with [STRING] [STRING] (PVID [STRING]).

参数解释

$1:接口名称

$2:VLAN ID

$3:系统名称

$4:接口名称

$5:VLAN ID

日志等级

5

举例

LLDP/5/LLDP_PVID_INCONSISTENT: MDC=1; PVID mismatch discovered on Ten-GigabitEthernet0/2/6 (PVID 1), with Ten-GigabitEthernet0/2/7 (PVID 500).

日志说明

当邻居的PVID信息与接口本地的PVID不同时,打印本信息

处理建议

修改邻居两端的PVID,使其一致

 

38.10  LLDP_REACH_NEIGHBOR_LIMIT

日志内容

The number of [STRING] agent neighbors maintained by the port [STRING] (IfIndex [UINT32]) has reached [UINT32], and no more neighbors can be added.

参数解释

$1:代理类型

$2:接口名称

$3:接口索引

$4:接口可以维护的最大邻居数

日志等级

5

举例

LLDP/5/LLDP_REACH_NEIGHBOR_LIMIT: The number of nearest bridge agent neighbors maintained by the port Ten-GigabitEthernet10/0/15 (IfIndex 599) has reached 5, and no more neighbors can be added.

日志说明

当邻居数达到最大值的接口收到LLDP报文时,打印本信息

处理建议

 


39 LOAD

本节介绍LOAD模块输出的日志信息。

39.1  BOARD_LOADING

日志内容

Board in chassis [INT32] slot [INT32] is loading software images.

参数解释

$1:chassis编号

$2:slot编号

日志等级

4

举例

LOAD/4/BOARD_LOADING: Board in chassis 1 slot 5 is loading software images.

日志说明

单板启动过程中,加载启动软件包

处理建议

 

39.2  LOAD_FAILED

日志内容

Board in chassis [INT32] slot [INT32] failed to load software images.

参数解释

$1:chassis编号

$2:slot编号

日志等级

3

举例

LOAD/3/LOAD_FAILED: Board in chassis 1 slot 5 failed to load software images.

日志说明

单板在启动过程中,加载启动软件包失败

处理建议

1.       使用display boot-loader命令查看单板使用的下次启动软件包

2.       使用dir命令查看启动软件包是否存在。如果不存在或者损坏,请重新获取启动软件包或者设置其它软件包作为该单板的下次启动软件包

3.       如果仍不能解决,请联系工程师

 

39.3  LOAD_FINISHED

日志内容

Board in chassis [INT32] slot [INT32] has finished loading software images.

参数解释

$1:chassis编号

$2:slot编号

日志等级

5

举例

LOAD/5/LOAD_FINISHED: Board in chassis 1 slot 5 has finished loading software images.

日志说明

单板完成文件加载

处理建议

 

 


40 LOGIN

本节介绍LOGIN(登录管理)模块输出的日志信息。

40.1  LOGIN_AUTHENTICATION_FAILED

日志内容

Authentication failed for [STRING] from [STRING] because of [STRING].

参数解释

$1:用户名

$2:用户线名或IP地址

$3:失败原因:

¡  no AAA response from any server during the authentication:AAA服务器无响应

¡  invalid username or password or service type mismatch:用户名、密码错误或服务类型不匹配

¡  configuration error or other errors:配置错误或其它错误

日志等级

5

举例

LOGIN/5/LOGIN_AUTHENTICATION_FAILED: Authentication failed for Usera from console0 because of no AAA response from any server during the authentication.

日志说明

用户登录时认证失败

处理建议

请根据错误原因进行相应的处理

 

40.2  LOGIN_FAILED

日志内容

[STRING] failed to login from [STRING].

参数解释

$1:用户名

$2:用户线名和IP地址

日志等级

5

举例

LOGIN/5/LOGIN_FAILED: TTY failed to log in from console0.

LOGIN/5/LOGIN_FAILED: usera failed to log in from 192.168.11.22.

日志说明

用户登录失败

处理建议

 

40.3  LOGIN_INVALID_USERNAME_PWD

日志内容

Invalid username or password from [STRING].

参数解释

$1:用户线名和IP地址

日志等级

5

举例

LOGIN/5/LOGIN_INVALID_USERNAME_PWD: Invalid username or password from console0.

LOGIN/5/LOGIN_INVALID_USERNAME_PWD: Invalid username or password from 192.168.11.22.

日志说明

用户输入无效的用户名或密码

处理建议

 

 


41 LS

本节包含本地服务器日志信息。

41.1  LS_ADD_USER_TO_GROUP

日志内容

Admin [STRING] added user [STRING] to group [STRING].

参数解释

$1:管理员名

$2:用户名

$3:用户组名

日志等级

4

举例

LS/4/LS_ADD_USER_TO_GROUP: Admin admin added user user1 to group group1.

日志说明

管理员添加一个用户到一个用户组

处理建议

 

41.2  LS_AUTHEN_FAILURE

日志内容

User [STRING] from [STRING] failed authentication. [STRING]

参数解释

$1:用户名

$2:IP地址

$3:失败原因

·         用户没有找到

·         密码认证失败

·         用户未上线

·         接入类型不匹配

·         绑定属性失败

·         用户在黑名单

日志等级

5

举例

LS/5/LS_AUTHEN_FAILURE: User cwf@system from 192.168.0.22 failed authentication. “User not found.”

日志说明

本地服务器拒绝了一个用户的认证请求

处理建议

 

41.3  LS_AUTHEN_SUCCESS

日志内容

User [STRING] from [STRING] was authenticated successfully.

参数解释

$1:用户名

$2:IP地址

日志等级

6

举例

LS/6/LS_AUTHEN_SUCCESS: User cwf@system from 192.168.0.22 was authenticated successfully.

日志说明

本地服务器接受了一个用户的认证请求

处理建议

 

41.4  LS_DEL_USER_FROM_GROUP

日志内容

Admin [STRING] delete user [STRING] from group [STRING].

参数解释

$1:管理员名

$2:用户名

$3:用户组名

日志等级

4

举例

LS/4/LS_DEL_USER_FROM_GROUP: Admin admin delete user user1 from group group1.

日志说明

管理员将用户从用户组里删除

处理建议

 

41.5  LS_DELETE_PASSWORD_FAIL

日志内容

Failed to delete the password for user [STRING].

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_DELETE_PASSWORD_FAIL: Failed to delete the password for user abcd.

日志说明

删除用户密码失败

处理建议

检查文件系统

 

41.6  LS_PWD_ADDBLACKLIST

日志内容

User [STRING] was added to the blacklist due to multiple login failures, [STRING].

参数解释

$1:用户名

$2:结果

·         但是可以做其他的尝试

·         被永久阻塞

·         被临时阻塞指定时间(单位:分钟)

日志等级

4

举例

LS/4/LS_PWD_ADDBLACKLIST: user1 was added to the blacklist due to multiple login failures, but could make other attempts.

日志说明

用户多次登录失败后被加入了黑名单

处理建议

检查用户的密码

 

41.7  LS_PWD_CHGPWD_FOR_AGEDOUT

日志内容

User [STRING] changed the password because it was expired.

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_PWD_CHGPWD_FOR_AGEDOUT: aaa changed the password because it was expired.

日志说明

用户由于密码已过期而修改了密码

处理建议

 

41.8  LS_PWD_CHGPWD_FOR_AGEOUT

日志内容

User [STRING] changed the password because it was about to expire.

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_PWD_CHGPWD_FOR_AGEOUT: aaa changed the password because it was about to expire.

日志说明

用户由于密码即将过期而修改了密码

处理建议

 

41.9  LS_PWD_CHGPWD_FOR_COMPOSITION

日志内容

User [STRING] changed the password because it had an invalid composition.

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_PWD_CHGPWD_FOR_COMPOSITION: aaa changed the password because it had an invalid composition.

日志说明

用户由于密码组合错误而修改了密码

处理建议

 

41.10  LS_PWD_CHGPWD_FOR_FIRSTLOGIN

日志内容

User [STRING] changed the password at the first login.

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_PWD_CHGPWD_FOR_FIRSTLOGIN: aaa changed the password at the first login.

日志说明

用户首次登录修改了密码

处理建议

 

41.11  LS_PWD_CHGPWD_FOR_LENGTH

日志内容

User [STRING] changed the password because it was too short.

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_PWD_CHGPWD_FOR_LENGTH: aaa changed the password because it was too short.

日志说明

用户因为密码太短而修改了密码

处理建议

 

41.12  LS_PWD_FAILED2WRITEPASS2FILE

日志内容

Failed to write the password records to file.

参数解释

日志等级

4

举例

LS/4/LS_PWD_FAILED2WRITEPASS2FILE: Failed to write the password records to file.

日志说明

把密码记录写到文件失败

处理建议

 

41.13  LS_PWD_MODIFY_FAIL

日志内容

Admin [STRING] from [STRING] could not modify the password for user [STRING], because [STRING].

参数解释

$1:管理员名

$2:IP地址

$3:用户名

$4:失败原因

·         old password is incorrect:旧密码不正确

·         password is too short:新密码太短

·         password has not minimum differnet chars:新密码不符合包含不同字符差异的最小要求(要求最少有4个不同字符的差异)

·         invalid password composition:无效的密码组合(密码字符的类型和长度不符合要求)

·         password has repeated chars:密码中包含连续三个或以上的相同字符

·         password contains username:密码中包含用户名

·         password used already:密码已经使用(新/旧密码冲突或新密码与历史密码冲突)

·         password is in update-wait time:密码仍在等待更新的时间内

日志等级

4

举例

LS/4/LS_PWD_MODIFY_FAIL: Admin admin from 1.1.1.1 could not modify the password for user user1, because passwords do not match.

日志说明

修改用户密码失败

处理建议

 

41.14  LS_PWD_MODIFY_SUCCESS

日志内容

Admin [STRING] from [STRING] modify the password for user [STRING] successfully.

参数解释

$1:管理员名

$2:IP地址

$3:用户名

日志等级

6

举例

LS/6/LS_PWD_MODIFY_SUCCESS: Admin admin from 1.1.1.1 modify the password for user abc successfully.

日志说明

管理员成功修改了用户密码

处理建议

 

41.15  LS_REAUTHEN_FAILURE

日志内容

User [STRING] from [STRING] failed reauthentication.

参数解释

$1:用户名

$2:IP地址

日志等级

5

举例

LS/5/LS_REAUTHEN_FAILURE: User abcd from 1.1.1.1 failed reauthentication.

日志说明

用户再次认证失败

处理建议

检查旧密码

 

41.16  LS_UPDATE_PASSWORD_FAIL

日志内容

Failed to update the password for user [STRING].

参数解释

$1:用户名

日志等级

4

举例

LS/4/LS_UPDATE_PASSWORD_FAIL: Failed to update the password for user abc.

日志说明

为用户更新密码失败

处理建议

检查文件系统

 

41.17  LS_USER_CANCEL

日志内容

User [STRING] from [STRING] cancelled inputting the password.

参数解释

$1:用户名

$2:IP地址

日志等级

5

举例

LS/5/LS_USER_CANCEL: User 1 from 1.1.1.1 cancelled inputting the password.

日志说明

用户取消输入密码或者没有在90秒内输入密码

处理建议

 

41.18  LS_USER_PASSWORD_EXPIRE

日志内容

User [STRING]'s login idle timer timed out.

参数解释

$1:用户名

日志等级

5

举例

LS/5/LS_USER_PASSWORD_EXPIRE: User 1's login idle timer timed out.

日志说明

用户登录空闲时间超时

处理建议

 

41.19  LS_USER_ROLE_CHANGE

日志内容

Admin [STRING] [STRING] the user role [STRING] for [STRING].

参数解释

$1:管理员名

$2:添加/删除

$3:用户角色

$4:用户名

日志等级

4

举例

LS/4/LS_USER_ROLE_CHANGE: Admin admin add user role network-admin for user abcd.

日志说明

管理员修改了用户的用户角色

处理建议

 

 


42 MAC

本节介绍MAC模块输出的日志信息。

42.1  MAC_DRIVER_ADD_ENTRY

日志内容

Driver failed to add MAC address entry: MAC address=[STRING], VLAN=[UINT32], State=[UINT32], interface=[STRING].

参数解释

$1:MAC地址

$2:VLAN ID

$3:表项类型编号

$4:端口名称

日志等级

4

举例

MAC/4/MAC_DRIVER_ADD_ENTRY: Driver failed to add MAC address entry: MAC address=1-1-1, VLAN=1, State=2, interface=GigabitEthernet1/0/1.

日志说明

在接口GigabitEthernet1/0/1上添加OpenFlow类型MAC地址失败,MAC地址为1-1-1,所属VLAN为VLAN 1

处理建议

 

42.2  MAC_TABLE_FULL_GLOBAL

日志内容

The number of MAC address entries exceeded the maximum number [UINT32].

参数解释

$1:最大MAC地址数量

日志等级

4

举例

MAC/4/MAC_TABLE_FULL_GLOBAL: The number of MAC address entries exceeded the maximum number 1024.

日志说明

全局MAC地址表中的表项数量超过了允许的最大数量

处理建议

 

42.3  MAC_TABLE_FULL_PORT

日志内容

The number of MAC address entries exceeded the maximum number [UINT32] for interface [STRING].

参数解释

$1:最大MAC地址数量

$2:接口名称

日志等级

4

举例

MAC/4/MAC_TABLE_FULL_PORT: The number of MAC address entries exceeded the maximum number 1024 for interface GigabitEthernet2/0/32.

日志说明

接口对应的MAC地址表中的表项数量超过了允许的最大数量

处理建议

 

42.4  MAC_TABLE_FULL_VLAN

日志内容

The number of MAC address entries exceeded the maximum number [UINT32] in VLAN [UINT32].

参数解释

$1:最大MAC地址数量

$2:VLAN ID

日志等级

4

举例

MAC/4/MAC_TABLE_FULL_VLAN: The number of MAC address entries exceeded the maximum number 1024 in VLAN 2.

日志说明

VLAN对应的MAC地址表中的表项数量超过了允许的最大数量

处理建议

 

42.5  MAC_VLAN_LEARNLIMIT_NORESOURCE

日志内容

The card does not have enough hardware resources to set MAC learning limit for VLAN [UINT16].

参数解释

$1:VLAN ID

日志等级

5

举例

MAC/5/MAC_VLAN_LEARNLIMIT_NORESOURCE: The card does not have enough hardware resources to set MAC learning limit for VLAN 100.

日志说明

单板硬件资源不足导致无法配置VLAN内允许学习的最大MAC地址数量

处理建议

 

42.6  MAC_VLAN_LEARNLIMIT_NOTSUPPORT

日志内容

The card does not support setting MAC learning limit for VLAN [UINT16].

参数解释

$1:VLAN ID

日志等级

5

举例

MAC/5/ MAC_VLAN_LEARNLIMIT_NOTSUPPORT: The card does not support setting MAC learning limit for VLAN 100.

日志说明

单板不支持配置VLAN内允许学习的最大MAC地址数量

处理建议

 


43 MFIB

本节介绍组播转发模块输出的日志信息。

43.1  MFIB_MEM_ALERT

日志内容

MFIB process received system memory alert [STRING] event.

参数解释

$1:内存告警事件类型

日志等级

5

举例

MFIB/5/MFIB_MEM_ALERT: MFIB process receive system memory alert start event.

日志说明

MFIB模块收到了系统发出的内存告警事件

处理建议

当超过各级内存门限时,检查系统内存占用情况,对占用内存较多的模块进行调整,尽量释放可用内存

 

 


44 MPLS

本节介绍MPLS模块输出的日志信息。

44.1  MPLS_HARD_RESOURCE_NOENOUGH

日志内容

No enough hardware resource for MPLS.

参数解释

日志等级

4

举例

MPLS/4/MPLS_HARD_RESOURCE_NOENOUGH: No enough hardware resource for MPLS.

日志说明

MPLS硬件资源不足

处理建议

请检查是否生成了当前业务不需要的大量LSP,是则配置获调整标签分发协议的LSP触发策略、标签通告策略、标签接受策略,以过滤掉不需要的LSP

 

44.2  MPLS_HARD_RESOURCE_RESTORE

日志内容

Hardware resources for MPLS are restored.

参数解释

日志等级

6

举例

MPLS/6/MPLS_HARD_RESOURCE_RESTORE: Hardware resources for MPLS are restored.

日志说明

MPLS硬件资源恢复

处理建议

 

 


45 MTLK

本节介绍Monitor Link模块输出的日志信息。

45.1  MTLK_UPLINK_STATUS_CHANGE

日志内容

The uplink of monitor link group [UINT32] is [STRING].

参数解释

$1:Monitor Link组ID

$2:Monitor Link组状态

¡  down:故障

¡  up:正常

日志等级

6

举例

MTLK/6/MTLK_UPLINK_STATUS_CHANGE: The uplink of monitor link group 1 is up.

日志说明

Monitor Link组上行链路up或down

处理建议

检查故障链路

 

 


46 NAT

本节介绍NAT模块输出的日志信息。

46.1  EIM_MODE_PORT_USAGE_ALARM

日志内容

[STRING] Port usage reaches [STRING]%; SrcIPAddr=[IPADDR]; VPNInstance=[STRING]; NATIPAddr=[IPADDR]; ConnectCount=[UINT16].

参数解释

$1:协议类型

$2:百分比

$3:源IP地址

$4:源VPN名称

$5:转换后的源IP地址

$6:分配端口数

日志等级

6

举例

NAT/6/EIM_MODE_PORT_USAGE_ALARM: UDP Port usage reaches 40%; SrcIPAddr=1.1.1.211; VPNInstance=-; NATIPAddr=198.1.1.16; ConnectCount=40.

日志说明

当NAT端口块中端口的使用率大于或等于通过命令nat log port-block port-usage threshold配置的告警阈值,且PAT方式出方向动态地址转换模式为Endpoint-Independent Mapping时,才会发送该日志

处理建议

 

46.2  NAT_ADDR_BIND_CONFLICT

日志内容

Failed to activate NAT configuration on interface [STRING], because global IP addresses already bound to another service card.

参数解释

$1:接口名称

日志等级

4

举例

NAT/4/NAT_ADDR_BIND_CONFLICT: Failed to activate NAT configuration on interface GigabitEthernet1/0/1, because global IP addresses already bound to another service card.

日志说明

配置中的外网地址绑定指定业务板时发现其已经绑定到其他业务板上,则触发该日志

处理建议

如果有多个接口引用了相同的外网地址,则这些接口必须指定同一块业务板进行NAT处理。请使用display nat all命令检查配置,并修改配置使引用相同外网地址的接口绑定相同的业务板。另外,由于该绑定冲突,失效配置需要先删除,再重新进行配置

 

46.3  NAT_EIM

日志内容

Protocol(1001)=[STRING];LocalIPAddr(1003)=[IPADDR];LocalPort(1004)=[UINT16];GlobalIPAddr(1005)=[IPADDR];GlobalPort(1006)=[UINT16];RcvVPNInstance(1042)=[STRING];SndVPNInstance(1043)=[STRING];RcvDSLiteTunnelPeer(1040)=[STRING];BeginTime_e(1013)=[STRING];EndTime_e(1014)=[STRING];Event(1048)=[STRING];

参数解释

$1:协议类型

$2:源IP地址

$3:源端口号

$4:转换后的源IP地址

$5:转换后的源端口号

$6:源VPN名称

$7:目的VPN名称

$8:源DS-Lite Tunnel

$9:创建EIM表项的时间

$10:EIM表项删除时间

$11:日志类型描述信息,包括:

·         NAT EIM entry created:NAT EIM表项创建日志

·         NAT EIM entry deleted:NAT EIM表项删除日志

日志等级

6

举例

NAT/6/NAT_EIM: -Protocol(1001)=UDP;LocalIPAddr(1003)=1.1.1.2;LocalPort(1004)=1024;GlobalIPAddr(1005)=30.3.1.231;GlobalPort(1006)=1026;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;RcvDSLiteTunnelPeer(1040)=;BeginTime_e(1013)=10261971001739;EndTime_e(1014)=;Event(1048)=Nat eim created;

日志说明

创建、删除NAT EIM表项时会发送该日志

处理建议

 

46.4  NAT_FLOW

日志内容

Protocol(1001)=[STRING];Application(1002)=[STRING];SrcIPAddr(1003)=[IPADDR];SrcPort(1004)=[UINT16];NATSrcIPAddr(1005)=[IPADDR];NATSrcPort(1006)=[UINT16];DstIPAddr(1007)=[IPADDR];DstPort(1008)=[UINT16];NATDstIPAddr(1009)=[IPADDR];NATDstPort(1010)=[UINT16];InitPktCount(1044)=[UINT32];InitByteCount(1046)=[UINT32];RplyPktCount(1045)=[UINT32];RplyByteCount(1047)=[UINT32];RcvVPNInstance(1042)=[STRING];SndVPNInstance(1043)=[STRING];RcvDSLiteTunnelPeer(1040)=[STRING];SndDSLiteTunnelPeer(1041)=[STRING];BeginTime_e(1013)=[STRING];EndTime_e(1014)=[STRING];Event(1048)=([UNIT16])[STRING];

参数解释

$1:协议类型

$2:应用层协议

$3:源IP地址

$4:源端口号

$5:转换后的源IP地址

$6:转换后的源端口号

$7:目的IP地址

$8:目的端口号

$9:转换后的目的IP地址

$10:转换后的目的端口号

$11:入方向的报文总数

$12:入方向的字节总数

$13:出方向的报文总数

$14:出方向的字节总数

$15:源VPN名称

$16:目的VPN名称

$17:源DS-Lite Tunnel

$18:目的DS-Lite Tunnel

$19:创建会话的时间

$20:会话删除时间

$22:日志类型

$22:日志类型描述信息,包括:

·         Session created:NAT会话创建日志

·         Active data flow timeout:流量或时间阈值日志

·         Normal over:正常流结束,会话删除日志

·         Aged for timeout:会话老化删除日志

·         Aged for reset or config-change:通过配置删除会话日志

·         Other:其他原因删除会话日志,如由其他模块删除

日志等级

6

举例

NAT/6/NAT_FLOW: Protocol(1001)=UDP;Application(1002)=other;SrcIPAddr(1003)=1.1.1.2;SrcPort(1004)=1024;NatSrcIPAddr(1005)=30.3.1.231;NatSrcPort(1006)=1026;DstIPAddr(1007)=2.1.1.2;DstPort(1008)=1024;NatDstIPAddr(1009)=2.1.1.2;NatDstPort(1010)=1024;InitPktCount(1044)=1;InitByteCount(1046)=110;RplyPktCount(1045)=0;RplyByteCount(1047)=0;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;RcvDSLiteTunnelPeer(1040)=;SndDSLiteTunnelPeer(1041)=;BeginTime_e(1013)=03232017091640;EndTime_e(1014)=;Event(1048)=(8)Session created;

日志说明

创建、删除NAT会话时会发送该日志

NAT会话过程中会定时发送该日志

NAT会话的流量或时间达到指定的阈值时会发送该日志

处理建议

 

46.5  NAT_SERVER_INVALID

日志内容

The NAT server with Easy IP is invalid because its global settings conflict with that of another NAT server on this interface.

参数解释

日志等级

4

举例

NAT/4/NAT_SERVER_INVALID: The NAT server with Easy IP is invalid because its global settings conflict with that of another NAT server on this interface.

日志说明

Easy IP方式的NAT服务器配置生效时发现同一个接口下存在其他NAT服务器配置也包含相同的外网信息,则触发该日志

处理建议

同一个接口下配置的NAT服务器,其协议类型、外网地址和外网端口号的组合必须是唯一的。请修改相应接口的NAT服务器配置

 

46.6  NAT_SERVICE_CARD_RECOVER_FAILURE

日志内容

形式一:

Failed to recover the configuration of binding the service card on slot [UINT16] to interface [STRING], because [STRING].

形式二:

Failed to recover the configuration of binding the service card on chassis [UINT16] slot [UINT16] to interface [STRING], because [STRING].

参数解释

形式一:

$1:slot编号

$2:接口名称

$3:指定接口绑定业务板配置恢复失败的原因

·         NAT addresses already bound to another service card:NAT地址已经绑定到其他业务板

·         NAT service is not supported on this service card:指定业务板不支持NAT业务

·         the hardware resources are not enough:硬件资源不足

·         unknown error:未知错误

形式二:

$1:chassis编号

$2:slot编号

$3:接口名称

$4:指定接口绑定业务板配置恢复失败的原因

·         NAT addresses already bound to another service card:NAT地址已经绑定到其他业务板

·         NAT service is not supported on this service card:指定业务板不支持NAT业务

·         the hardware resources are not enough:硬件资源不足

·         unknown error:未知错误

日志等级

4

举例

NAT/4/NAT_SERVICE_CARD_RECOVER_FAILURE: Failed to recover the configuration of binding the service card on chassis 2 slot 3 to interface Ethernet0/0/2, because NAT service is not supported on this service card.

日志说明

恢复接口绑定业务板配置失败时触发该日志

处理建议

·         如果提示NAT地址已经绑定到其他业务板,则使用display nat all检查配置,并修改配置使引用相同外网地址的接口绑定相同的业务板

·         如果提示业务板不支持NAT业务、硬件资源不足或者未知错误,请排查业务板的硬件问题

 

46.7  NAT444_SYSLOG

日志内容

Failed to allocate port blocks from address group [UINT16].

参数解释

$1:地址组

日志等级

6

举例

NAT/6/NAT444_SYSLOG: Failed to allocate port blocks from address group 3.

日志说明

NAT444端口块分配失败时会发送该日志

处理建议

 

46.8  PORT_USAGE_ALARM

日志内容

Port usage reaches [STRING]%; SrcIPAddr=[IPADDR]; VPNInstance=[STRING]; NATIPAddr=[IPADDR]; ConnectCount=[UINT16].

参数解释

$1:百分比

$2:源IP地址

$3:源VPN名称

$4:转换后的源IP地址

$5:分配端口数

日志等级

6

举例

NAT/6/PORT_USAGE_ALARM: Port usage reaches 40%; SrcIPAddr=1.1.1.211; VPNInstance=-; NATIPAddr=16.1.1.198; ConnectCount=40.

日志说明

当NAT端口块中端口的使用率大于或等于通过命令nat log port-block port-usage threshold配置的告警阈值,且PAT方式出方向动态地址转换模式为Connection-Dependent Mapping时,才会发送该日志

处理建议

 

46.9  PORTBLOCK_ALARM

日志内容

Address group [UINT16]; total port blocks [UINT16]; active port blocks [UINT16]; usage over [UINT16]%.

参数解释

$1:地址组

$2:端口块总数

$3:分配了的端口块数

$4:端口块使用率

日志等级

6

举例

NAT/6/PORTBLOCK_ALARM: Address group 3; total port blocks 16575; active port blocks 6630; usage over 40%.

日志说明

NAT端口块的使用率大于或等于通过命令nat log port-block usage threshold配置的告警阈值时会发送该日志

处理建议

 

46.10  PORTBLOCKGRP_MEMORY_WARNING

日志内容

Insufficient memory caused by excessive public addresses in port block group [UINT16]. Please reconfigure the public address space.

参数解释

$1:NAT端口块组的编号

日志等级

4

举例

NAT/4/PORTBLOCKGRP_MEMORY_WARNING: Insufficient memory caused by excessive public addresses in port block group 1. Please reconfigure the public address space.

日志说明

端口块组内配置的公网地址成员的地址范围太大,导致内存不足,会发送该日志

处理建议

用户需要重新配置公网地址成员的地址范围

 


47 ND

本节介绍ND模块输出的日志信息。

47.1  ND_CONFLICT

日志内容

[STRING] is inconsistent.

参数解释

$1:配置类型

·         M_FLAG:被管理地址配置标志位

·         O_FLAG:其他信息配置标志位

·         CUR_HOP_LIMIT:跳数限制

·         REACHABLE TIME:保持邻居可达状态的时间

·         NS INTERVAL:邻居请求消息间隔

·         MTU:发布链路的MTU

·         PREFIX VALID TIME:前缀的有效存活时间

·         PREFIX PREFERRED TIME:前缀用于无状态地址配置的优选项的存活时间

日志等级

6

举例

ND/6/ND_CONFLICT: PREFIX VALID TIME is inconsistent.

日志说明

设备收到一个路由通告消息,导致与邻居路由器上的配置不一致

处理建议

检查并保证设备与邻居路由器上的配置一致

 

47.2  ND_DUPADDR

日志内容

Duplicate address: [STRING] on the interface [STRING].

参数解释

$1:将要分配的IPv6地址

$2:接口名称

日志等级

6

举例

ND/6/ND_DUPADDR: Duplicate address: 33::8 on the interface Vlan-interface9.

日志说明

分配给该接口的地址已经被其他设备使用

处理建议

分配一个新的IPv6地址

 

47.3  ND_MAC_CHECK

日志内容

Packet received on interface [STRING] was dropped because source MAC [STRING] was inconsistent with link-layer address [STRING].

参数解释

$1:接收ND报文的接口名

$2:ND报文中的源MAC地址

$3:ND报文的链路层源MAC地址

日志等级

6

举例

ND/6/ND_MAC_CHECK: Packet received on interface Ethernet2/0/2 was dropped because source MAC 0002-0002-0001 was inconsistent with link-layer address 0002-0002-0002.

日志说明

ipv6 nd mac-check enable命令用来在网关设备上开启ND协议报文源MAC地址一致性检查功能。在网关开启此功能后,会对接收的ND协议报文进行检查,如果ND协议报文中的源MAC地址和源链路层选项地址中的MAC地址不同,则丢弃该报文。若使用ipv6 nd check log enable命令来开启ND日志信息功能,会有相关的log信息输出

处理建议

检查链路层源MAC对应主机的合法性

 

47.4  ND_USER_DUPLICATE_IPV6ADDR

日志内容

Detected a user IPv6 address conflict. New user (MAC [STRING], SVLAN [STRING], CVLAN [STRING]) on interface [STRING] and old user (MAC [STRING], SVLAN [STRING], CVLAN [STRING]) on interface [STRING] were using the same IPv6 address [IPV6ADDR].

参数解释

$1:新用户的MAC地址

$2:新用户所在的外层VLAN

$3:新用户所在的内层VLAN

$4:连接新用户的接口名称

$5:旧用户的MAC地址

$6:旧用户所在的外层VLAN

$7:旧用户所在的内层VLAN

$8:连接旧用户的接口名称

$9:终端用户的IPv6地址

日志等级

6

举例

ND/6/ND_USER_DUPLICATE_IPV6ADDR: Detected a user IPv6 address conflict. New user (MAC 0010-2100-01e1, SVLAN 100, CVLAN 10) on interface GigabitEthernet1/0/1 and old user (MAC 0120-1e00-0102, SVLAN 100, CVLAN 10) on interface GigabitEthernet1/0/1 were using the same IPv6 address 10::1.

日志说明

使用ipv6 nd user-ip-conflict record enable命令开启ND记录终端用户间IPv6地址冲突功能后,如果设备检测到冲突,则输出本日志

处理建议

排查所有终端用户的IPv6地址,解决IPv6地址冲突问题

 

47.5  ND_USER_MOVE

日志内容

Detected a user (IPv6 address [IPV6ADDR], MAC address [STRING]) moved to another interface. Before user move: interface [STRING], SVLAN [STRING], CVLAN [STRING]. After user move: interface [STRING], SVLAN [STRING], CVLAN [STRING].

参数解释

$1:迁移用户的IPv6地址

$2:迁移用户的MAC地址

$3:迁移前接口名称

$4:迁移前用户所在的外层VLAN

$5:迁移前用户所在的内层VLAN

$6:迁移后接口名称

$7:迁移后用户所在的外层VLAN

$8:迁移后用户所在的内层VLAN

日志等级

6

举例

ND/6/ND_USER_MOVE: Detected a user (IPv6 address 10::1, MAC address 0010-2100-01e1) moved to another interface. Before user move: interface GigabitEthernet1/0/1, SVLAN 100, CVLAN 20. After user move: interface GigabitEthernet1/0/2, SVLAN 100, CVLAN 10.

日志说明

使用ipv6 nd user-move record enable命令开启ND记录终端用户端口迁移功能后,如果设备检测到终端用户在接口间迁移,则输出本日志

处理建议

使用display ipv6 nd user-move record命令查看终端用户端口迁移表项信息,确认迁移是否合理

 

47.6  ND_USER_OFFLINE

日志内容

Detected a user (IPv6 address [IPV6ADDR], MAC address [STRING]) was offline from interface [STRING].

参数解释

$1:下线用户的IPv6地址

$2:下线用户的MAC地址

$3:连接下线用户的接口名称

日志等级

6

举例

ND/6/ND_USER_OFFLINE: Detected a user (IPv6 address 10::1, MAC address 0010-2100-01e1) was offline from interface GigabitEthernet1/0/1.

日志说明

使用ipv6 nd online-offline-log enable命令开启ND输出终端用户上下线日志功能后,如果设备检测到终端用户下线,则输出本日志

处理建议

无需处理

 

47.7  ND_USER_ONLINE

日志内容

Detected a user (IPv6 address [IPV6ADDR], MAC address [STRING]) was online on interface [STRING].

参数解释

$1:上线用户的IPv6地址

$2:上线用户的MAC地址

$3:连接上线用户的接口名称

日志等级

6

举例

ND/6/ND_USER_ONLINE: Detected a user (IPv6 address 10::1, MAC address 0010-2100-01e1) was online on interface GigabitEthernet1/0/1.

日志说明

使用ipv6 nd online-offline-log enable命令开启ND输出终端用户上下线日志功能后,如果设备检测到终端用户上线,则输出本日志

处理建议

检查上线用户是否是合法用户

 


48 NETCONF

本节介绍NETCONF模块输出的日志信息。

48.1  CLI

日志内容

User ([STRING], [STRING][STRING]) performed an CLI operation: [STRING] operation result=[STRING][STRING]

参数解释

$1:用户名或用户线类型

·         如果用户使用Scheme方式登录设备,该值为用户名

·         如果用户使用无认证或Password方式登录设备,该值为用户线的类型,例如VTY

$2:用户IP地址或用户线类型及相对编号

·         用户通过Telnet或SSH登录设备时,该字段取值为用户的IP地址

·         用户通过Console或AUX登录设备时,该字段取值为用户线的类型及相对编号,例如CON0

$3:NETCONF会话的编号(Web和RESTful类型会话无此字段)

$4:NETCONF请求中的message-id(Web和RESTful类型会话无此字段)

$5:CLI的执行成功,取值为Succeeded;CLI的执行失败,取值为Failed

$6:CLI执行失败的原因(仅已知失败原因的情况显示该信息)

日志等级

6

举例

XMLSOAP/6/CLI: -MDC=1; User (test, 169.254.5.222, session ID=1) performed an CLI operation:message ID=101, operation result=Succeeded.

日志说明

CLI配置执行完毕后,输出CLI的执行结果

处理建议

 

48.2  EDIT-CONFIG

日志内容

User ([STRING], [STRING], session ID [UINT16]) performed an edit-config operation: message ID=[STRING], operation result=Succeeded.

或者

User ([STRING], [STRING], session ID [UINT16]) performed an edit-config operation: message ID=[STRING], operation result=Failed. [STRING]

或者

User ([STRING], [STRING], session ID [UINT16]) performed an edit-config operation: message ID=[STRING], operation result=Failed, XPath=[STRING], error message=[STRING].

参数解释

$1:用户名或用户线类型

·         如果用户使用Scheme方式登录设备,该值为用户名

·         如果用户使用无认证或Password方式登录设备,该值为用户线的类型,例如VTY

$2:用户IP地址或用户线类型及相对编号

·         用户通过Telnet或SSH登录设备时,该字段取值为用户的IP地址

·         用户通过Console或AUX登录设备时,该字段取值为用户线的类型及相对编号,例如CON0

$3:NETCONF会话的编号

$4:NETCONF请求中的message-id

$5:错误信息或错误行的XPath表达式

·         不配置verbose选项且已知错误原因时显示该内容,用来说明具体的错误信息

·         配置verbose选项时,该内容为错误行的XPath表达式

$6:错误信息。仅配置verbose选项时显示该内容

日志等级

6

举例

XMLSOAP/6/EDIT-CONFIG: -MDC=1; User (test, 192.168.100.20, session ID 1) performed an edit-config operation: message ID=101, operation result=Succeeded.

日志说明

客户端通过edit-config操作下发配置

一次下发操作中可以包含多个配置,因此设备可能同时打印多条日志信息

处理建议

 

48.3  ROW-OPERATION

日志内容

User ([STRING], [STRING][STRING])[STRING] operation=[STRING] [STRING] [STRING], result=[STRING]. No attributes.

User ([STRING], [STRING],[STRING]),[STRING] operation=[STRING] [STRING] [STRING], result=[STRING]. Attributes: [STRING].

参数解释

$1:用户名或用户线类型

·         如果用户使用Scheme方式登录设备,该值为用户名

·         如果用户使用无认证或Password方式登录设备,该值为用户线的类型,例如VTY

$2:用户IP地址或用户线类型及相对编号

·         用户通过Telnet或SSH登录设备时,该字段取值为用户的IP地址

·         用户通过Console或AUX登录设备时,该字段取值为用户线的类型及相对编号,例如console0

$3:NETCONF会话的编号,没有则不显示

$4:NETCONF请求中的message-id,没有则不显示

$5:NETCONF行操作名称

$6:模块和表名称

$7:索引信息。仅下发索引时显示,用括号包围;如果日志中包含多个索引,则索引之间用逗号分隔

$8:NETCONF行操作的处理结果,NETCONF行操作执行成功时,取值为Succeeded;执行失败时,取值为Failed

$9:属性列信息。仅配置属性列时显示该信息

日志等级

6

举例

XMLSOAP/6/EDIT-CONFIG: User (test, 192.168.100.20, session ID 1), message ID=1, operation=create Ifmgr/Interfaces (IfIndex="GigabitEthernet1/0/1"), result=Succeeded. Attributes: Description="This is Desc1", AdminDown=1, Speed=1.

日志说明

按NETCONF行操作输出日志,用户下发一次NETCONF操作,设备输出该操作中每个请求行操作的日志

仅action和set操作支持输入该日志

处理建议

 

48.4  REPLY

日志内容

Sent a NETCONF reply to the client: Session ID=[UINT16], Content=[STRING].

或者

Sent a NETCONF reply to the client: Session ID=[UINT16], Content (partial)=[STRING].

参数解释

$1:NETCONF会话ID,建立会话前,该字段显示为“-”

$2:设备发送到客户端的NETCONF报文

日志等级

7

举例

XMLSOAP/7/REPLY: -MDC=1; Sent a NETCONF reply to the client: Session ID=2, Content=</env:Body></env:Envelope>.

日志说明

设备发送到客户端的NETCONF报文,用于调试NETCONF工作是否正常

如果一条NETCONF报文内容太多,则分多条日志输出,每条日志添加“partial”标识

处理建议

 

48.5  THREAD

日志内容

Maximum number of NETCONF threads already reached.

参数解释

日志等级

3

举例

XMLCFG/3/THREAD: -MDC=1; Maximum number of NETCONF threads already reached.

日志说明

NETCONF线程数达到上限

处理建议

NETCONF线程数达到上限,请稍后重试

 


49 NQA

本节介绍NQA模块输出的日志信息。

49.1  NQA_LOG_UNREACHABLE

日志内容

Server [STRING] unreachable.

参数解释

$1:NQA服务器的IP地址

日志等级

6

举例

NQA/6/NQA_LOG_UNREACHABLE: Server 192.168.30.117 unreachable.

日志说明

NQA客户端检测到NQA服务器不可达

处理建议

检查网络环境

 

49.2  NQA_PACKET_OVERSIZE

日志内容

NQA entry ([STRING]-[STRING]): The payload size exceeds 65503 bytes, and all IPv6 UDP probe packets will be dropped by the NQA server.

参数解释

$1:NQA测试组的管理员名称

$2:测试操作的标签

日志等级

6

举例

NQA/6/NQA_PACKET_OVERSIZE: NQA entry (1-1): The payload size exceeds 65503 bytes, and all IPv6 UDP probe packets will be dropped by the NQA server.

日志说明

NQA客户端发送了使用UDP协议、目的地址为IPv6地址、且数据段长度超过65503字节的探测报文,这样的探测报文将在服务器端被丢弃

处理建议

检查设备配置,修改NQA测试的data-size数据字段大小

 

49.3  NQA_SCHEDULE_FAILURE

日志内容

NQA entry ([ STRING ]- [ STRING ]): Failed to start the scheduled NQA operation because port [ STRING] used by the operation is not available.

参数解释

$1:NQA测试组的管理员名称

$2:测试操作的标签

$3:端口号

日志等级

6

举例

NQA/6/NQA_SCHEDULE_FAILURE: NQA entry (admin-tag): Failed to start the scheduled NQA operation because port 10000 used by the operation is not available.

日志说明

由于端口被其他服务占用,导致NQA客户端的测试调度失败

处理建议

调度失败的情况下,用户需要修改NQA测试中被占用的端口或是关闭已占用端口的服务

 

49.4  NQA_SERVER_PORT_UNAVAILABLE

日志内容

Failed to enable the NQA server because listening port [STRING] is not available.

参数解释

$1:端口号

日志等级

6

举例

NQA/6/NQA_SEVER_PORT_UNAVAILABLE: Failed to enable the NQA server because listening port 10000 is not available.

日志说明

由于端口被其他服务占用,导致NQA服务器监听该端口失败

处理建议

服务器功能开启失败的情况下,用户需要修改被占用的端口或是关闭已占用端口的服务

 

49.5  NQA_SERVER_ADDR_UNAVAILABLE

日志内容

Failed to enable the NQA server because the listening service's IP address [STRING] is not available.

参数解释

$1:IP地址

日志等级

6

举例

NQA/6/NQA_SEVER_ADDR_UNAVAILABLE: Failed to enable the NQA server because the listening service's IP address 192.168.10.100 is not available.

日志说明

NQA服务器监听服务监听的IP地址未配置或地址所在端口状态为Down,导致NQA服务器监听该IP地址失败

处理建议

服务器功能开启失败的情况下,用户需要检查设备上是否存在所用的IP/IPv6地址,或者对应接口是否为UP状态

 

 


50 NTP

本节介绍NTP模块输出的日志信息。

50.1  NTP_CLOCK_CHANGE

日志内容

System clock changed from [STRING] to [STRING], the NTP server's IP address is [STRING].

参数解释

$1:起始时间

$2:同步后时间

$3:IP地址

日志等级

5

举例

NTP/5/NTP_CLOCK_CHANGE: System clock changed from 02:12:58:345  12/28/2012 to 02:29:12:879 12/28/2012, the NTP server's IP address is 192.168.30.116.

日志说明

NTP客户端的时间已经和NTP服务器同步

处理建议

 

50.2  NTP_LEAP_CHANGE

日志内容

System Leap Indicator changed from [UINT32] to [UINT32] after clock update.

参数解释

$1:起始闰秒标识

$2:当前闰秒标识

日志等级

5

举例

NTP/5/NTP_LEAP_CHANGE: System Leap Indicator changed from 00 to 01 after clock update.

日志说明

·         NTP闰秒标识是一个二位码,预报当天最近的分钟里要被插入的闰秒秒数

·         比特值在闰秒秒数插入当天23:59前或次日00:00后设置。因此秒数会比插入当天的时间提前或推后1秒

·         系统的闰秒标识会发生变化。例如,NTP状态会从未同步状态变为已同步状态

处理建议

 

50.3  NTP_SOURCE_CHANGE

日志内容

NTP server's IP address changed from [STRING] to [STRING].

参数解释

$1:起始时钟源的IP地址

$2:新时钟源的IP地址

日志等级

5

举例

NTP/5/NTP_SOURCE_CHANGE: NTP server's IP address changed from 1.1.1.1 to 1.1.1.2.

日志说明

系统改变了时钟源

处理建议

 

50.4  NTP_SOURCE_LOST

日志内容

Lost synchronization with NTP server with IP address [STRING].

参数解释

$1:IP 地址

日志等级

5

举例

NTP/5/NTP_SOURCE_LOST: Lost synchronization with NTP server with IP address 1.1.1.1.

日志说明

NTP交互中的时钟源处于未同步状态或不可达

处理建议

1.       检查NTP服务器及网络连接

2.       若NTP服务器故障,请在客户端配置新的服务器作为时钟源

 

50.5  NTP_STRATUM_CHANGE

日志内容

System stratum changed from [UINT32] to [UINT32] after clock update.

参数解释

$1:起始层

$2:当前层

日志等级

5

举例

NTP/5/NTP_STRATUM_CHANGE: System stratum changed from 6 to 5 after clock update.

日志说明

系统的层数已发生变化

处理建议

 


51 OFP

本节介绍OpenFlow模块输出的日志信息。

51.1  OFP_ACTIVE

日志内容

Activate openflow instance [UINT16]

参数解释

$1:实例ID

日志等级

5

举例

OFP/5/OFP_ACTIVE: Activate openflow instance 1.

日志说明

收到激活OpenFlow实例的命令

处理建议

 

51.2  OFP_ACTIVE_FAILED

日志内容

Failed to activate instance [UINT16].

参数解释

$1:实例ID

日志等级

4

举例

OFP/4/OFP_ACTIVE_FAILED: Failed to activate instance 1.

日志说明

激活OpenFlow实例失败

处理建议

 

51.3  OFP_CONNECT

日志内容

Openflow instance [UINT16], controller [CHAR] is [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:连接状态,显示为connected或disconnected

日志等级

5

举例

OFP/5/OFP_CONNECT: Openflow instance 1, controller 0 is connected.

日志说明

控制器连接状态变化

处理建议

 

51.4  OFP_FAIL_OPEN

日志内容

Openflow instance [UINT16] is in fail [STRING] mode.

参数解释

$1:实例ID

$2:连接中断模式,显示为secure或standalone

日志等级

5

举例

OFP/5/OFP_FAIL_OPEN: Openflow instance 1 is in fail secure mode.

日志说明

实例激活后无法连接控制器或者从所有控制器断开,显示连接中断模式

处理建议

 

51.5  OFP_FLOW_ADD

日志内容

Openflow instance [UINT16] controller [CHAR]: add flow entry [UINT32], xid 0x[HEX], cookie 0x[HEX], table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:规则ID

$4:XID

$5:流表项cookie

$6:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_ADD: Openflow instance 1 controller 0: add flow entry 1, xid 0x1, cookie 0x0, table id 0.

日志说明

收到修改流表信息(增加操作)并通过报文检查。即将添加流表项

处理建议

 

51.6  OFP_FLOW_ADD_DUP

日志内容

Openflow instance [UINT16] controller [CHAR]: add duplicate flow entry [UINT32], xid 0x[HEX], cookie 0x[HEX], table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:规则ID

$4:XID

$5:Cookie

$6:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_ADD_DUP: Openflow instance 1 controller 0: add duplicate flow entry 1, xid 0x1, cookie 0x1, table id 0.

日志说明

表项重复添加

处理建议

 

51.7  OFP_FLOW_ADD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to add flow entry [UINT32],table id [CHAR],because of insufficient resources.

参数解释

$1:实例ID

$2:控制器ID

$3:规则ID

$4:流表ID

日志等级

4

举例

OFP/4/OFP_FLOW_ADD_FAILED: Openflow instance 1 controller 0: failed to add flow entry 641,table id 0,because of insufficient resources.

日志说明

由于资源不足,添加流表项失败

处理建议

 

51.8  OFP_FLOW_ADD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to add flow entry [UINT32], table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:规则ID

$4:流表ID

日志等级

4

举例

OFP/4/OFP_FLOW_ADD_FAILED: Openflow instance 1 controller 0: failed to add flow entry 1, table id 0.

日志说明

添加流表项失败

处理建议

 

51.9  OFP_FLOW_ADD_TABLE_MISS

日志内容

Openflow instance [UINT16] controller [CHAR]: add table miss flow entry, xid 0x[HEX], cookie 0x[HEX], table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:XID

$4:流表项cookie

$5:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_ADD_TABLE_MISS: Openflow instance 1 controller 0: add table miss flow entry, xid 0x1, cookie 0x0, table id 0.

日志说明

收到修改流表信息(增加操作)并通过报文检查。即将添加miss规则

处理建议

 

51.10  OFP_FLOW_ADD_TABLE_MISS_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to add table miss flow entry, table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:流表ID

日志等级

4

举例

OFP/4/OFP_FLOW_ADD_TABLE_MISS_FAILED: Openflow instance 1 controller 0: failed to add table miss flow entry, table id 0.

日志说明

添加miss规则失败

处理建议

 

51.11  OFP_FLOW_DEL

日志内容

Openflow instance [UINT16] controller [CHAR]: delete flow entry, xid 0x[HEX], cookie 0x[HEX], table id [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:XID

$4:流表项cookie

$5:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_DEL: Openflow instance 1 controller 0: delete flow entry, xid 0x1, cookie 0x0, table id 0.

日志说明

收到修改流表信息(删除操作)并通过报文检查。即将删除对应的流表项

处理建议

 

51.12  OFP_FLOW_DEL_TABLE_MISS

日志内容

Openflow instance [UINT16] controller [CHAR]: delete table miss flow entry, xid 0x[HEX], cookie 0x[HEX], table id [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:XID

$4:流表项cookie

$5:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_DEL_TABLE_MISS: Openflow instance 1 controller 0: delete table miss flow entry, xid 0x1, cookie 0x0, table id 0.

日志说明

收到修改流表信息(删除操作)并通过报文检查。即将删除对应的miss规则

处理建议

 

51.13  OFP_FLOW_DEL_TABLE_MISS_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to delete table miss flow entry, table id [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:流表ID

日志等级

4

举例

OFP/4/OFP_FLOW_DEL_TABLE_MISS_FAILED: Openflow instance 1 controller 0: failed to delete table miss flow entry, table id 0.

日志说明

删除miss规则失败

处理建议

 

51.14  OFP_FLOW_MOD

日志内容

Openflow instance [UINT16] controller [CHAR]: modify flow entry, xid 0x[HEX], cookie 0x[HEX], table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:XID

$4:流表项cookie

$5:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_MOD: Openflow instance 1 controller 0: modify flow entry, xid 0x1, cookie 0x0, table id 0.

日志说明

收到修改流表信息(修改操作)并通过报文检查。即将修改对应的流表项

处理建议

 

51.15  OFP_FLOW_MOD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to modify flow entry, table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:流表ID

日志等级

4

举例

OFP/4/OFP_FLOW_MOD_FAILED: Openflow instance 1 controller 0: failed to modify flow entry, table id 0.

日志说明

修改流表项失败

处理建议

控制器重试修改操作或直接删除流表项

 

51.16  OFP_FLOW_MOD_TABLE_MISS

日志内容

Openflow instance [UINT16] controller [CHAR]: modify table miss flow entry, xid 0x[HEX], cookie 0x[HEX], table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:XID

$4:流表项cookie

$5:流表ID

日志等级

5

举例

OFP/5/OFP_FLOW_MOD_TABLE_MISS: Openflow instance 1 controller 0: modify table miss flow entry, xid 0x1, cookie 0x0, table id 0.

日志说明

收到修改流表信息(修改操作)并通过报文检查。即将修改对应的miss规则

处理建议

 

51.17  OFP_FLOW_MOD_TABLE_MISS_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to modify table miss flow entry, table id [CHAR].

参数解释

$1:实例ID

$2:控制器ID

$3:流表ID

日志等级

4

举例

OFP/4/OFP_FLOW_MOD_TABLE_MISS_FAILED: Openflow instance 1 controller 0: failed to modify table miss flow entry, table id 0.

日志说明

修改miss规则失败

处理建议

控制器重试修改操作或直接删除miss规则

 

51.18  OFP_FLOW_RMV_GROUP

日志内容

The flow entry [UINT32] in table [CHAR] of instance [UINT16] was deleted with a group_mod message.

参数解释

$1:规则ID

$2:流表ID

$3:实例ID

日志等级

5

举例

OFP/5/OFP_FLOW_RMV_GROUP: The flow entry 1 in table 0 of instance 1 was deleted with a group_mod message.

日志说明

Group删除导致的表项删除

处理建议

 

51.19  OFP_FLOW_RMV_HARDTIME

日志内容

The flow entry [UINT32] in table [CHAR] of instance [UINT16] was deleted because of an hard-time expiration.

参数解释

$1:规则ID

$2:流表ID

$3:实例ID

日志等级

5

举例

OFP/5/OFP_FLOW_RMV_HARDTIME: The flow entry 1 in table 0 of instance 1 was deleted because of an hard-time expiration.

日志说明

Hard-time超时导致的表项删除

处理建议

 

51.20  OFP_FLOW_RMV_IDLETIME

日志内容

The flow entry [UINT32] in table [CHAR] of instance [UINT16] was deleted because of an idle-time expiration.

参数解释

$1:规则ID

$2:流表ID

$3:实例ID

日志等级

5

举例

OFP/5/OFP_FLOW_RMV_IDLETIME: The flow entry 1 in table 0 of instance 1 was deleted because of an idle-time expiration.

日志说明

Idle-time超时导致的表项删除

处理建议

 

51.21  OFP_FLOW_RMV_METER

日志内容

The flow entry [UINT32] in table [CHAR] of instance [UINT16] was deleted with a meter_mod message.

参数解释

$1:规则ID

$2:流表ID

$3:实例ID

日志等级

5

举例

OFP/5/OFP_FLOW_RMV_GROUP: The flow entry 1 in table 0 of instance1 was deleted with a meter_mod message.

日志说明

Meter删除导致的表项删除

处理建议

 

51.22  OFP_FLOW_UPDATE_FAILED

日志内容

OpenFlow instance [UINT16] table [CHAR]: failed to update or synchronize flow entry [UINT32].

参数解释

$1:实例ID

$2:流表ID

$3:流表项ID

日志等级

4

举例

OFP/4/OFP_FLOW_SMOOTH_FAILED: OpenFlow instance 1 table 0: failed to update or synchronize flow entry 10000.

日志说明

主备倒换时,新主用主控板更新流表项失败

设备插入新接口板时,接口板同步主控板的流表项失败

IRF中主从设备倒换时,新主设备更新流表项失败

IRF中加入新成员设备时,成员设备同步主设备的流表项失败

处理建议

删除下发失败的流表项

 

51.23  OFP_GROUP_ADD

日志内容

Openflow instance [UINT16] controller [CHAR]: add group [STRING], xid 0x[HEX].

参数解释

$1:实例ID

$2:控制器ID

$3:Group表项ID

$4:XID

日志等级

5

举例

OFP/5/OFP_GROUP_ADD: Openflow instance 1 controller 0: add group 1, xid 0x1.

日志说明

收到修改group表信息(增加操作)并通过报文检查。即将添加group表项

处理建议

 

51.24  OFP_GROUP_ADD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to add group [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:Group表项ID

日志等级

4

举例

OFP/4/OFP_GROUP_ADD_FAILED: Openflow Instance 1 controller 0: failed to add group 1.

日志说明

添加group表项失败

处理建议

 

51.25  OFP_GROUP_DEL

日志内容

Openflow instance [UINT16] controller [CHAR]: delete group [STRING], xid [HEX].

参数解释

$1:实例ID

$2:控制器ID

$3:Group表项ID

$4:XID

日志等级

5

举例

OFP/5/OFP_GROUP_DEL: Openflow instance 1 controller 0: delete group 1, xid 0x1.

日志说明

收到修改group表信息(删除操作)并通过报文检查。即将删除对应group表项

处理建议

 

51.26  OFP_GROUP_MOD

日志内容

Openflow instance [UINT16] controller [CHAR]: modify group [STRING], xid 0x[HEX].

参数解释

$1:实例ID

$2:控制器ID

$3:Group表项ID

$4:XID

日志等级

5

举例

OFP/5/OFP_GROUP_MOD: Openflow instance 1 controller 0: modify group 1, xid 0x1.

日志说明

收到修改group表信息(修改操作)并通过报文检查。即将修改对应group表项

处理建议

 

51.27  OFP_GROUP_MOD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to modify group [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:Group表项ID

日志等级

4

举例

OFP/4/OFP_GROUP_MOD_FAILED: Openflow instance 1 controller 0: failed to modify group 1.

日志说明

修改group表项失败

处理建议

控制器重试修改操作或直接删除group表项

 

51.28  OFP_METER_ADD

日志内容

Openflow instance [UINT16] controller [CHAR]: add meter [STRING], xid 0x[HEX].

参数解释

$1:实例ID

$2:控制器ID

$3:Meter表项ID

$4:XID

日志等级

5

举例

OFP/5/OFP_METER_ADD: Openflow instance 1 controller 0: add meter 1, xid 0x1.

日志说明

收到修改meter表信息(增加操作)并通过报文检查。即将添加meter表项

处理建议

 

51.29  OFP_METER_ADD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to add meter [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:Meter表项ID

日志等级

4

举例

OFP/4/OFP_METER_ADD_FAILED: Openflow Instance 1 controller 0: failed to add meter 1.

日志说明

添加meter表项失败

处理建议

 

51.30  OFP_METER_DEL

日志内容

Openflow instance [UINT16] controller [CHAR]: delete meter [STRING], xid 0x[HEX].

参数解释

$1:实例ID

$2:控制器ID

$3:Meter表项ID

$4:XID

日志等级

5

举例

OFP/5/OFP_METER_DEL: Openflow instance 1 controller 0: delete meter 1, xid 0x1.

日志说明

收到修改meter表信息(删除操作)并通过报文检查。即将删除指定的meter表项

处理建议

 

51.31  OFP_METER_MOD

日志内容

Openflow instance [UINT16] controller [CHAR]: modify meter [STRING], xid 0x[HEX].

参数解释

$1:实例ID

$2:控制器ID

$3:Meter表项ID

$4:XID

日志等级

5

举例

OFP/5/OFP_METER_MOD: Openflow Instance 1 controller 0: modify meter 1, xid 0x1.

日志说明

收到修改meter表信息(修改操作)并通过报文检查。即将修改指定的meter表项

处理建议

 

51.32  OFP_METER_MOD_FAILED

日志内容

Openflow instance [UINT16] controller [CHAR]: failed to modify meter [STRING].

参数解释

$1:实例ID

$2:控制器ID

$3:Meter表项ID

日志等级

4

举例

OFP/4/OFP_METER_MOD_FAILED: Openflow instance 1 controller 0: failed to modify meter 1.

日志说明

修改meter表项失败

处理建议

控制器重试修改操作或直接删除meter表项

 

51.33  OFP_MISS_RMV_GROUP

日志内容

The table-miss flow entry in table [CHAR] of instance [UINT16] was deleted with a group_mod message.

参数解释

$1:流表ID

$2:实例ID

日志等级

5

举例

OFP/5/OFP_MISS_RMV_GROUP: The table-miss flow entry in table 0 of instance 1 was deleted with a group_mod message.

日志说明

Group删除导致的table-miss表项删除

处理建议

 

51.34  OFP_MISS_RMV_HARDTIME

日志内容

The table-miss flow entry in table [CHAR] of instance [UINT16] was deleted because of an hard-time expiration.

参数解释

$1:流表ID

$2:实例ID

日志等级

5

举例

OFP/5/OFP_MISS_RMV_HARDTIME: The table-miss flow entry in table 0 of instance 1 was deleted because of an hard-time expiration.

日志说明

Hard-time超时导致的table-miss表项删除

处理建议

 

51.35  OFP_MISS_RMV_IDLETIME

日志内容

The table-miss flow entry in table [CHAR] of instance [UINT16] was deleted because of an idle-time expiration.

参数解释

$1:流表ID

$2:实例ID

日志等级

5

举例

OFP/5/OFP_MISS_RMV_IDLETIME: The table-miss flow entry in table 0 of instance 1 was deleted because of an idle-time expiration.

日志说明

Idle-time超时导致的table-miss表项删除

处理建议

 

51.36  OFP_MISS_RMV_METER

日志内容

The table-miss flow entry in table [CHAR] of instance [UINT16] was deleted with a meter_mod message.

参数解释

$1:流表ID

$2:实例ID

日志等级

5

举例

OFP/5/OFP_MISS_RMV_METER: The table-miss flow entry in table 0 of instance 1 was deleted with a meter_mod message.

日志说明

Meter删除导致的table-miss表项删除

处理建议

 

51.37  OFP_RADARDETECTION

日志内容

inIfIndex = [UINT32], packageId = [UINT16], innerTTL =  [CHAR], outerTTL =  [CHAR].

参数解释

$1:报文入接口索引

$2:报文标记

$3:报文内层IP头的Time To Live取值

$4:报文外层IP头的Time To Live取值

日志等级

5

举例

OFP/5/OFP_RADARDETECTION: inIfIndex = 1, packageId = 1, innerTTL = 128, outerTTL = 128.

日志说明

收到用于雷达探测或VM仿真功能的报文

处理建议

 


52 OPTMOD

本节介绍OPTMOD模块输出的日志信息。

52.1  BIAS_HIGH

日志内容

[STRING]: Bias current is high.

参数解释

$1:端口类型和编号

日志等级

2

举例

OPTMOD/2/BIAS_HIGH: GigabitEthernet1/0/1: Bias current is high.

日志说明

光模块的偏置电流超过上限

处理建议

1.       display transceive diagnosis interface命令查看当前偏置电流值是否已经超过高告警门限

2.       display transceive alarm interface命令查看当前是否确实有偏置电流值高的告警

3.       如果确实超过门限了,模块有问题,更换模块

 

52.2  BIAS_LOW

日志内容

[STRING]: Bias current is low.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/BIAS_LOW: GigabitEthernet1/0/1: Bias current is low.

日志说明

光模块的偏置电流低于下限

处理建议

1.       display transceive diagnosis interface命令查看当前偏置电流值是否已经超过低告警门限

2.       display transceive alarm interface命令查看当前是否确实有偏置电流高的告警

3.       如果低于低告警门限,模块有问题,更换模块

 

52.3  BIAS_NORMAL

日志内容

[STRING]: Bias current is normal.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/BIAS_NORMAL: GigabitEthernet1/0/1: Bias current is normal.

日志说明

光模块的偏置电流恢复至正常范围

处理建议

 

52.4  CFG_ERR

日志内容

[STRING]: Transceiver type and port configuration mismatched.

参数解释

$1:端口类型和编号

日志等级

3

举例

OPTMOD/3/CFG_ERR: GigabitEthernet1/0/1: Transceiver type and port configuration mismatched.

日志说明

光模块类型与端口配置不匹配

处理建议

检查端口当前配置与光模块类型,如果确实不匹配,则更换匹配模块,或更新配置

 

52.5  CHKSUM_ERR

日志内容

[STRING]: Transceiver information checksum error.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/CHKSUM_ERR: GigabitEthernet1/0/1: Transceiver information checksum error .

日志说明

光模块寄存器信息校验失败

处理建议

更换光模块,或联系工程师解决

 

52.6  FIBER_SFPMODULE_INVALID

日志内容

[STRING]: This transceiver module is not compatible with the interface card. HP does not guarantee the correct operation of the transceiver module. The transceiver module will be invalidated in [UINT32] days. Please replace it with a compatible one as soon as possible.

参数解释

$1:端口类型和编号

$2:光模块失效天数

日志等级

4

举例

OPTMOD/4/FIBER_SFPMODULE_INVALID: GigabitEthernet1/0/1: This transceiver module is not compatible with the interface card. HP does not guarantee the correct operation of the transceiver module. The transceiver module will be invalidated in 3 days. Please replace it with a compatible one as soon as possible.

日志说明

光模块与接口卡不匹配

处理建议

更换光模块

 

52.7  FIBER_SFPMODULE_NOWINVALID

日志内容

[STRING]: This is not a supported transceiver for this platform.  HP does not guarantee the normal operation or maintenance of unsupported transceivers.  Please review the platform datasheet on the HP web site or contact your HP sales rep for a list of supported transceivers.

参数解释

$1:端口类型和编号

日志等级

4

举例

OPTMOD/4/FIBER_SFPMODULE_NOWINVALID: GigabitEthernet1/0/1: This is not a supported transceiver for this platform.  HP does not guarantee the normal operation or maintenance of unsupported transceivers.  Please review the platform datasheet on the HP web site or contact your HP sales rep for a list of supported transceivers.

日志说明

不支持该光模块

处理建议

更换光模块

 

52.8  IO_ERR

日志内容

[STRING]: The transceiver information I/O failed.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/IO_ERR: GigabitEthernet1/0/1: The transceiver information I/O failed.

日志说明

设备读取光模块寄存器信息失败

处理建议

执行display transceive diagnosis interface或者display transceive alarm interface命令,如果都显示fail,则表示光模块故障,请更换

 

52.9  MOD_ALM_OFF

日志内容

[STRING]: [STRING] was removed.

参数解释

$1:端口类型和编号

$2:故障类型

日志等级

5

举例

OPTMOD/5/MOD_ALM_OFF: GigabitEthernet1/0/1: Module_not_ready was removed.

日志说明

光模块的某故障被清除

处理建议

 

52.10  MOD_ALM_ON

日志内容

[STRING]: [STRING] was detected.

参数解释

$1:端口类型和编号

$2:故障类型

日志等级

5

举例

OPTMOD/5/MOD_ALM_ON: GigabitEthernet1/0/1: Module_not_ready wasdetected.

日志说明

检测到光模块一故障

处理建议

执行display transceive alarm interface命令,如果仍然显示Module not ready,则表示光模块有问题,请更换

 

52.11  MODULE_IN

日志内容

[STRING]: The transceiver is [STRING].

参数解释

$1:端口类型和编号

$2:光模块类型

日志等级

4

举例

OPTMOD/4/MODULE_IN: GigabitEthernet1/0/1: The transceiver is 1000_BASE_T_AN_SFP.

日志说明

光模块类型。当一光模块插入某端口时,设备生成此日志信息

处理建议

 

52.12  MODULE_OUT

日志内容

[STRING]: Transceiver absent.

参数解释

$1:端口类型和编号

日志等级

4

举例

OPTMOD/4/MODULE_OUT: GigabitEthernet1/0/1: The transceiver is absent.

日志说明

光模块被拔出

处理建议

 

52.13  PHONY_MODULE

日志内容

[STRING]: This transceiver is not sold by H3C. H3C does not guarantee the correct operation of the module or assume maintenance responsibility.

参数解释

$1:端口类型和编号

日志等级

4

举例

OPTMOD/4/PHONY_MODULE: GigabitEthernet1/0/1: This transceiver is not sold by H3C. H3C does not guarantee the correct operation of the module or assume maintenance responsibility.

日志说明

光模块非H3C生产

处理建议

更换光模块

 

52.14  RX_ALM_OFF

日志内容

[STRING]: [STRING] was removed.

参数解释

$1:端口类型和编号

$2:RX故障类型

日志等级

5

举例

OPTMOD/5/RX_ALM_OFF: GigabitEthernet1/0/1: RX_not_ready was removed.

日志说明

光模块RX故障被清除

处理建议

 

52.15  RX_ALM_ON

日志内容

[STRING]: [STRING] was detected.

参数解释

$1:端口类型和编号

$2:RX故障类型

日志等级

5

举例

OPTMOD/5/RX_ALM_ON: GigabitEthernet1/0/1: RX_not_ready was detected.

日志说明

检测到光模块RX故障

处理建议

使用display transceive alarm interface命令可查看到这个故障,确认是模块问题,更换模块

 

52.16  RX_POW_HIGH

日志内容

[STRING]: RX power is high.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/RX_POW_HIGH: GigabitEthernet1/0/1: RX power is high.

日志说明

光模块RX功率超过上限

处理建议

4.       display transceive diagnosis interface命令查看功率是否已经超过高告警门限

5.       display transceive alarm interface命令查看当前是否确实有功率高的告警

6.       如果确实超过门限了,模块有问题,更换模块

 

52.17  RX_POW_LOW

日志内容

[STRING]: RX power is low.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/RX_POW_LOW: GigabitEthernet1/0/1: RX power is low.

日志说明

光模块RX功率低于下限

处理建议

7.       display transceive diagnosis interface命令查看功率是否已经低于低告警门限

8.       display transceive alarm interface命令查看当前是否确实有功率低告警

9.       如果确实低于门限了,模块有问题,更换模块

 

52.18  RX_POW_NORMAL

日志内容

[STRING]: RX power is normal.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/RX_POW_NORMAL: GigabitEthernet1/0/1: RX power is normal.

日志说明

光模块RX功率恢复至正常范围

处理建议

 

52.19  TEMP_HIGH

日志内容

[STRING]: Temperature is high.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/TEMP_HIGH: GigabitEthernet1/0/1: Temperature is high.

日志说明

光模块温度超过上限

处理建议

检查设备风扇是否工作正常,安装风扇或更换故障风扇

检查环境温度,如果温度确实过高就调节温度

如果设备风扇正常,且环境温度正常,则模块故障,更换模块

 

52.20  TEMP_LOW

日志内容

[STRING]: Temperature is low.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/TEMP_LOW: GigabitEthernet1/0/1: Temperature is low.

日志说明

光模块温度低于下限

处理建议

检查环境温度,如果温度确实过低高就调节温度,如果环境温度正常,就是模块故障,更换模块

 

52.21  TEMP_NORMAL

日志内容

[STRING]: Temperature is normal.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/TEMP_NORMAL: GigabitEthernet1/0/1: Temperature is normal.

日志说明

光模块温度恢复至正常范围

处理建议

 

52.22  TX_ALM_OFF

日志内容

[STRING]: [STRING] was removed.

参数解释

$1:端口类型和编号

$2:TX故障类型

日志等级

5

举例

OPTMOD/5/TX_ALM_OFF: GigabitEthernet1/0/1: TX_fault was removed.

日志说明

光模块TX故障被清除

处理建议

 

52.23  TX_ALM_ON

日志内容

[STRING]: [STRING] was  detected.

参数解释

$1:端口类型和编号

$2:TX故障类型

日志等级

5

举例

OPTMOD/5/TX_ALM_ON: GigabitEthernet1/0/1: TX_fault was detected.

日志说明

检测到光模块TX故障

处理建议

使用display transceive alarm interface命令可查看到这个故障,确认是模块问题,更换模块

 

52.24  TX_POW_HIGH

日志内容

[STRING]: TX power is high.

参数解释

$1:端口类型和编号

日志等级

2

举例

OPTMOD/2/TX_POW_HIGH: GigabitEthernet1/0/1: TX power is high.

日志说明

光模块TX功率超过上限

处理建议

1.       display transceive diagnosis interface命令查看功率是否已经超过高告警门限

2.       display transceive alarm interface命令查看当前是否确实有功率高告警

3.       如果确实超过门限了,模块有问题,更换模块

 

52.25  TX_POW_LOW

日志内容

[STRING]: TX power is low.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/TX_POW_LOW: GigabitEthernet1/0/1: TX power is low.

日志说明

光模块TX功率低于下限

处理建议

1.       display transceive diagnosis interface命令查看功率是否已经低于低告警门限

2.       display transceive alarm interface命令查看当前是否确实有功率低告警

3.       如果确实低于门限了,模块有问题,更换模块

 

52.26  TX_POW_NORMAL

日志内容

[STRING]: TX power is normal.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/TX_POW_NORMAL: GigabitEthernet1/0/1: TX power is normal.

日志说明

光模块TX功率恢复至正常范围

处理建议

 

52.27  TYPE_ERR

日志内容

[STRING]: The transceiver type is not supported by port hardware.

参数解释

$1:端口类型和编号

日志等级

3

举例

OPTMOD/3/TYPE_ERR: GigabitEthernet1/0/1: The transceiver type is not supported by port hardware.

日志说明

端口硬件不支持光模块类型

处理建议

更换光模块

 

52.28  VOLT_HIGH

日志内容

[STRING]: Voltage is high.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/VOLT_HIGH: GigabitEthernet1/0/1: Voltage is high.

日志说明

光模块电压超过上限

处理建议

1.       display transceive diagnosis interface命令查看电压是否已经超过高告警门限

2.       display transceive alarm interface命令查看当前是否确实有电压高告警

3.       如果确实超过门限了,模块有问题,更换模块

 

52.29  VOLT_LOW

日志内容

[STRING]: Voltage is low.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/VOLT_LOW: GigabitEthernet1/0/1: Voltage is low.

日志说明

光模块电压低于下限

处理建议

1.       display transceive diagnosis interface命令查看电压是否已经超过低告警门限

2.       display transceive alarm interface命令查看当前是否确实有电压低告警

3.       如果确实超过门限了,模块有问题,更换模块

 

52.30  VOLT_NORMAL

日志内容

[STRING]: Voltage is normal.

参数解释

$1:端口类型和编号

日志等级

5

举例

OPTMOD/5/VOLT_NORMAL: GigabitEthernet1/0/1: Voltage is normal!

日志说明

光模块电压恢复至正常范围

处理建议

 

 


53 OSPF

本节介绍OSPF模块输出的日志信息。

53.1  OSPF_DUP_RTRID_NBR

日志内容

OSPF [UINT16] Duplicate router ID [STRING] on interface [STRING], sourced from IP address [IPADDR].

参数解释

$1:OSPF进程ID

$2:路由器ID

$3:接口名称

$4:IP地址

日志等级

6

举例

OSPF/6/OSPF_DUP_RTRID_NBR: OSPF 1 Duplicate router ID 11.11.11.11 on interface GigabitEthernet0/0/3, sourced from IP address 11.2.2.2.

日志说明

检测到两台直连设备配置了相同的路由器ID。

处理建议

修改其中一台设备的路由器ID,并使用reset ospf process命令使新的路由器ID生效。

 

53.2  OSPF_IP_CONFLICT_INTRA

日志内容

OSPF [UINT16] Received newer self-originated network-LSAs. Possible conflict of IP address [IPADDR] in area [STRING] on interface [STRING].

参数解释

$1:OSPF进程ID

$2:IP地址

$3:OSPF区域ID

$4:接口名称

日志等级

6

举例

OSPF/6/OSPF_IP_CONFLICT_INTRA: OSPF 1 Received newer self-originated network-LSAs. Possible conflict of IP address 11.1.1.1 in area 0.0.0.1 on interface GigabitEthernet0/0/3.

日志说明

同一OSPF区域内两台设备的接口上可能配置了相同的主IP地址,其中至少一台设备是DR。

处理建议

在确保同一OSPF区域内不存在Router ID冲突的情况下,修改IP地址配置。

 

53.3  OSPF_LAST_NBR_DOWN

日志内容

OSPF [UINT32] Last neighbor down event: Router ID: [STRING] Local address: [STRING] Remote address: [STRING] Reason: [STRING]

参数解释

$1:OSPF进程ID

$2:路由器ID

$3:本地IP地址

$4:邻居IP地址

$5:原因

日志等级

6

举例

OSPF/6/OSPF_LAST_NBR_DOWN: OSPF 1 Last neighbor down event: Router ID: 2.2.2.2 Local address: 10.1.1.1 Remote address: 10.1.1.2 Reason: Dead Interval timer expired.

日志说明

最近一次OSPF邻居down事件。

处理建议

检查OSPF邻居down事件的原因,根据具体原因进行处理。

如果是配置相关命令导致邻居down,如接口参数变化等,请检查配置是否正确。

如果是超时邻居down,检查网络状况或者配置的超时时间是否合理。

如果是BFD检测导致的邻居down ,检查网络状况或者BFD检测时间配置是否合理。

如果是接口状态变化导致的邻居down,检查网络连接情况。

 

53.4  OSPF_MEM_ALERT

日志内容

OSPF Process received system memory alert [STRING] event.

参数解释

$1:内存告警类型

日志等级

5

举例

OSPF/5/OSPF_MEM_ALERT: OSPF Process received system memory alert start event.

日志说明

OSPF模块收到内存告警信息。

处理建议

当超过各级内存门限时,检查系统内存,对占用内存较多的模块进行调整,尽量释放可用内存。

 

53.5  OSPF_NBR_CHG

日志内容

OSPF [UINT32] Neighbor [STRING] ([STRING]) changed from [STRING] to [STRING]

参数解释

$1:OSPF进程ID

$2:邻居路由器ID

$3:接口名称

$4:旧邻接状态

$5:新邻接状态

日志等级

5

举例

OSPF/5/OSPF_NBR_CHG: OSPF 1 Neighbor 2.2.2.2 (Vlan-interface100) changed from Full to Down.

日志说明

接口OSPF邻接状态改变。

处理建议

当某接口与邻居邻接状态从full变为其他状态时,检查OSPF配置正确性和网络连通性。

 

53.6  OSPF_RT_LMT

日志内容

OSPF [UINT32] route limit reached.

参数解释

$1:OSPF进程ID

日志等级

4

举例

OSPF/4/OSPF_RT_LMT: OSPF 1 route limit reached.

日志说明

OSPF进程的路由数达到了上限值。

处理建议

检查是否受到攻击或者减少网络路由数。

 

53.7  OSPF_RTRID_CHG

日志内容

OSPF [UINT32] New router ID elected, please restart OSPF if you want to make the new router ID take effect.

参数解释

$1:OSPF进程ID

日志等级

5

举例

OSPF/5/OSPF_RTRID_CHG: OSPF 1 New router ID elected, please restart OSPF if you want to make the new router ID take effect.

日志说明

用户更改了router ID或者是使用的接口IP发生变化而改变了OSPF路由器ID。需要手动重启OSPF使新的路由器ID生效。

处理建议

使用reset ospf process命令使新的路由器ID生效。

 

53.8  OSPF_RTRID_CONFLICT_INTER

日志内容

OSPF [UINT16] Received newer self-originated ase-LSAs. Possible conflict of router ID [STRING].

参数解释

$1:OSPF进程ID

$2:路由器ID

日志等级

6

举例

OSPF/6/OSPF_RTRID_CONFILICT_INTER: OSPF 1 Received newer self-originated ase-LSAs. Possible conflict of router ID 11.11.11.11.

日志说明

同一OSPF域内非直连的两台设备可能配置了相同的路由器ID,其中一台设备为ASBR。

处理建议

修改其中一台设备的路由器ID,并使用reset ospf process命令使新的路由器ID生效。

 

53.9  OSPF_RTRID_CONFLICT_INTRA

日志内容

OSPF [UINT16] Received newer self-originated router-LSAs. Possible conflict of router ID [STRING] in area [STRING].

参数解释

$1:OSPF进程ID

$2:路由器ID

$3:OSPF区域ID

日志等级

6

举例

OSPF/6/OSPF_RTRID_CONFLICT_INTRA: OSPF 1 Received newer self-originated router-LSAs. Possible conflict of router ID 11.11.11.11 in area 0.0.0.1.

日志说明

同一OSPF区域内非直连的两台设备可能配置了相同的路由器ID。

处理建议

修改其中一台设备的路由器ID,并使用reset ospf process命令使新的路由器ID生效。

 

53.10  OSPF_VLINKID_CHG

日志内容

OSPF [UINT32] Router ID changed, reconfigure Vlink on peer

参数解释

$1:OSPF进程ID

日志等级

5

举例

OSPF/5/OSPF_VLINKID_CHG:OSPF 1 Router ID changed, reconfigure Vlink on peer

日志说明

新的OSPF路由器ID生效。需要根据新的路由器ID检查并修改对端路由器的虚连接配置。

处理建议

根据新的路由器ID检查并修改对端路由器的虚连接配置。

 


54 OSPFV3

本节介绍OSPFv3模块输出的日志信息。

54.1  OSPFV3_LAST_NBR_DOWN

日志内容

OSPFv3 [UINT32] Last neighbor down event: Router ID: [STRING]  Local interface ID: [UINT32]  Remote interface ID: [UINT32]  Reason: [STRING].

参数解释

$1:OSPFv3进程ID

$2:路由器ID

$3:本地接口ID

$4:对端接口ID

$5:原因

日志等级

6

举例

OSPFV3/6/OSPFV3_LAST_NBR_DOWN: OSPFv3 1 Last neighbor down event: Router ID: 2.2.2.2 Local interface ID: 1111  Remote interface ID: 2222 Reason: Dead Interval timer expired.

日志说明

最近一次OSPFv3邻居down事件

处理建议

检查OSPFV3邻居down事件的原因,根据具体原因进行处理:

·         如果是配置相关命令导致邻居down,如接口参数变化等,请检查配置是否正确

·         如果是超时邻居down,检查网络状况或者配置的超时时间是否合理

·         如果是BFD检测导致的邻居down ,检查网络状况或者BFD检测时间配置是否合理

·         如果是接口状态变化导致的邻居down,检查网络连接情况

 

54.2  OSPFV3_MEM_ALERT

日志内容

OSPFV3 Process received system memory alert [STRING] event.

参数解释

$1:内存告警类型

日志等级

5

举例

OSPFV3/5/OSPFV3_MEM_ALERT: OSPFV3 Process received system memory alert start event.

日志说明

OSPFv3模块收到内存告警信息

处理建议

当超过各级内存门限时,检查系统内存占用情况,对占用内存较多的模块进行调整,尽量释放可用内存

 

54.3  OSPFV3_NBR_CHG

日志内容

OSPFv3 [UINT32] Neighbor [STRING] ([STRING]) received [STRING] and its state changed from [STRING] to [STRING].

参数解释

$1:OSPFv3进程ID

$2:邻居路由器ID

$3:接口名称

$4:邻居事件

$5:旧邻接状态

$6:新邻接状态

日志等级

5

举例

OSPFV3/5/OSPFV3_NBR_CHG: OSPFv3 1 Neighbor 2.2.2.2 (Vlan100) received 1-Way and its state changed from Full to Init.

日志说明

接口OSPFv3邻接状态改变

处理建议

当某接口与邻居邻接状态从Full变为其他状态时,检查OSPFv3配置正确性和网络连通性

 

54.4  OSPFV3_RT_LMT

日志内容

OSPFv3 [UINT32] route limit reached.

参数解释

$1:OSPFv3进程ID

日志等级

5

举例

OSPFV3/5/OSPFV3_RT_LMT:OSPFv3 1 route limit reached.

日志说明

OSPFv3进程的路由数达到了上限值

处理建议

检查是否受到攻击或者减少网络路由数

 

 


55 PBR

本节介绍PBR模块输出的日志信息。

55.1  PBR_HARDWARE_ERROR

日志内容

Failed to update policy [STRING] due to [STRING].

参数解释

$1:策略名

$2:硬件处理失败的原因,包括以下三种类型:

·         硬件资源不足

·         系统不支持该操作

·         硬件资源不足且系统不支持

日志等级

4

举例

PBR/4/PBR_HARDWARE_ERROR: Failed to update policy aaa due to insufficient hardware resources and not supported operations.

日志说明

更新单播策略路由配置失败

处理建议

根据失败原因修改策略中的配置

 


56 PFILTER

本节介绍PFILTER模块输出的日志信息。

56.1  PFILTER_APPLY_REPEAT

日志内容

[STRING] ACL [STRING] applied to the [STRING] direction of [STRING] is deleted, because the same ACL has been applied.

参数解释

$1:ACL类型

$2:ACL编号或名称

$3:报文过滤应用的方向

$4:报文过滤应用的位置

日志等级

5

举例

PFILTER/5/PFILTER_APPLY_REPEAT: IPv4 ACL aa applied to the inbound direction of interface GigabitEthernet 0/0/1 is deleted, because the same ACL has been applied.

日志说明

通过如下步骤操作时:

1.       在同一位置的相同方向上,分别通过acl-numberacl-name引用两个不存在的ACL配置报文过滤

2.       然后指定编号和名称创建一个ACL,此ACL的编号和名称即是步骤一中配置报文过滤时所引用的ACL的编号和名称

由于编号和名称指代的是同一个ACL,设备会自动删除后配置的报文过滤

处理建议

在同一位置的相同方向上,分别通过acl-numberacl-name引用两个ACL配置报文过滤时,建议后续不要将该acl-numberacl-name配置为同一个ACL

 

56.2  PFILTER_GLB_RES_CONFLICT

日志内容

Failed to apply or refresh [STRING] ACL [UINT] to the [STRING] direction globally. [STRING] ACL [UINT] has already been applied globally.

参数解释

$1:ACL版本

$2:ACL编号

$3:流量方向

$4:ACL类型

$5:ACL编号

日志等级

3

举例

PFILTER/3/PFILTER_GLB_RES_CONFLICT: Failed to apply or refresh IPv6 ACL 2000 to the inbound direction globally. IPv6 ACL 3000 has already been applied globally.

日志说明

IPv4、IPv6、MAC类型的ACL在某方向上全局应用了,系统无法在此方向上全局应用或更新相同类型的ACL规则

处理建议

删除相同类型的ACL

 

56.3  PFILTER_GLB_IPV4_DACT_NO_RES

日志内容

Failed to apply or refresh the IPv4 default action to the [STRING] direction globally. The resources are insufficient.

参数解释

$1:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_IPV4_DACT_NO_RES: Failed to apply or refresh the IPv4 default action to the inbound direction globally. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在某个方向上全局应用或更新IPv4缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.4  PFILTER_GLB_IPV4_DACT_UNK_ERR

日志内容

Failed to apply or refresh the IPv4 default action to the [STRING] direction globally.

参数解释

$1:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_IPV4_DACT_UNK_ERR: Failed to apply or refresh the IPv4 default action to the inbound direction globally.

日志说明

因故障导致系统无法在某个方向上全局应用或更新IPv4缺省动作

处理建议

 

56.5  PFILTER_GLB_IPV6_DACT_NO_RES

日志内容

Failed to apply or refresh the IPv6 default action to the [STRING] direction globally. The resources are insufficient.

参数解释

$1:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_IPV6_DACT_NO_RES: Failed to apply or refresh the IPv6 default action to the inbound direction globally. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在某个方向上全局应用或更新IPv6缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.6  PFILTER_GLB_IPV6_DACT_UNK_ERR

日志内容

Failed to apply or refresh the IPv6 default action to the [STRING] direction globally.

参数解释

$1:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_IPV6_DACT_UNK_ERR: Failed to apply or refresh the IPv6 default action to the inbound direction globally.

日志说明

因故障导致系统无法在某个方向上全局应用或更新IPv6缺省动作

处理建议

 

56.7  PFILTER_GLB_MAC_DACT_NO_RES

日志内容

Failed to apply or refresh the MAC default action to the [STRING] direction globally. The resources are insufficient.

参数解释

$1:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_MAC_DACT_NO_RES: Failed to apply or refresh the MAC default action to the inbound direction globally. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在某个方向上全局应用或更新MAC缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.8  PFILTER_GLB_MAC_DACT_UNK_ERR

日志内容

Failed to apply or refresh the MAC default action to the [STRING] direction globally.

参数解释

$1:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_MAC_DACT_UNK_ERR: Failed to apply or refresh the MAC default action to the inbound direction globally.

日志说明

因故障导致系统无法在某个方向上全局应用或更新MAC缺省动作

处理建议

 

56.9  PFILTER_GLB_NO_RES

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction globally. The resources are insufficient.

参数解释

$1:ACL版本

$2:ACL编号

$3:规则的ID及内容

$4:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_NO_RES: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction globally. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在某个方向上全局应用或更新ACL规则

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.10  PFILTER_GLB_NOT_SUPPORT

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction globally. The ACL is not supported.

参数解释

$1:ACL版本

$2:ACL编号

$3:规则的ID及内容

$4:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_NOT_SUPPORT: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction globally. The ACL is not supported.

日志说明

因系统不支持ACL规则而导致无法在某个方向上全局应用或更新ACL规则

处理建议

检查ACL规则并删除不支持的配置

 

56.11  PFILTER_GLB_UNK_ERR

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction globally.

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

日志等级

3

举例

PFILTER/3/PFILTER_GLB_UNK_ERR: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction globally.

日志说明

因故障导致系统无法在某个方向上全局应用或更新ACL

处理建议

 

56.12  PFILTER_IF_IPV4_DACT_NO_RES

日志内容

Failed to apply or refresh the IPv4 default action to the [STRING] direction of interface [STRING]. The resources are insufficient.

参数解释

$1:流量方向

$2:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_IPV4_DACT_NO_RES: Failed to apply or refresh the IPv4 default action to the inbound direction of interface Ethernet 3/1/2. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在接口的某个方向上应用或更新IPv4缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.13  PFILTER_IF_IPV4_DACT_UNK_ERR

日志内容

Failed to apply or refresh the IPv4 default action to the [STRING] direction of interface [STRING].

参数解释

$1:流量方向

$2:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_IPV4_DACT_UNK_ERR: Failed to apply or refresh the IPv4 default action to the inbound direction of interface Ethernet 3/1/2.

日志说明

因故障系统无法在接口的某个方向上应用或更新IPv4缺省动作

处理建议

 

56.14  PFILTER_IF_IPV6_DACT_NO_RES

日志内容

Failed to apply or refresh the IPv6 default action to the [STRING] direction of interface [STRING]. The resources are insufficient.

参数解释

$1:流量方向

$2:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_IPV6_DACT_NO_RES: Failed to apply or refresh the IPv6 default action to the inbound direction of interface Ethernet 3/1/2. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在接口的某个方向上应用或更新IPv6缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.15  PFILTER_IF_IPV6_DACT_UNK_ERR

日志内容

Failed to apply or refresh the IPv6 default action to the [STRING] direction of interface [STRING].

参数解释

$1:流量方向

$2:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_IPV6_DACT_UNK_ERR: Failed to apply or refresh the IPv6 default action to the inbound direction of interface Ethernet 3/1/2.

日志说明

因故障系统无法在接口的某个方向上应用或更新IPv6缺省动作

处理建议

 

56.16  PFILTER_IF_MAC_DACT_NO_RES

日志内容

Failed to apply or refresh the MAC default action to the [STRING] direction of interface [STRING]. The resources are insufficient.

参数解释

$1:流量方向

$2:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_MAC_DACT_NO_RES: Failed to apply or refresh the MAC default action to the inbound direction of interface Ethernet 3/1/2. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在接口的某个方向上应用或更新MAC缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.17  PFILTER_IF_MAC_DACT_UNK_ERR

日志内容

Failed to apply or refresh the MAC default action to the [STRING] direction of interface [STRING].

参数解释

$1:流量方向

$2:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_MAC_DACT_UNK_ERR: Failed to apply or refresh the MAC default action to the inbound direction of interface Ethernet 3/1/2.

日志说明

因故障系统无法在接口的某个方向上应用或更新MAC缺省动作

处理建议

 

56.18  PFILTER_IF_NO_RES

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction of interface [STRING]. The resources are insufficient.

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

$5:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_NO_RES: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction of interface Ethernet 3/1/2. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在接口的某个方向上应用或更新ACL规则

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.19  PFILTER_IF_NOT_SUPPORT

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction of interface [STRING]. The ACL is not supported.

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

$5:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_NOT_SUPPORT: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction of interface Ethernet 3/1/2. The ACL is not supported.

日志说明

因系统不支持ACL规则而导致无法在接口的某个方向上应用或更新ACL规则

处理建议

检查ACL规则并删除不支持的配置

 

56.20  PFILTER_IF_RES_CONFLICT

日志内容

Failed to apply or refresh [STRING] ACL [UINT] to the [STRING] direction of interface [STRING]. [STRING] ACL [UINT] has already been applied to the interface.

参数解释

$1:ACL版本

$2:ACL编号

$3:流量方向

$4:接口名称

$5:ACL类型

$6:ACL编号

日志等级

3

举例

PFILTER/3/PFILTER_IF_RES_CONFLICT: Failed to apply or refresh IPv6 ACL 2000 to the inbound direction of interface Ethernet 3/1/2. IPv6 ACL 3000 has already been applied to the interface.

日志说明

IPv4、IPv6、MAC类型的ACL在接口某方向上应用了,系统无法在此方向上应用或更新相同类型的ACL规则

处理建议

删除相同类型的ACL

 

56.21  PFILTER_IF_UNK_ERR

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction of interface [STRING].

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

$5:接口名称

日志等级

3

举例

PFILTER/3/PFILTER_IF_UNK_ERR: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction of interface Ethernet 3/1/2.

日志说明

因故障系统无法在接口的某个方向上应用或更新ACL规则

处理建议

 

56.22  PFILTER_IPV4_FLOW_INFO

日志内容

ACL [STRING] [STRING] [STRING] rule [STRING] [STRING]

参数解释

$1:ACL编号或名称

$2:流量方向

$3:ACL应用的位置

$4:ACL规则的编号及动作

$5:ACL规则匹配的首个报文的信息

日志等级

6

举例

PFILTER/6/PFILTER_IPV4_FLOW_INFO: ACL 3000 inbound Ethernet 3/1/2 rule 0 permit tcp 192.168.1.1(1024) -> 192.168.5.1(1024).

日志说明

报文过滤引用的IPv4高级ACL规则匹配的首个报文的信息

处理建议

 

56.23  PFILTER_IPV4_FLOW_STATIS

日志内容

ACL [STRING] [STRING] rule [STRING] [STRING], [UINT64] packet(s).

参数解释

$1:ACL编号或名称

$2:流量方向

$3:ACL规则的编号及动作

$4:ACL规则匹配的报文的信息

$5:匹配的报文个数

日志等级

6

举例

PFILTER/6/PFILTER_IPV4_FLOWLOG_STATIS: ACL 3000 inbound rule 0 permit icmp 192.168.1.1(1024) -> 192.168.5.1(1024), 1000 packets.

日志说明

报文过滤引用的IPv4 高级ACL规则匹配报文的信息和统计信息

处理建议

 

56.24  PFILTER_IPV6_FLOW_INFO

日志内容

IPv6 ACL [STRING] [STRING] [STRING] rule [STRING] [STRING]

参数解释

$1:ACL编号或名称

$2:流量方向

$3:ACL应用的位置

$4:ACL规则的编号及动作

$5:ACL规则匹配的首个报文的信息

日志等级

6

举例

PFILTER/6/PFILTER_IPV6_FLOW_INFO: IPv6 ACL 3000 inbound Ethernet 3/1/2 rule 0 permit tcp 0:1020::200:0(0)->0:720::200:0(0).

日志说明

报文过滤引用的IPv6高级ACL规则匹配的首个报文的信息

处理建议

 

56.25  PFILTER_IPV6_FLOW_STATIS

日志内容

IPv6 ACL [STRING] [STRING] rule [STRING] [STRING], [UINT64] packet(s).

参数解释

$1:ACL编号或名称

$2:流量方向

$3:ACL规则的编号及动作

$4:ACL规则匹配的报文的信息

$5:匹配的报文个数

日志等级

6

举例

PFILTER/6/PFILTER_IPV6_FLOWLOG_STATIS: IPv6 ACL 3000 rule 0 permit icmpv6 0:1020::200:0(0)->0:720::200:0(0), 1000 packets.

日志说明

报文过滤引用的IPv6高级ACL规则匹配报文的信息和统计信息

处理建议

 

56.26  PFILTER_IPV6_STATIS_INFO

日志内容

[STRING] ([STRING]): Packet-filter IPv6 [UINT32] [STRING] [STRING] [UINT64] packet(s).

参数解释

$1:ACL应用目的地

$2:流量方向

$3:ACL编号

$4:ACL规则的ID及内容

$5:匹配上规则的报文个数

日志等级

6

举例

ACL/6/PFILTER_IPV6_STATIS_INFO: Ethernet0/4/0 (inbound): Packet-filter IPv6 2000 rule 0 permit source 1:1::/64 logging 1000 packet(s).

日志说明

匹配上报文过滤中的IPv6 ACL规则的报文数量发生变化

处理建议

 

56.27  PFILTER_MAC_FLOW_INFO

日志内容

MAC ACL [STRING] [STRING] [STRING] rule [STRING] [STRING]

参数解释

$1:ACL编号或名称

$2:流量方向

$3:ACL应用的位置

$4:ACL规则的编号及动作

$5:ACL规则匹配的首个报文的信息

日志等级

6

举例

PFILTER/6/PFILTER_MAC_FLOW_INFO: MAC ACL 4000 inbound Ethernet 3/1/2 rule 0 permit 0800-2700-9000 -> 0CDA-411D-0676.

日志说明

报文过滤引用的二层ACL规则匹配的首个报文的信息

处理建议

 

56.28  PFILTER_STATIS_INFO

日志内容

[STRING] ([STRING]): Packet-filter [UINT32] [STRING] [UINT64] packet(s).

参数解释

$1:ACL应用目的地

$2:流量方向

$3:ACL编号

$4:ACL规则的ID及内容

$5:匹配上规则的报文个数

日志等级

6

举例

ACL/6/PFILTER_STATIS_INFO: Ethernet0/4/0 (inbound): Packet-filter 2000 rule 0 permit source 1.1.1.1 0 logging 10000 packet(s).

日志说明

匹配上报文过滤中的IPv4 ACL规则的报文数量发生变化

处理建议

 

56.29  PFILTER_VLAN_IPV4_DACT_NO_RES

日志内容

Failed to apply or refresh the IPv4 default action to the [STRING] direction of VLAN [UINT16]. The resources are insufficient.

参数解释

$1:流量方向

$2:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_IPV4_DACT_NO_RES: Failed to apply or refresh the IPv4 default action to the inbound direction of VLAN 1. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在VLAN的某个方向上应用或更新IPv4缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.30  PFILTER_VLAN_IPV4_DACT_UNK_ERR

日志内容

Failed to apply or refresh the IPv4 default action to the [STRING] direction of VLAN [UINT16].

参数解释

$1:流量方向

$2:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_IPV4_DACT_UNK_ERR: Failed to apply or refresh the IPv4 default action to the inbound direction of VLAN 1.

日志说明

因故障系统无法在VLAN的某个方向上应用或更新IPv4缺省动作

处理建议

 

56.31  PFILTER_VLAN_IPV6_DACT_NO_RES

日志内容

Failed to apply or refresh the IPv6 default action to the [STRING] direction of VLAN [UINT16]. The resources are insufficient.

参数解释

$1:流量方向

$2:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_IPV6_DACT_NO_RES: Failed to apply or refresh the IPv6 default action to the inbound direction of VLAN 1. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在VLAN的某个方向上应用或更新IPv6缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.32  PFILTER_VLAN_IPV6_DACT_UNK_ERR

日志内容

Failed to apply or refresh the IPv6 default action to the [STRING] direction of VLAN [UINT16].

参数解释

$1:流量方向

$2:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_IPV6_DACT_UNK_ERR: Failed to apply or refresh the IPv6 default action to the inbound direction of VLAN 1.

日志说明

因故障系统无法在VLAN的某个方向上应用或更新IPv6缺省动作

处理建议

 

56.33  PFILTER_VLAN_MAC_DACT_NO_RES

日志内容

Failed to apply or refresh the MAC default action to the [STRING] direction of VLAN [UINT16]. The resources are insufficient.

参数解释

$1:流量方向

$2:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_MAC_DACT_NO_RES: Failed to apply or refresh the MAC default action to the inbound direction of VLAN 1. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在VLAN的某个方向上应用或更新MAC缺省动作

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.34  PFILTER_VLAN_MAC_DACT_UNK_ERR

日志内容

Failed to apply or refresh the MAC default action to the [STRING] direction of VLAN [UINT16].

参数解释

$1:流量方向

$2:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_MAC_DACT_UNK_ERR: Failed to apply or refresh the MAC default action to the inbound direction of VLAN 1.

日志说明

因故障系统无法在VLAN的某个方向上应用或更新MAC缺省动作

处理建议

 

56.35  PFILTER_VLAN_NO_RES

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction of VLAN [UINT16]. The resources are insufficient.

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

$5:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_NO_RES: Failed to apply or refresh IPv6 ACL 2000 rule 1 to the inbound direction of VLAN 1. The resources are insufficient.

日志说明

因硬件资源不足,系统无法在VLAN的某个方向上应用或更新ACL规则

处理建议

使用display qos-acl resource命令检查硬件资源使用情况

 

56.36  PFILTER_VLAN_NOT_SUPPORT

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction of VLAN [UINT16]. The ACL is not supported.

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

$5:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_NOT_SUPPORT: Failed to apply or refresh ACL 2000 rule 1 to the inbound direction of VLAN 1. The ACL is not supported.

日志说明

因系统不支持ACL规则而导致无法在VLAN的某个方向上应用或更新ACL规则

处理建议

检查ACL规则并删除不支持的配置

 

56.37  PFILTER_VLAN_RES_CONFLICT

日志内容

Failed to apply or refresh [STRING] ACL [UINT] to the [STRING] direction of VLAN [UINT16]. [STRING] ACL [UINT] has already been applied to the VLAN.

参数解释

$1:ACL版本

$2:ACL编号

$3:流量方向

$4:VLAN ID

$5:ACL类型

$6:ACL编号

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_RES_CONFLICT: Failed to apply or refresh IPv6 ACL 2000 to the inbound direction of VLAN 1. IPv6 ACL 3000 has already been applied to the VLAN.

日志说明

IPv4、IPv6、MAC类型的ACL已经在VLAN的某方向上应用了,系统无法在此方向上应用或更新相同类型的ACL规则

处理建议

删除相同类型的ACL

 

56.38  PFILTER_VLAN_UNK_ERR

日志内容

Failed to apply or refresh [STRING] ACL [UINT] [STRING] to the [STRING] direction of VLAN [UINT16].

参数解释

$1:ACL版本

$2:ACL编号

$3:ACL规则的ID及内容

$4:流量方向

$5:VLAN ID

日志等级

3

举例

PFILTER/3/PFILTER_VLAN_UNK_ERR: Failed to apply or refresh ACL 2000 rule 1 to the inbound direction of VLAN 1.

日志说明

因故障系统无法在VLAN的某个方向上应用或更新ACL规则

处理建议

 

 


57 PIM

本节介绍PIM模块输出的日志信息。

57.1  PIM_NBR_DOWN

日志内容

[STRING]: Neighbor [STRING] ([STRING]) is down.

参数解释

$1:公网侧PIM邻居down时,该参数为空;私网侧PIM邻居down时,该参数为“(VPN实例的名称) ”

$2:PIM邻居的IP地址

$3:接口名称

日志等级

5

举例

PIM/5/PIM_NBR_DOWN: Neighbor 10.1.1.1(Vlan-interface10) is down.

日志说明

PIM邻居的状态变为down

处理建议

检查PIM配置是否错误,检查网络是否发生拥塞

 

57.2  PIM_NBR_UP

日志内容

[STRING]: Neighbor [STRING] ([STRING]) is up.

参数解释

$1:公网侧PIM邻居up时,该参数为空;私网侧PIM邻居up时,该参数为“(VPN实例的名称) ”

$2:PIM邻居的IP地址

$3:接口名称

日志等级

5

举例

PIM/5/PIM_NBR_UP: Neighbor 10.1.1.1(Vlan-interface10) is up.

日志说明

PIM邻居的状态变为up

处理建议

 

 


58 PING

本节介绍ping模块输出的日志信息。

58.1  PING_STATISTICS

日志内容

[STRING] statistics for [STRING]: [UINT32] packets transmitted, [UINT32] packets received, [DOUBLE]% packet loss, round-trip min/avg/max/std-dev = [DOUBLE]/[DOUBLE]/[DOUBLE]/[DOUBLE] ms.

参数解释

$1:Ping或Ping6

$2:目的IP地址,IPv6地址,或主机名

$3:发送的回显请求数量

$4:接收的回显应答数量

$5:没有回复的报文占总请求报文比

$6:最小往返时间

$7:平均往返时间

$8:最大往返时间

$9:往返时间标准差

日志等级

6

举例

PING/6/PING_STATISTICS: Ping statistics for 192.168.0.115: 5 packets transmitted, 5 packets received, 0.0% packet loss, round-trip min/avg/max/std-dev = 0.000/0.800/2.000/0.748 ms.

日志说明

用户执行ping命令查看公网中对端是否可达

处理建议

如果没有收到报文,请检查接口是否DOWN,并查找路由表,看是否存在有效路由

 

58.2  PING_VPN_STATISTICS

日志内容

[STRING] statistics for [STRING] in VPN instance [STRING] : [UINT32] packets transmitted, [UINT32] packets received, [DOUBLE]% packet loss, round-trip min/avg/max/std-dev = [DOUBLE]/[DOUBLE]/[DOUBLE]/[DOUBLE] ms.

参数解释

$1:Ping或Ping6

$2:目的IP地址,IPv6地址,或主机名

$3:VPN实例名

$3:发送的回显请求数量

$4:接收的回显应答数量

$5:没有回复的报文占总请求报文比

$6:最小往返时间

$7:平均往返时间

$8:最大往返时间

$9:往返时间标准差

日志等级

6

举例

PING/6/PING_VPN_STATISTICS: Ping statistics for 192.168.0.115 in VPN instance vpn1: 5 packets transmitted, 5 packets received, 0.0% packet loss, round-trip min/avg/max/std-dev = 0.000/0.800/2.000/0.748 ms.

日志说明

用户执行ping命令查看VPN中的对端是否可达

处理建议

如果没有收到报文,请检查接口是否DOWN,并查找路由表,看是否存在有效路由

 

 


59 PKG

本节介绍包管理模块输出的日志信息。

59.1  PKG_BOOTLOADER_FILE_FAILED

日志内容

Failed to execute the boot-loader file command.

参数解释

日志等级

5

举例

PKG/5/PKG_BOOTLOADER_FILE_FAILED: -IPAddr=192.168.79.1-User=**; Failed to execute the boot-loader file command.

日志说明

用户执行boot-loader file命令配置设备下次启动时使用的软件包,操作失败

处理建议

请根据提示信息采取相应措施

 

59.2  PKG_BOOTLOADER_FILE_SUCCESS

日志内容

Executed the boot-loader file command successfully.

参数解释

日志等级

5

举例

PKG/5/PKG_BOOTLOADER_FILE_SUCCESS: -IPAddr=192.168.79.1-User=**; Executed the boot-loader file command successfully.

日志说明

用户执行boot-loader file命令配置设备下次启动时使用的软件包,操作成功

处理建议

 

59.3  PKG_INSTALL_ACTIVATE_FAILED

日志内容

Failed to execute the install activate command.

参数解释

日志等级

5

举例

PKG/5/PKG_INSTALL_ACTIVATE_FAILED: -IPAddr=192.168.79.1-User=**; Failed to execute the install activate command.

日志说明

用户执行install activate命令用来激活或查看软件包,操作失败

处理建议

请根据提示信息采取相应措施

 

59.4  PKG_INSTALL_ACTIVATE_SUCCESS

日志内容

Executed the install activate command successfully.

参数解释

日志等级

5

举例

PKG/5/PKG_INSTALL_ACTIVATE_SUCCESS: -IPAddr=192.168.79.1-User=**; Executed the install activate command successfully.

日志说明

用户执行install activate命令用来激活或查看软件包,操作成功

处理建议

 


60 PKI

本节包含PKI日志消息。

60.1  REQUEST_CERT_FAIL

日志内容

Failed to request [STRING] certificate of domain [STRING].

参数解释

$1:证书用途

$2:PKI域名

日志等级

5

举例

PKI/5/REQUEST_CERT_FAIL: Failed to request general certificate of domain abc.

日志说明

为PKI域申请证书失败

处理建议

检查设备和CA服务器的配置和其间的网络

 

60.2  REQUEST_CERT_SUCCESS

日志内容

Request [STRING] certificate of domain [STRING] successfully.

参数解释

$1:证书用途

$2:PKI域名

日志等级

5

举例

PKI/5/REQUEST_CERT_SUCCESS: Request general certificate of domain abc successfully.

日志说明

为PKI域申请证书成功

处理建议

 

 


61 PKT2CPU

本节包含PKT2CPU日志消息。

61.1  PKT2CPU_NO_RESOURCE

日志内容

-Interface=[STRING]-ProtocolType=[UINT32]-MacAddr=[STRING]; The resources are insufficient.

-Interface=[STRING]-ProtocolType=[UINT32]-SrcPort=[UINT32]-DstPort=[UINT32]; The resources are insufficient.

参数解释

$1:接口名

$2:协议类型

$3:MAC地址或源端口

$4:目的端口

日志等级

4

举例

PKT2CPU/4/PKT2CPU_NO_RESOURCE: -Interface=Ethernet0/0/2-ProtocolType=21-MacAddr=0180-c200-0014; The resources are insufficient.

日志说明

硬件资源不足

处理建议

取消配置

 

 


62 PPP

本节介绍PPP模块输出的日志信息。

62.1  IPPOOL_ADDRESS_EXHAUSTED

日志内容

The address pool [STRING] was exhausted.

参数解释

$1: 地址池名称。

日志等级

5

举例

PPP/5/IPPOOL_ADDRESS_EXHAUSTED: The address pool aaa was exhausted.

日志说明

当地址池里最后一个地址分配出去时,打印本信息。

处理建议

向地址池里添加地址。

 

62.2  PPP_USER_LOGON_SUCCESS

日志内容

-UserName=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[UINT16]-InnerVLAN=[UINT16]-MACAddr=[MAC]; The user came online successfully.

参数解释

$1:用户名

$2:IP地址

$3:接口名称

$4:外层VLAN ID

$5:内层VLAN ID

$6:MAC地址

日志等级

6

举例

PPP/6/PPP_USER_LOGON_SUCCESS: -UserName=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OuterVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601; The user came online successfully.

日志说明

用户上线成功

处理建议

 

62.3  PPP_USER_LOGON_FAILED

日志内容

-UserName=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[UINT16]-InnerVLAN=[UINT16]-MACAddr=[MAC]-Reason=[STRING]; The user failed to come online.

参数解释

$1:用户名

$2:IP地址

$3:接口名称

$4:外层VLAN ID

$5:内层VLAN ID

$6:MAC地址

$7:上线失败原因,取值请参见表62-1

日志等级

5

举例

PPP/5/PPP_USER_LOGON_FAILED: -UserName=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OuterVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601-Reason=Authentication failed; The user failed to come online.

日志说明

用户上线失败

处理建议

具体处理建议请见表62-1

 

表62-1 上线失败原因列表

上线失败原因

说明

处理建议

Authentication failed

认证失败

·         检查设备与认证服务器之间的通信是否正常。

·         检查用户名是否合法。

·         检查密码是否正确。

·         检查设备上的认证域是否正确。

Authentication method error

配置的认证方法错误。通常是用户请求的认证类型与端口下配置的认证类型不一致导致上线失败。

检查配置的认证方式是否正确。

Authorization failed

授权失败。

·         检查设备与授权服务器之间的通信是否正常。

·         检查授权服务器下发的授权属性在设备上是否存在并正确配置。

·         检查设备是否支持授权服务器下发的授权属性。

IP assignment failed

分配IP失败。

检查地址池中地址是否已经耗尽。

Accounting failed

计费失败。

·         检查设备与计费服务器之间的通信是否正常。

·         检查认证计费服务器状态是否正常。

AAA access limit reached

一个帐号允许接入的用户数超过了限制。

·         检查一个帐号上线用户数。

·         通过access-limit命令将使用当前本地用户名接入设备的最大用户数调整为更大的值。

The local user does not exist

未配置该本地用户。

·         检查拨号用户是否为合法用户。

·         如果是合法用户接入,但设备上不存在对应本地用户,则需要在本地添加该用户。

Local authentication failed: wrong password

用户密码错误导致本地认证被拒绝。

·         检查用户名是否合法

·         检查密码是否正确。

No AAA response during authentication

设备在认证超时时间内未收到认证服务器的回应。

·         检查认证服务器是否可达。

·         检查认证服务器状态是否正常。

·         检查设备与认证服务器上配置的共享密钥是否相同。

RADIUS authentication reject

RADIUS服务器回应认证拒绝。

·         检查用户名是否合法。

·         检查密码是否正确。

AAA authorization information error

添加用户授权信息失败。

检查授权服务器下发的授权属性在设备上是否存在并正确配置。

Authentication request to AAA failed

设备向AAA服务器发送认证请求失败。

·         检查设备与认证服务器之间的通信是否正常。

·         检查认证服务器状态是否正常。

Accounting request to AAA failed

设备向AAA服务器发送计费请求失败。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

No authentication ACK from AAA

设备没有收到AAA服务器回应的认证ACK报文。

·         检查设备与认证服务器之间的通信是否正常。

·         检查认证服务器状态是否正常。

TACACS authentication reject

TACACS服务器回应认证失败。

·         检查用户名是否合法。

·         检查密码是否正确。

DHCP decline

DHCP拒绝IP地址申请。

检查是否有可用的IP地址。

No response from DHCP server

DHCP server服务器没有应答。

检查DHCP server服务器是否可达。

IP conflict on DHCP server

DHCP server服务器上发现IP地址冲突。

检查是否授权了重复的IP地址。

Failed to allocate public network ports in a CGN network

NAT分配公网端口失败

检查在CGN组网中的NAT配置是否正确以及端口块资源是否耗尽(端口块中的所有端口都被使用)

 

62.4  PPP_USER_LOGOFF

日志内容

-UserName=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[UINT16]-InnerVLAN=[UINT16]-MACAddr=[MAC]-Reason=[STRING]; The user logged off.

参数解释

$1:用户名

$2:IP地址

$3:接口名称

$4:外层VLAN ID

$5:内层VLAN ID

$6:MAC地址

$7:下线原因,取值请参见表62-2

日志等级

6

举例

PPP/6/PPP_USER_LOGOFF: -UserName=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OuterVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601-Reason=Use request; The user logged off.

日志说明

用户正常下线

处理建议

 

表62-2 正常下线原因列表

下线原因

说明

User request

用户主动要求终止连接

 

62.5  PPP_USER_LOGOFF_ABNORMAL

日志内容

-UserName=[STRING]-IPAddr=[IPADDR]-IfName=[STRING]-OuterVLAN=[UINT16]-InnerVLAN=[UINT16]-MACAddr=[MAC]-Reason=[STRING]; The user logged off abnormally.

参数解释

$1:用户名。

$2:IP地址。

$3:接口名称。

$4:外层VLAN ID。

$5:内层VLAN ID。

$6:MAC地址。

$7:下线原因,具体原因请见表62-3

日志等级

6

举例

PPP/6/PPP_USER_LOGOFF_ABNORMAL: -UserName=abc-IPAddr=1.1.1.2-IfName=Route-Aggregation1023.4000-OuterVLAN=1000-InnerVLAN=4000-MACAddr=0230-0103-5601-Reason=Lost Carrier; The user logged off abnormally.

日志说明

用户异常下线

处理建议

具体处理建议请见表62-3

 

表62-3 异常下线原因列表

下线原因

说明

处理建议

Lost carrier

协议保活报文丢失。通常由BAS下一级网络设备(含该设备)到用户设备间的故障引起。

请将相关日志信息保存到本地,并联系H3C技术支持。

Lost service

业务服务器(例如:L2TP)主动发起终止用户业务服务的报文

无。

BAS error

由于BAS内部软件处理异常造成用户掉线

请将相关日志信息保存到本地,并联系H3C技术支持。

BAS reboot

BAS异常重启前发送断线信息,以进行非管理性的重启

请将相关日志信息保存到本地,并联系H3C技术支持。

Admin reset

由于管理的需要,管理员在用户接入接口配置shutdown命令,临时中断用户的连接

无。

BAS request

其它未规定的掉线原因

请将相关日志信息保存到本地,并联系H3C技术支持。

Session timeout

用户上线时间达到了规定值

通知用户流量耗尽或则去续费。

Traffic quota limit reached

用户的流量达到了规定值

通知用户流量耗尽或则去续费。

Logged off by the RADIUS server

AAA服务器强制下线

无。

Accounting update failure

计费更新失败

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

Port error

BAS主动检测到用户接入端口的错误

检查用户接入单板或者端口是否异常。

Admin reboot

管理员通过reboot命令重启设备

无。

No AAA response during realtime accounting

用户在超时时间内未收到计费服务器的回应(实时计费阶段)

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

No AAA response for accounting start

用户在超时时间内未收到认证服务器的回应(开始计费阶段)

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

No AAA response for accounting stop

用户在超时时间内未收到认证服务器的回应(停止计费阶段)

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

PPP negotiation terminated

PPP协商过程被中断。

检查配置是否正确。

Repeated LCP negotiation packets

收到重复的LCP协商报文,

客户端断开重新发起连接。

The interface that the user accesses goes down

用户接入接口状态为Down

·         检查用户接入接口网线连接是否正常。

·         检查用户接入单板或者子卡是否异常或被拔出

The interface that the user accesses is shut down

用户接入接口状态为Down。

检查用户接入端口是否配置了命令shutdown

Failed to set up an L2TP session

L2TP会话建立失败。

请将相关日志信息保存到本地,并联系H3C技术支持。

L2TP tunnel reset by command

设备上执行reset l2tp tunnel命令,导致L2TP用户下线。

无。

L2TP tunnel terminated by the peer

对端LAC/LNS设备检测到用户下线,拆除隧道。

无。

The peer did not respond to control packets

对端设备不响应。L2TP隧道内所有的协议报文一直没有得到对接设备的响应导致隧道Down。

·         检查对端设备是否可达。

·         检查对端设备L2TP协议状态是否正确。

Realtime accounting request to AAA failed

设备向AAA服务器发送实时计费请求失败。

·         检查设备与计费服务器之间的通信是否正常。

·         检查计费服务器状态是否正常。

Session idle cut

用户在规定时间内的流量没有达到设定值。

无。

DHCP lease timeout

DHCP租约过期。

通知用户地址租约到期。

DHCP user request

用户主动请求下线。

无。

DHCP configuration change

DHCP配置变化引起用户下线。

检查DHCP相关配置 。

Internal Error

未知内部错误

请将相关日志信息保存到本地,并联系H3C技术支持。

 

 


63 PPPOES

本节介绍PPPOES模块输出的日志信息。

63.1  PPPOES_LIMIT

日志内容

Maximum number of PPPoE sessions already reached.

参数解释

日志等级

6

举例

PPPOES/6/PPPOES_LIMIT: Maximum number of PPPoE sessions already reached.

日志说明

PPPoE用户上线已达到系统允许上线的最大数目,新用户无法上线。

处理建议

1.       确认pppoe-server session-limit total配置;

2.       执行display pppoe-server session summary slot命令查看当前单板上的PPPoE会话数是否已达到系统允许创建的最大数目;

3.       如果非上述原因导致新用户无法上线,请联系H3C技术支持。

 

63.2  PPPOES_LIMIT_VLAN

日志内容

Maximum number of PPPoE sessions for the VLAN already reached.

参数解释

日志等级

6

举例

PPPOES/6/PPPOES_LIMIT_VLAN: Maximum number of PPPoE sessions for the VLAN already reached.

日志说明

PPPoE用户上线已达到每个VLAN创建会话最大数目,新用户无法上线。

处理建议

(1)     确认pppoe-server session-limit per-vlan配置;

(2)     执行display pppoe-server session summary interface命令查看当前接口上的PPPoE会话数是否已达到VLAN允许创建的最大数目;

(3)     如果非上述原因导致新用户无法上线,请联系H3C技术支持。

 

63.3  PPPOES_LIMIT_IF

日志内容

Maximum number of PPPoE sessions for the interface already reached.

参数解释

日志等级

6

举例

PPPOES/6/PPPOES_LIMIT_IF: Maximum number of PPPoE sessions for the interface already reached.

日志说明

PPPoE用户上线已达到接口创建会话最大数目,新用户无法上线。

处理建议

(1)     确认pppoe-server session-limit配置;

(2)     执行display pppoe-server session summary interface命令查看当前接口上的PPPoE会话数是否已达到接口允许创建的最大数目;

(3)     如果非上述原因导致新用户无法上线,请联系H3C技术支持。

 

63.4  PPPOES_LIMIT_MAC

日志内容

Maximum number of PPPoE sessions for the user already reached.

参数解释

日志等级

6

举例

PPPOES/6/PPPOES_LIMIT_MAC: Maximum number of PPPoE sessions for the user already reached.

日志说明

PPPoE用户上线已达到每个用户创建会话最大数目,新用户无法上线。

处理建议

(1)     确认pppoe-server session-limit per-mac配置;

(2)     执行display pppoe-server session summary interface命令查看当前接口上的PPPoE会话数是否已达到用户允许创建的最大数目;

(3)     如果非上述原因导致新用户无法上线,请联系H3C技术支持。

 

63.5  PPPOES_MAC_THROTTLE

日志内容

The MAC [STRING] triggered MAC throttle on interface [STRING].

参数解释

$1: MAC 地址

$2: 接口名称

日志等级

5

举例

PPPOES/5/PPPOES_MAC_THROTTLE: -MDC=1; The MAC 001b-21a8-0949 triggered MAC throttle on interface GigabitEthernet1/0/1.

日志说明

在监视时间段内某PPPoE用户建立会话请求数目已达到接入接口允许每个用户会话请求数目的最大值,在扼制时间内接入接口直接丢弃该用户的会话请求

处理建议

1.       确认pppoe-server throttle per-mac配置;

2.       执行display pppoe-server throttled-mac命令查看用户接入接口上被扼制用户的剩余扼制时间;

3.       如果非上述原因导致新用户无法上线,请联系H3C技术支持。

 

63.6  USER_TraceInfo

日志内容

[objectID=[UINT16]][slotID=[UINT16]][STRING][user info: [STRING] ][trace info:[STRING]]

参数解释

$1:业务跟踪对象的编号。

$2:接入用户所属的槽位号。

$3:业务跟踪阶段,目前有PPPoE、L2TP、PPP和AAA四个阶段

$4:用户信息。各用户信息含义请参见表63-1

$5:跟踪详细信息。PPPoE、L2TP、PPP和AAA阶段的详细跟踪信息请分别参见表63-2表63-3表63-4表63-5

日志等级

7

举例

USER/7/USER_TraceInfo:[objectID=1][slotID=1][PPPoE][user info:

MAC address:000c-29b9-c92e

Access interface:GigabitEthernet1/0/1

Access mode:PPPoE ]

[trace info: Receive a PADI packet

11 09 00 00 0a 00 01 01 00 00 01 03 00 02 00 01 ]

日志说明

编号为1业务跟踪对象在PPPoE阶段,从1号槽位的GigabitEthernet1/0/1接口收到一个PADI报文

处理建议

 

表63-1 被跟踪用户信息描述表

字段

描述

MAC address

接入用户的MAC地址

Access interface

接入用户接入接口

Service VLAN

接入用户的外层VLAN ID

Customer VLAN

接入用户的内层VLAN ID

Tunnel ID

接入用户的L2TP隧道ID

Username

接入用户的用户名

IP address

接入用户的IP地址

Access mode

业务跟踪对象的接入模式

 

表63-2 被跟踪详细信息描述表(PPPoE

字段

描述

Received a PADI packet

PPPoE Sever收到PPPoE Client的PADI报文

Sent a PADO packet

PPPoE Server向PPPoE Client发送PADO报文

Received a PADR packet

PPPoE Sever收到PPPoE Client的PADR报文

Sent a PADS packet

PPPoE Server向PPPoE Client发送PADS报文

Established a PPPoE session successfully. Notified PPP Start Session (session ID=1)

建立PPPoE会话,通知PPP开始会话协商

Received a PADT packet

PPPoE Sever收到PPPoE Client的PADT报文

Deleted the PPPoE session successfully.

删除PPPoE会话

 

表63-3 被跟踪详细信息描述表(L2TP

字段

描述

PPP notified LAC up and L2TP started a tunnel establishment process

PPP通知LAC up事件,LAC端发起L2TP隧道协商

PPP notified LAC up and L2TP started establishing a session within a middle state L2TP tunnel

PPP通知LAC up事件,LAC端在一个中间状态的L2TP隧道中发起L2TP会话协商

PPP notified LAC up and L2TP started establishing a session within an L2TP tunnel

PPP通知LAC up事件,LAC端在一个已经建立的L2TP隧道中发起L2TP会话协商

Sent an ICRQ packet to LNS, TunnelID=1, SessionID=2

LAC端向LNS端发送ICRQ报文

Received an ICRP packet, TunnelID=1, SessionID=2

LAC端收到ICRP报文

Sent an ICCN packet to LNS, TunnelID=1, SessionID=2

LAC端向LNS端发送ICCN报文

Received an ICCN packet and processed successfully, TunnelID=1, SessionID=2

LNS端收到ICCN报文,处理成功

Received an invalid ICCN packet and failed to process it, TunnelID=1, SessionID=2

LNS端收到非法ICCN报文,处理失败

Received an ICCN packet but failed to allocate resources, TunnelID=1, SessionID=2

LNS端收到ICCN报文,资源不足处理失败

Received an ICCN packet but failed to process it, TunnelID=1, SessionID=2

LNS端收到ICCN报文,但处理失败

An L2TP session on LAC was going offline, TunnelID=1, SessionID=2

LAC端L2TP会话正在下线

An L2TP session on LNS was going offline, TunnelID=1, SessionID=2

LNS端L2TP会话正在下线

Sent a CDN packet to the peer, TunnelID=1, SessionID=2

本端向对端发送CDN报文

Received a CDN packet, TunnelID=1, SessionID=2

本端收到对端发送的CDN报文

Deleted an L2TP session, TunnelID=1, SessionID=2

删除本地L2TP会话

 

表63-4 被跟踪详细信息描述表(PPP

字段

描述

Received interface up event

PPP收到接口up事件

LCP FSM open event

PPP LCP状态机open事件

Determined negotiation parameters during LCP initialization

LCP初始化,确定LCP需要协商参数

LCP FSM up event

PPP LCP状态机up事件

Sent an LCP Configuration Request packet

PPP发送LCP Configure-Request报文

Received an LCP negotiation packet or Echo keepalive packet

PPP收到LCP协商报文或echo保活报文

Received an LCP Configuration Request packet

PPP收到LCP Configure-Request报文

Sent an LCP Configuration Ack packet

PPP发送LCP Configure-Ack报文

Received an LCP Configuration Ack packet

PPP收到LCP Configure-Ack报文

LCP up event

PPP LCP 协商成功

LCP FSM down event

PPP LCP状态机down事件

LCP down event

PPP收到LCP down事件

Logged out the user as requested

PPP收到下线请求,用户下线

LCP FSM close event

PPP LCP状态机close事件

Started authentication after LCP negotiation succeeded

PPP LCP 协商阶段成功,进入认证阶段

Sent a CHAP Challenge packet

PPP CHAP认证阶段发送Challenge报文

Received a CHAP authentication packet in authentication phase

PPP在认证阶段收到CHAP认证类型报文

Received a CHAP Request packet

PPP收到CHAP认证请求报文

Sent an authentication request to AAA

PPP向AAA发送认证请求,进行认证

Received a CHAP authentication success message from AAA

PPP收到AAA的CHAP认证成功消息

Sent a CHAP Ack to the client

PPP向客户端发送CHAP认证成功报文

CHAP authentication succeeded

PPP CHAP认证成功

Received a CHAP authentication failure message from AAA

PPP收到AAA的CHAP认证失败消息

Sent a CHAP Nak to the client

PPP向客户端发送CHAP认证失败报文

Received a PAP authentication packet in authentication phase

PPP在认证阶段收到PAP认证类型报文

Received a PAP Request packet

PPP收到PAP认证请求报文

Received a PAP authentication success message from AAA

PPP收到AAA的PAP认证成功消息

Sent a PAP Ack to the client

PPP向客户端发送PAP认证成功报文

PAP authentication succeeded

PPP PAP认证成功

PAP authentication failed

PPP PAP认证失败

Received a PAP authentication failure message from AAA

PPP收到AAA的PAP认证失败消息

Sent a PAP Nak to the client

PPP向客户端发送PAP认证失败报文

Received an LCP Termination Request packet

PPP收到LCP Terminate-Request报文

Sent an LCP Termination Ack packet

PPP发送LCP Terminate-Ack报文

Started NCP negotiation

PPP 进入NCP协商阶段

IPCP FSM open event

PPP IPCP状态机open事件

Determined negotiation parameters during IPCP initialization

初始化IPCP协商选项

IPCP FSM up event

PPP IPCP状态机up事件

Sent an IPCP Configuration Request packet

PPP发送IPCP Configure-Request报文

Received an IPCP negotiation packet in IPCP negotiation phase

PPP在IPCP协商阶段收到IPCP协商报文

Received an IPCP Configuration Request packet

PPP收到IPCP Configure-Request报文

Received an IPCP Configuration Ack packet

PPP收到IPCP Configure-Ack报文

Sent an IPCP Configuration Nak packet

PPP发送IPCP Configure-Nak报文

Sent an IPCP Configuration Ack packet

PPP发送IPCP Configure-Ack报文

IPCP negotiation succeeded

PPP IPCP 协商成功

User came online successfully

用户成功上线

Logged out the user as lost carrier

协议保活报文丢失。通常由BAS下一级网络设备(含该设备)到用户设备间的故障引起

Logged out the user as lost service

业务服务器(例如:L2TP)主动发起终止用户业务服务的报文

Logged out the user as BAS error

由于BAS内部软件处理异常造成用户掉线

Logged out the user as BAS reboot

BAS异常重启前发送断线信息,以进行非管理性的重启

Logged out the user as admin reset

由于管理的需要,管理员在用户接入接口配置shutdown命令,临时中断用户的连接

Logged out the user as BAS request

其它未规定的掉线原因

Logged out the user as session timeout

用户上线时间达到了规定值

Logged out the user as RADIUS server

AAA服务器强制下线

Logged out the user as session idle cut

用户在规定时间内的流量没有达到设定值

Logged out the user as accounting update failure

计费更新失败

Logged out the user as port error

BAS主动检测到用户接入端口的错误

Logged out the user as admin reboot

管理员通过reboot命令重启设备

Logged out the user as authentication failure

认证失败

Logged out the user as authorization failure

授权失败

Logged out the user as ip assignment failure

分配IP失败

Logged out the user as accounting failure

计费失败

Free ip address

PPP释放IP地址

Sent an LCP Echo Request packet

PPP发送Echo-Request报文

Received an LCP Echo Reply packet

PPP收到Echo-Reply报文

Received interface down event

PPP收到接口down事件

IPCP FSM down event

PPP IPCP状态机down事件

IPCP down event

PPP收到IPCP down事件

IPCP FSM close event

PPP IPCP状态机close事件

Notify NCP down

LCP通知上层协议NCP down

PPP L2TP prenego started

PPP L2TP预协商开始

PPP L2TP prenego finished

PPP L2TP预协商结束

Mandatory-lcp, LCP renego started

强制LCP重协商,开始LCP重协商

Mandatory-chap, CHAP renego started

强制CHAP验证,开始CHAP验证

L2TP mandatory-chap needed the authentication mode of CHAP on VT

配置强制CHAP验证,但VT口上没有配置CHAP认证方式

LCP prenego for L2TP failed

LCP预协商失败

PPP L2TP prenego CHAP started

CHAP认证预协商开始

PPP L2TP prenego CHAP finished

CHAP认证预协商结束

PPP L2TP prenego PAP started

PAP认证预协商开始

PPP L2TP prenego PAP finished

PAP认证预协商结束

PPP L2TP prenego MSCHAP started

MSCHAP认证预协商开始

PPP L2TP prenego MSCHAP finished

MSCHAP认证预协商结束

PPP L2TP prenego authentication failed

PPP L2TP认证预协商失败

 

表63-5 被跟踪详细信息描述表(AAA

字段

描述

LocalAuth: Authentication request initiated

本地认证:认证请求初始化

LocalAuth: Authentication succeeded

本地认证:认证成功

LocalAuth: Authorization request initiated

本地认证:授权请求初始化

LocalAuth: Authorization succeeded

本地认证:授权成功

LocalAuth: Accounting start request initiated

本地认证:计费开始请求初始化

LocalAuth: Accounting start succeeded

本地认证:计费开始成功

LocalAuth: Accounting stop request initiated

本地认证:计费停止请求初始化

LocalAuth: Accounting stop succeeded

本地认证:计费停止成功

LocalAuth: Authentication failed/Wrong password

本地认证:密码错误导致认证失败

LocalAuth: Authorization failed/Wrong password

本地认证:密码错误导致授权失败

LocalAuth: Accounting start failed/Wrong password

本地认证:密码错误导致计费开始失败

LocalAuth: Accounting stop failed/Wrong password

本地认证:密码错误导致计费停止失败

LocalAuth: Authentication failed/User blocked

本地认证:用户状态为block导致认证失败

LocalAuth: Authorization failed/User blocked

本地认证:用户状态为block导致授权失败

LocalAuth: Accounting start failed/User blocked

本地认证:用户状态为block导致计费开始失败

LocalAuth: Accounting stop failed/User blocked

本地认证:用户状态为block导致计费停止失败

LocalAuth: Authentication failed/Service type mismatch

本地认证:用户接入类型不匹配,导致认证失败

LocalAuth: Authorization failed/Service type mismatch

本地认证:用户接入类型不匹配导致授权失败

LocalAuth: Accounting start failed/Service type mismatch

本地认证:用户接入类型不匹配导致计费开始失败

LocalAuth: Accounting stop failed/Service type mismatch

本地认证:用户接入类型不匹配导致计费停止失败

LocalAuth: Authentication failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符,导致认证失败

LocalAuth: Authorization failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符导致授权失败

LocalAuth: Accounting start failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符导致计费开始失败

LocalAuth: Accounting stop failed/Binding attribute mismatch

本地认证:用户绑定属性与实际属性不符导致计费停止失败

LocalAuth: Accounting start failed/Access limit reached

本地认证:用户接入数达到上限导致计费开始失败

LocalAuth: Authentication failed/User doesn’t exist

本地认证:用户不存在导致认证失败

LocalAuth: Authorization failed/User doesn’t exist

本地认证:用户不存在导致授权失败

LocalAuth: Accounting start failed/User doesn’t exist

本地认证:用户不存在导致计费开始失败

LocalAuth: Accounting stop failed/User doesn’t exist

本地认证:用户不存在导致计费停止失败

RADIUS: Authentication request initiated

RADIUS:认证请求初始化

RADIUS: Authentication succeeded

RADIUS:认证成功

RADIUS: Accounting start request initiated

RADIUS:计费开始请求初始化

RADIUS: Accounting start succeeded

RADIUS:计费开始成功

RADIUS: Accounting stop request initiated

RADIUS:计费停止请求初始化

RADIUS: Accounting stop succeeded

RADIUS:计费停止成功

RADIUS: Authentication failed/Server reject

RADIUS:因用户密码错误等原因RADIUS服务器返回拒绝

RADIUS: Authentication failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误,导致认证失败

RADIUS: Accounting start failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误导致计费开始失败

RADIUS: Accounting update failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误导致计费更新失败

RADIUS: Accounting stop failed/System error

RADIUS:因指定的RADIUS方案不存在等原因的系统错误导致计费停止失败

RADIUS: Authentication failed/Response timeout

RADIUS:因请求回应超时导致认证失败

RADIUS: Accounting start failed/Response timeout

RADIUS:因请求回应超时导致计费开始失败

RADIUS: Accounting update failed/Response timeout

RADIUS:因请求回应超时导致计费更新失败

RADIUS: Accounting stop failed/Response timeout

RADIUS:因请求回应超时导致计费停止失败

RADIUS: Accounting update request initiated

RADIUS:计费更新请求初始化

RADIUS:Authentication failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有认证服务器均无回应导致认证失败

RADIUS: Accounting start failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有计费服务器均无回应导致计费开始失败

RADIUS: Accounting update failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有计费服务器均无回应导致计费更新失败

RADIUS: Accounting stop failed/Server blocked

RADIUS:因指定RADIUS方案下配置的所有计费服务器均无回应导致计费停止失败

 


64 PWDCTL

本节介绍Password control模块输出的日志信息。

64.1  ADDBLACKLIST

日志内容

[STRING] was added to the blacklist for failed login attempts.

参数解释

$1:用户名

日志等级

6

举例

PWDCTL/6/ADDBLACKLIST: hhh was added to the blacklist for failed login attempts.

日志说明

因为用户输入密码错误,用户登录设备失败,被加入密码控制黑名单

处理建议

 

64.2  CHANGEPASSWORD

日志内容

[STRING] changed the password because [STRING].

参数解释

$1:用户名

$2:更改密码原因:

¡  it was the first login of the account:用户首次登录

¡  the password had expired:密码已经过期

¡  the password was too short:密码长度过短

¡  the password was not complex enough:密码复杂度不满足要求

日志等级

6

举例

PWDCTL/6/CNAHGEPASSWORD: hhh changed the password because it was the first login of the account.

日志说明

由于某种原因,用户改变用户密码。例如该用户的账户第一次登录设备

处理建议

 

64.3  FAILEDTOWRITEPWD

日志内容

Failed to write the password records to file.

参数解释

N/A

日志等级

6

举例

PWDCTL/6/FAILEDTOWRITEPWD: Failed to write the password records to file.

日志说明

设备无法将用户密码写入密码记录文件

处理建议

请检查设备文件系统存储空间是否充足

 


65 QOS

本节介绍QoS模块输出的日志信息。

65.1  MIRROR_SYNC_CFG_FAIL

日志内容

Failed to restore configuration for monitoring group [UINT32] in [STRING], because [STRING]

参数解释

$1:监控组编号

$2:chassis编号+slot编号或slot编号

$3:数据恢复失败的详细原因

日志等级

4

举例

QOS/4/MIRROR_SYNC_CFG_FAIL: Failed to restore configuration for monitoring group 1 in chassis 2 slot 1, because monitoring resources are insufficient.

日志说明

业务板插入设备后,恢复该业务板监控组数据失败。失败原因如下:

·         监控端口总数超过当前监控组支持的最大数量

·         当前业务板监控资源不足

·         监控组中端口的类型在当前业务板不支持

处理建议

删除或者修改不支持配置

 

65.2  QOS_CAR_APPLYUSER_FAIL

日志内容

[STRING]; Failed to apply the [STRING] CAR in [STRING] profile [STRING] to the user. Reason: [STRING].

参数解释

$1:用户标识信息

$2:CAR应用方向

$3:Profile类型

$4:Profile名称

$5:失败原因

日志等级

4

举例

QOS/4/QOS_CAR_APPLYUSER_FAIL: -MAC=1111-2222-3333-IP=192.168.1.2-SVLAN=100-VPN=”N/A”-Port=GigabitEthernet5/1/5; Failed to apply the inbound CAR in user profile a to the user. Reason: The resources are insufficient.

日志说明

1.用户上线,下发配置的CAR信息失败

2.用户已经上线,修改CAR信息或者增加CAR应用失败

处理建议

取消CAR在profile下的应用或者修改CAR的相关参数信息

 

65.3  QOS_CBWFQ_REMOVED

日志内容

CBWFQ is removed from [STRING].

参数解释

$1:接口名称

日志等级

3

举例

QOS/3/QOS_CBWFQ_REMOVED: CBWFQ is removed from GigabitEthernet4/0/1.

日志说明

因接口最大带宽或接口速率更改后低于接口上原来配置的CBWFQ要求的带宽或速率,系统从接口上删除CBWFQ

处理建议

增大接口最大带宽或接口速率后重新应用被删除的CBWFQ

 

65.4  QOS_GTS_APPLYUSER_FAIL

日志内容

[STRING]; Failed to apply GTS in user profile [STRING] to the user. Reason: [STRING].

参数解释

$1:用户标识信息

$2:User profile名称

$3:失败原因

日志等级

4

举例

QOS/4/QOS_GTS_APPLYUSER_FAIL: -MAC=1111-2222-3333-IP=192.168.1.2/16-CVLAN=100-Port=GigabitEthernet5/1/5; Failed to apply GTS in user profile a to the user. Reason: The resources are insufficient.

日志说明

1.用户上线,下发配置的GTS信息失败

2.用户已经上线,修改GTS信息或者增加GTS应用失败

处理建议

取消GTS在user profile下的应用或者修改GTS的相关参数信息

 

65.5  QOS_NOT_ENOUGH_BANDWIDTH

日志内容

Policy [STRING] requested bandwidth [UINT32](kbps). Only [UINT32](kbps) is available on [STRING].

参数解释

$1:QoS策略名称

$2:CBWFQ需要的带宽

$3:接口可用带宽

$4:接口名称

日志等级

3

举例

QOS/3/QOS_NOT_ENOUGH_BANDWIDTH: Policy d requested bandwidth 10000(kbps). Only 80(kbps) is available on GigabitEthernet4/0/1.

日志说明

因CBWFQ要求的带宽大于接口最大带宽,CBWFQ配置失败

处理建议

增大接口最大带宽值或减小CBWFQ要求的带宽值

 

65.6  QOS_NOT_ENOUGH_NNIBANDWIDTH

日志内容

The total UNI bandwidth is greater than the NNI bandwidth.

The total UNI bandwidth is greater than the NNI bandwidth.The bandwidth of [STRING] is changed.

The total UNI bandwidth is greater than the NNI bandwidth.[STRING] is created based on [STRING] of the UNI interface.

参数解释

$1:接口名称

日志等级

4

举例

QOS/4/ QOS_NOT_ENOUGH_NNIBANDWIDTH: The total UNI bandwidth is greater than the NNI bandwidth.

QOS/4/ QOS_NOT_ENOUGH_NNIBANDWIDTH: The total UNI bandwidth is greater than the NNI bandwidth. The bandwidth of GigabitEthernet4/0/1 is changed.

QOS/4/ QOS_NOT_ENOUGH_NNIBANDWIDTH: The total UNI bandwidth is greater than the NNI bandwidth. Virtual-Access1 is created based on Virtual-Template1 of the UNI interface.

日志说明

·         当用户增加上行接口带宽或降低下行接口带宽限速后,下行总带宽仍然大于上行带宽

·         接口带宽改变导致下行接口总带宽大于上行接口总带宽

·         新创建的动态子接口导致下行接口总带宽大于上行接口总带宽

处理建议

增加上行接口带宽或降低下行接口带宽限速

 

65.7  QOS_POLICY_APPLYCOPP_CBFAIL

日志内容

Failed to apply classifier-behavior [STRING] in policy [STRING] to the [STRING] direction of control plane slot [UINT32]. [STRING].

参数解释

$1:CB对名称

$2:QoS策略名称

$3:流量方向

$4:槽位号

$5:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYCOPP_CBFAIL: Failed to apply classifier-behavior d in policy b to the inbound direction of control plane slot 3. The behavior is empty.

日志说明

系统在控制平面的某个方向上应用或更新QoS策略中的某个CB对失败

处理建议

请根据失败原因,修改策略中的配置

 

65.8  QOS_POLICY_APPLYCOPP_FAIL

日志内容

Failed to apply or refresh QoS policy [STRING] to the [STRING] direction of control plane slot [UINT32]. [STRING].

参数解释

$1:QoS策略名称

$2:流量方向

$3:槽位号

$4:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYCOPP_FAIL: Failed to apply or refresh QoS policy b to the inbound direction of control plane slot 3. The operation is not supported.

日志说明

系统在控制平面的某个方向上应用或更新QoS策略失败

处理建议

请根据失败原因,修改策略中的配置

 

65.9  QOS_POLICY_APPLYGLOBAL_CBFAIL

日志内容

Failed to apply classifier-behavior [STRING] in policy [STRING] to the [STRING] direction globally. [STRING].

参数解释

$1:CB对名称

$2:QoS策略名称

$3:流量方向

$4:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYGLOBAL_CBFAIL: Failed to apply classifier-behavior a in policy b to the outbound direction globally. The behavior is empty.

日志说明

系统在某个方向上全局应用或更新QoS策略中的某个CB对失败

处理建议

请根据失败原因,修改策略中的配置

 

65.10  QOS_POLICY_APPLYGLOBAL_FAIL

日志内容

Failed to apply or refresh QoS policy [STRING] to the [STRING] direction globally. [STRING].

参数解释

$1:QoS策略名称

$2:流量方向

$3:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYGLOBAL_FAIL: Failed to apply or refresh QoS policy b to the inbound direction globally. The operation is not supported.

日志说明

系统在某个方向上全局应用或更新QoS策略失败

处理建议

请根据失败原因,修改策略中的配置

 

65.11  QOS_POLICY_APPLYIF_CBFAIL

日志内容

Failed to apply classifier-behavior [STRING] in policy [STRING] to the [STRING] direction of interface [STRING]. [STRING].

参数解释

$1:CB对名称

$2:QoS策略名称

$3:流量方向

$4:接口名称

$5:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYIF_CBFAIL: Failed to apply classifier-behavior b in policy b to the inbound direction of interface Ethernet3/1/2. The behavior is empty.

日志说明

系统在接口的某个方向上应用或更新QoS策略中的某个CB对失败

处理建议

请根据失败原因,修改策略中的配置

 

65.12  QOS_POLICY_APPLYIF_FAIL

日志内容

Failed to apply or refresh QoS policy [STRING] to the [STRING] direction of interface [STRING]. [STRING].

参数解释

$1:QoS策略名称

$2:流量方向

$3:接口名称

$4:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYIF_FAIL: Failed to apply or refresh QoS policy b to the inbound direction of interface Ethernet3/1/2. The operation is not supported.

日志说明

系统在接口的某个方向上应用或更新QoS策略失败

处理建议

请根据失败原因,修改策略中的配置

 

65.13  QOS_POLICY_APPLYUSER_FAIL

日志内容

[STRING]; Failed to apply the [STRING] QoS policy [STRING] in user profile [STRING] to the user.Reason: [STRING].

参数解释

$1:用户标识信息

$2:QoS policy应用方向

$3:QoS policy名称

$4:User profile名称

$5:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYUSER_FAIL: -MAC=1111-2222-3333-IP=192.168.1.2/16-CVLAN=100-Port=GigabitEthernet5/1/5; Failed to apply the inbound QoS policy p in user profile a to the user.Reason: The QoS policy is not supported.

日志说明

1.用户上线,下发配置的QoS policy信息失败

2.用户已经上线,修改QoS Policy信息或者增加QoS Policy应用失败

处理建议

取消QoS policy在User profile下的应用或者修改QoS Profile的信息

 

65.14  QOS_POLICY_APPLYVLAN_CBFAIL

日志内容

Failed to apply classifier-behavior [STRING] in policy [STRING] to the [STRING] direction of VLAN [UINT32]. [STRING].

参数解释

$1:CB对名称

$2:QoS策略名称

$3:流量方向

$4:VLAN ID

$5:失败原因

日志等级

4

举例

QOS/4QOS_POLICY_APPLYVLAN_CBFAIL: Failed to apply classifier-behavior b in policy b to the inbound direction of VLAN 2. The behavior is empty.

日志说明

系统在VLAN的某个方向上应用或更新QoS策略中的某个CB对失败

处理建议

请根据失败原因,修改策略中的配置

 

65.15  QOS_POLICY_APPLYVLAN_FAIL

日志内容

Failed to apply or refresh QoS policy [STRING] to the [STRING] direction of VLAN [UINT32]. [STRING].

参数解释

$1:QoS策略名称

$2:流量方向

$3:VLAN ID

$4:失败原因

日志等级

4

举例

QOS/4/QOS_POLICY_APPLYVLAN_FAIL: Failed to apply or refresh QoS policy b to the inbound direction of VLAN 2. The operation is not supported.

日志说明

系统在VLAN的某个方向上应用或更新QoS策略失败

处理建议

请根据失败原因,修改策略中的配置

 

65.16  QOS_QMPROFILE_APPLYUSER_FAIL

日志内容

[STRING]; Failed to apply queue management profile [STRING] in session group profile [STRING] to the user. Reason: [STRING].

参数解释

$1:用户标识信息

$2:Queue management Profile名称

$3:Session group Profile名称

$4:失败原因

日志等级

4

举例

QOS/4/QOS_QMPROFILE_APPLYUSER_FAIL: -MAC=1111-2222-3333-IP=192.168.1.2/16-SVLAN=100-Port=GigabitEthernet5/1/5; Failed to apply queue management profile b in session group profile a to the user. Reason: The QMProfile is not supported.

日志说明

1.用户上线,下发配置的QMProfile信息失败

2.用户已经上线,修改QMProfile信息或者增加QMProfile应用失败

处理建议

取消QMProfile在Session group profile下的应用或者修改QMProfile的相关信息

 

65.17  QOS_QMPROFILE_MODIFYQUEUE_FAIL

日志内容

Failed to configure queue [UINT32] in queue scheduling profile [STRING]. [STRING].

参数解释

$1:队列编号

$2:Profile名称

$3:失败原因

日志等级

4

举例

QOS/4/QOS_QMPROFILE_MODIFYQUEUE_FAIL: Failed to configure queue 1 in queue scheduling profile myqueue. The value is out of range.

日志说明

qmprofile成功应用到端口后,再对某队列进行修改,新的参数超出端口能力范围

处理建议

取消此profile在对应板的应用再修改队列参数

 

65.18  QOS_UNI_RESTORE_FAIL

日志内容

Failed to restore the UNI configuration of [STRING], because the total UNI bandwidth is greater than the NNI bandwidth.

参数解释

$1:接口名称

日志等级

4

举例

QOS/4/ QOS_NNIBANDWIDTH_OVERFLOW: Failed to restore the UNI configuration of the interface GigabitEthernet5/1/5, because the total UNI bandwidth is greater than the NNI bandwidth.

日志说明

恢复下行接口时,因下行接口上的CAR限速总和超过上行接口带宽,接口的下行接口功能恢复失败

处理建议

增加上行接口带宽或降低下行接口CAR限速总和后,重新使能下行口功能

 

65.19  WRED_TABLE_CFG_FAIL

日志内容

Failed to dynamically modify the configuration of WRED table [STRING], because [STRING].

参数解释

$1:WRED表的名称

$2:配置失败的详细原因

日志等级

4

举例

QOS/4/WRED_TABLE_CFG_FAIL: Failed to dynamically modify the configuration of WRED table a, because ECN is not supported.

日志说明

由于各业务板支持特性不同,某些配置在部分业务板上不支持

处理建议

 


66 RADIUS

本节介绍RADIUS模块输出的日志信息。

66.1  RADIUS_AUTH_FAILURE

日志内容

User [STRING] from [STRING] failed authentication.

参数解释

$1:用户名称

$2:IP地址

日志等级

5

举例

RADIUS/5/RADIUS_AUTH_FAILURE: User abc@system from 192.168.0.22 failed authentication.

日志说明

RADIUS服务器了拒绝用户的认证请求

处理建议

 

66.2  RADIUS_AUTH_SUCCESS

日志内容

User [STRING] from [STRING] was authenticated successfully.

参数解释

$1:用户名称

$2:IP地址

日志等级

6

举例

RADIUS/6/RADIUS_AUTH_SUCCESS: User abc@system from 192.168.0.22 was authenticated successfully.

日志说明

RADIUS服务器接收了用户的认证请求

处理建议

 

66.3  RADIUS_DELETE_HOST_FAIL

日志内容

Failed to delete servers in scheme [STRING].

参数解释

$1:方案名称

日志等级

4

举例

RADIUS/4/RADIUS_DELETE_HOST_FAIL: Failed to delete servers in scheme abc.

日志说明

删除RADIUS方案中的服务器失败

处理建议

 


67 RIP

本节介绍RIP模块输出的日志信息。

67.1  RIP_MEM_ALERT

日志内容

RIP Process received system memory alert [STRING] event.

参数解释

$1:内存告警类型

日志等级

5

举例

RIP/5/RIP_MEM_ALERT: RIP Process received system memory alert start event.

日志说明

RIP模块收到内存告警信息

处理建议

当超过各级内存门限时,检查系统内存占用情况,对占用内存较多的模块进行调整,尽量释放可用内存

 

67.2  RIP_RT_LMT

日志内容

RIP [UINT32] Route limit reached

参数解释

$1:RIP进程ID

日志等级

6

举例

RIP/6/RIP_RT_LMT: RIP 1 Route limit reached.

日志说明

RIP进程的路由数达到了上限值

处理建议

检查是否受到攻击或者减少网络路由数

 

 


68 RIPNG

本节介绍RIPng模块输出的日志信息。

68.1  RIPNG_MEM_ALERT

日志内容

RIPng Process receivedsystem memory alert [STRING] event.

参数解释

$1:内存告警类型

日志等级

5

举例

RIPNG/5/RIPNG_MEM_ALERT: RIPNG Process received system memory alert start event.

日志说明

RIPng模块收到内存告警信息

处理建议

当超过各级内存门限时,检查系统内存占用情况,对占用内存较多的模块进行调整,尽量释放可用内存

 

68.2  RIPNG_RT_LMT

日志内容

RIPng [UINT32] Route limit reached

参数解释

$1:RIPng进程ID

日志等级

6

举例

RIPNG/6/RIPNG_RT_LMT: RIPng 1 Route limit reached.

日志说明

RIPng进程的路由数达到了上限值

处理建议

检查是否受到攻击或者减少网络路由数

 

 


69 RM

本节介绍RM模块输出的日志信息。

69.1  RM_ACRT_REACH_LIMIT

日志内容

Max active [STRING] routes [UINT32] reached in URT of [STRING]

参数解释

$1:IPv4或IPv6

$2:最大激活路由数

$3:VPN实例名

日志等级

4

举例

RM/4/RM_ACRT_REACH_LIMIT: Max active IPv4 routes 100000 reached in URT of VPN1

日志说明

VPN实例单播路由表中的激活路由数达到了上限值

处理建议

检查所有的路由并删除不需要的路由

 

69.2  RM_ACRT_REACH_THRESVALUE

日志内容

Threshold value [UINT32] of max active [STRING] routes reached in URT of [STRING]

参数解释

$1:最大激活路由数告警百分比

$2:IPv4或IPv6

$3:VPN实例名

日志等级

4

举例

RM/4/RM_ACRT_REACH_THRESVALUE: Threshold value 50% of max active IPv4 routes reached in URT of vpn1

日志说明

VPN实例单播路由表中的激活路由数达到了最大路由数告警百分比

处理建议

修改最大路由数告警百分比或路由数上限值

 

69.3  RM_THRESHLD_VALUE_REACH

日志内容

Threshold value [UINT32] of active [STRING] routes reached in URT of [STRING]

参数解释

$1:最大激活路由数

$2:IPv4或IPv6

$3:VPN实例名

日志等级

4

举例

RM/4/RM_THRESHLD_VALUE_REACH: Threshold value 10000 of active IPv4 routes reached in URT of vpn1

日志说明

VPN实例单播路由表中的激活路由数达到了上限值

处理建议

修改路由数上限值

 

 


70 RRPP

本节介绍RRPP模块输出的日志信息。

70.1  RRPP_RING_FAIL

日志内容

Ring [UINT32] in Domain [UINT32] failed.

参数解释

$1:环ID

$2:域ID

日志等级

4

举例

RRPP/4/RRPP_RING_FAIL: Ring 1 in Domain 1 failed.

日志说明

RRPP域下的环链路故障

处理建议

检测RRPP环的各个节点,清除网络故障。

 

70.2  RRPP_RING_RESTORE

日志内容

Ring [UINT32] in Domain [UINT32] recovered.

参数解释

$1:环ID

$2:域ID

日志等级

4

举例

RRPP/4/RRPP_RING_RESTORE: Ring 1 in Domain 1 recovered.

日志说明

RRPP域下的环故障恢复

处理建议

无。

 

 


71 RTM

本节介绍EAA的RTM(Real-Time Management)模块输出的日志信息。

71.1  RTM_TCL_LOAD_FAILED

日志内容

Failed to load the Tcl script file of policy [STRING].

参数解释

$1:Tcl监控策略的名称

日志等级

4

举例

RTM/4/RTM_TCL_LOAD_FAILED: Failed to load the Tcl script file of policy [STRING].

日志说明

Tcl监控策略对应的文件加载到内存失败

处理建议

 

 

71.2  RTM_TCL_MODIFY

日志内容

Failed to execute Tcl-defined policy [STRING] because the policy's Tcl script file had been modified.

参数解释

$1:Tcl监控策略的名称

日志等级

4

举例

RTM/4/RTM_TCL_MODIFY: Failed to execute Tcl-defined policy aaa because the policy's Tcl script file had been modified.

日志说明

Tcl监控策略触发执行时,对应的文件被修改

处理建议

确保Tcl监控策略对应的文件与注册文件相同或者重新创建Tcl监控策略

 

71.3  RTM_TCL_NOT_EXIST

日志内容

Failed to execute Tcl-defined policy [STRING] because the policy's Tcl script file was not found.

参数解释

$1:Tcl监控策略的名称

日志等级

4

举例

RTM/4/RTM_TCL_NOT_EXIST: Failed to execute Tcl-defined policy aaa because the policy's Tcl script file was not found.

日志说明

Tcl监控策略触发执行时对应的文件不存在

处理建议

确保Tcl监控策略对应的文件存在或者重新创建Tcl监控策略

 


72 SCMD

本节介绍SCMD(服务控制管理)模块输出的日志信息。

72.1  PROCESS_ABNORMAL

日志内容

The process [STRING] exited abnormally. ServiceName=[STRING], HasCore=[STRING], ExitCode=[STRING], KillSignal=[STRING], StartTime=[STRING], StopTime=[STRING].

参数解释

$1:进程名

$2:进程脚本里定义的服务名

$3:是否产生core文件。取值为:

·         Y:表示产生core文件

·         N:表示未产生core文件

$4:进程退出码,取值为:

·         数字表示进程退出码

·         NA表示无退出码,进程被信号关闭

$5:关闭进程的信号,取值为:

·         数字表示关闭进程的信号的数值

·         NA表示没有关闭信号,进程主动退出,并非被信号关闭

$6:进程的创建时间

$7:进程的关闭时间

日志等级

4

举例

SCMD/4/PROCESS_ABNORMAL: The process diagd exited abnormally. ServiceName=DIAG, HasCore=N, ExitCode=1, KillSignal=NA, StartTime=2019-03-06 14:18:06, StopTime=2019-03-06 14:35:25.

日志说明

进程异常退出,输出进程异常退出的相关参数,以便定位

处理建议

1.       通常情况下,进程异常退出后,会立即自动重启。可使用display process命令查看进程是否存在。如果进程存在,则进程已恢复

2.       如果进程未恢复,请搜集以下信息:

¡  在probe视图下,执行view /var/log/trace.log > trace.log,然后将设备存储目录下的trace.log文件通过FTP或TFTP功能,上传到服务器

¡  display process log命令查看进程信息,如果core字段显示为Y,则表示进程退出时产生core文件

¡  如果产生core文件,请使用display exception context命令搜集进程异常信息,并将该异常信息保存到一个文件中;通过display exception filepath命令查看core文件目录,并通过FTP或TFTP功能,将core文件和记载了异常信息的文件上传到服务器

¡  联系工程师,将上述文件,发送给工程师进行分析,并保留现场,以便工程师进行进一步分析定位

3.       如果进程已恢复,但仍需要定位进程异常退出的原因,请执行第二步

当使用FTP功能将文件上传到服务器时,请使用binary传输模式

 

72.2  PROCESS_ACTIVEFAILED

日志内容

The standby process [STRING] failed to switch to the active process due to uncompleted synchronization, and was restarted.

参数解释

$1:进程名

日志等级

4

举例

SCMD/4/PROCESS_ACTIVEFAILED: The standby process [STRING] failed to switch to the active process due to uncompleted synchronization, and was restarted.

日志说明

备用进程还未完成同步时主进程意外退出,导致备进程倒换成主进程失败。进程重启

处理建议

 

72.3  SCM_ABNORMAL_REBOOT

日志内容

Failed to restore process [STRING]. Rebooting [STRING].

参数解释

$1:进程名

$2:chassis编号+slot编号或slot编号或the system

日志等级

3

举例

SCMD/3/SCM_ABNORMAL_REBOOT: Failed to restore process ipbased. Rebooting slot 1.

日志说明

进程在设备/slot启动过程中,异常退出,尝试自动重启多次后,仍不能恢复,则自动重启设备/slot

处理建议

1.       等单板重启后,使用display process命令查看进程是否恢复

2.       若多次重启后仍不能恢复,联系工程师解决

 

72.4  SCM_ABNORMAL_REBOOTMDC

日志内容

Failed to restore process [STRING] on [STRING] [UINT16]. Rebooting [STRING] [UINT16].

参数解释

$1:进程名

$2:取值为MDC或Context

$3:MDC或Context的编号

$4:取值为MDC或Context

$5:MDC或Context的编号

日志等级

3

举例

SCMD/3/SCM_ABNORMAL_REBOOTMDC: Failed to restore process ipbased on MDC 2. Rebooting MDC 2.

日志说明

在主用主控板上的用户MDC的在启动过程中,或者在引擎组中主引擎上的Context启动过程中,进程异常退出,尝试自动重启多次后,仍不能恢复,则重启此MDC或Context。此日志在MDC 1或Context 1中输出

处理建议

1.       等单板重启后,使用display process命令查看进程是否恢复

2.       若多次重启后仍不能恢复,联系工程师解决

 

72.5  SCM_ABORT_RESTORE

日志内容

Failed to restore process [STRING]. Restoration aborted.

参数解释

$1:进程名

日志等级

3

举例

SCMD/3/SCM_ABORT_RESTORE: Failed to restore process ipbased. Restoration aborted.

日志说明

进程在系统运行中异常退出,尝试自动重启多次后,仍不能恢复,系统放弃恢复该进程

处理建议

1.       任意视图下执行display process log命令查看进程退出详细信息

2.       重启异常进程所在单板或MDC,尝试恢复

3.       提供display process log命令的显示信息,联系工程师解决

 

72.6  SCM_INSMOD_ADDON_TOOLONG

日志内容

Failed to finish loading [STRING] in [UINT32] minutes.

参数解释

$1:内核文件的名称

$2:已加载时间

日志等级

4

举例

SCMD/4/SCM_INSMOD_ADDON_TOOLONG: Failed to finish loading addon.ko in 30 minutes.

日志说明

设备启动过程中加载内核文件超时

处理建议

1.       重启单板,尝试恢复

2.       联系工程师解决

 

72.7  SCM_KERNEL_INIT_TOOLONG

日志内容

Kernel init in sequence [STRING] function [STRING] is still starting for [UINT32] minutes.

参数解释

$1:内核事件的阶段

$2:内核事件阶段对应的函数的地址

$3:所用时间

日志等级

4

举例

SCMD/4/SCM_KERNEL_INIT_TOOLONG: Kernel init in sequence 0x25e7 function 0x6645ffe2 is still starting for 15 minutes.

日志说明

内核初始化时,某个阶段某函数运行时间过长

处理建议

1.       重启单板,尝试恢复

2.       联系工程师解决

 

72.8  SCM_PROCESS_STARTING_TOOLONG

日志内容

形式一:

The process [STRING] has not finished starting in [UINT32] hours.

形式二:

The process [STRING] on [STRING] [UINT16] has not finished starting in [STRING] hours.

参数解释

形式一:

$1:进程名

$2:所用时间

形式二:

$1:进程名

$2:取值为MDC或Context

$3:MDC或Context的编号

$4:所用时间

日志等级

4

举例

SCMD/4/SCM_PROCESS_STARTING_TOOLONG: The process ipbased has not finished starting in 1 hours.

日志说明

进程长时间未启动完成。可能是因为配置太多导致进程启动慢,也可能是进程异常

处理建议

1.       大量配置的情况下,设备启动需要较长时间,如果等待6小时后,仍提示进程未完成启动,则可以认为进程已经异常

2.       重启单板/MDC/Context,尝试恢复。等单板/MDC/Context重启后,使用display process命令查看进程是否恢复

3.       联系工程师解决

 

72.9  SCM_SKIP_PROCESS

日志内容

形式一:

The process [STRING] was skipped because it failed to start within 6 hours.

形式二:

The process [STRING] on [STRING] [UINT16] was skipped because it failed to start within 6 hours.

参数解释

形式一:

$1:进程名

形式二:

$1:进程名

$2:取值为MDC或Context

$3:MDC或Context的编号

日志等级

3

举例

SCMD/3/SCM_SKIP_PROCESS: The process ipbased was skipped because it failed to start within 6 hours.

日志说明

某进程超过6小时未启动完成,系统跳过该进程,继续启动

处理建议

1.       重启单板/MDC/Context,尝试恢复。等单板/MDC/Context重启后,使用display process命令查看进程是否恢复

2.       联系工程师解决

 


73 SESSION

本节介绍SESSION模块输出的日志信息。

73.1  SESSION_IPV4_FLOW

日志内容

Protocol(1001)=[STRING];SrcIPAddr(1003)=[IPADDR];SrcPort(1004)=[UINT16];NATSrcIPAddr(1005)=[IPADDR];NATSrcPort(1006)=[UINT16];DstIPAddr(1007)=[IPADDR];DstPort(1008)=[UINT16];NATDstIPAddr(1009)=[IPADDR];NATDstPort(1010)=[UINT16];InitPktCount(1044)=[UINT32];InitByteCount(1046)=[UINT32];RplyPktCount(1045)=[UINT32];RplyByteCount(1047)=[UINT32];RcvVPNInstance(1042)=[STRING];SndVPNInstance(1043)=[STRING];RcvDSLiteTunnelPeer(1040)=[STRING];SndDSLiteTunnelPeer(1041)=[STRING];BeginTime_e(1013)=[STRING];EndTime_e(1014)=[STRING];Event(1048)=([UNIT16])[STRING];

参数解释

$1:协议类型

$2:源IP地址

$3:源端口号

$4:转换后的源IP地址

$5:转换后的源端口号

$6:目的IP地址

$7:目的端口号

$8:转换后的目的IP地址

$9:转换后的目的端口号

$10:入方向的报文总数

$11:入方向的字节总数

$12:出方向的报文总数

$13:出方向的字节总数

$14:源VPN名称

$15:目的VPN名称

$16:源DS-Lite Tunnel(暂不支持)

$17:目的DS-Lite Tunnel(暂不支持)

$18:创建会话的时间

$19:会话删除时间

$20:日志类型

$21:日志类型描述信息,包括:

·         Session created:会话创建日志

·         Active flow threshold:流量或时间阈值日志

·         Normal over:正常流结束,会话删除日志

·         Aged for timeout:会话老化删除日志

·         Aged for reset or config-change:通过配置删除会话日志

·         Other:其他原因删除会话日志,如由其他模块删除

日志等级

6

举例

SESSION/6/SESSION_IPV4_FLOW: Protocol(1001)=UDP;SrcIPAddr(1003)=10.10.10.1;SrcPort(1004)=1024;NATSrcIPAddr(1005)=10.10.10.1;NATSrcPort(1006)=1024;DstIPAddr(1007)=20.20.20.1;DstPort(1008)=21;NATDstIPAddr(1009)=20.20.20.1;NATDstPort(1010)=21;InitPktCount(1044)=1;InitByteCount(1046)=50;RplyPktCount(1045)=0;RplyByteCount(1047)=0;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;RcvDSLiteTunnelPeer(1040)=;SndDSLiteTunnelPeer(1041)=;BeginTime_e(1013)=03182024082546;EndTime_e(1014)=;Event(1048)=(8)Session created;

日志说明

创建、删除IPv4会话时会发送该日志

IPv4会话过程中会定时发送该日志

IPv4会话的流量或时间达到指定的阈值时会发送该日志

处理建议

 

73.2  SESSION_IPV6_FLOW

日志内容

Protocol(1001)=[STRING];SrcIPv6Addr(1036)=[IPADDR];SrcPort(1004)=[UINT16];DstIPv6Addr(1037)=[IPADDR];DstPort(1008)=[UINT16];InitPktCount(1044)=[UINT32];InitByteCount(1046)=[UINT32];RplyPktCount(1045)=[UINT32];RplyByteCount(1047)=[UINT32];RcvVPNInstance(1042)=[STRING];SndVPNInstance(1043)=[STRING];BeginTime_e(1013)=[STRING];EndTime_e(1014)=[STRING];Event(1048)=([UNIT16])[STRING];

参数解释

$1:协议类型

$2:源IPv6地址

$3:源端口号

$3:目的IPv6地址

$4:目的端口号

$5:入方向的报文总数

$6:入方向的字节总数

$7:出方向的报文总数

$8:出方向的字节总数

$9:源VPN名称

$10:目的VPN名称

$11:创建会话的时间

$12:会话删除时间

$13:日志类型

$14:日志类型描述信息,包括:

·         Session created:会话创建日志

·         Active flow threshold:流量或时间阈值日志

·         Normal over:正常流结束,会话删除日志

·         Aged for timeout:会话老化删除日志

·         Aged for reset or config-change:通过配置删除会话日志

·         Other:其他原因删除会话日志,如由其他模块删除

日志等级

6

举例

SESSION/6/SESSION_IPV6_FLOW: Protocol(1001)=UDP;SrcIPv6Addr(1036)=2001::2;SrcPort(1004)=1024;DstIPv6Addr(1037)=3001::2;DstPort(1008)=53;InitPktCount(1044)=1;InitByteCount(1046)=110;RplyPktCount(1047)=0;RplyByteCount(1047)=0;RcvVPNInstance(1042)=;SndVPNInstance(1043)=;BeginTime_e(1013)=03182024082901;EndTime_e(1014)=;Event(1048)=(8)Session created;

日志说明

创建、删除IPv6会话时会发送该日志

IPv6会话过程中会定时发送该日志

IPv6会话的流量或时间达到指定的阈值时会发送该日志

处理建议

 


74 SFLOW

本节介绍sFlow模块输出的日志信息。

74.1  SFLOW_HARDWARE_ERROR

日志内容

Failed to [STRING] on interface [STRING] due to [STRING].

参数解释

$1:流采样模式配置,显示为:update sampling mode

$2:接口名

$3:失败的原因,目前只有不支持的操作一个原因,显示为:not supported operation

日志等级

4

举例

SFLOW/4/SFLOW_HARDWARE_ERROR: Failed to update sampling mode on interface GigabitEthernet1/0/1 due to not supported operation.

日志说明

用户执行的配置不会生效。触发该日志的原因可能有:设备不支持的流采样模式

处理建议

改用其它采样模式

 

 


75 SHELL

本节介绍SHELL模块输出的日志信息。

75.1  SHELL_CMD

日志内容

-Line=[STRING]-IPAddr=[STRING]-User=[STRING]; Command is [STRING].

参数解释

$1:用户线名(如果不涉及该参数,显示为**)

$2:IP地址(如果不涉及该参数,显示为**)

$3:用户名(如果不涉及该参数,显示为**)

$4:命令字符串

日志等级

6

举例

SHELL/6/SHELL_CMD: -Line=aux0-IPAddr=**-User=**; Command is quit.

日志说明

命令成功执行

处理建议

 

75.2  SHELL_CMD_CONFIRM

日志内容

Confirm option of command [STRING] is [STRING].

参数解释

$1:命令字符串

$2:确认选项

日志等级

6

举例

SHELL/6/SHELL_CMD_CONFIRM: Confirm option of command save is no.

日志说明

记录需要用户确认命令的用户选项操作结果

处理建议

 

75.3  SHELL_CMD_EXECUTEFAIL

日志内容

-User=[STRING]-IPAddr=[STRING]; Command [STRING] in view [STRING] failed to be executed.

参数解释

$1:用户名

$2:IP地址

$3:命令字符串

$4:当前命令模式

日志等级

4

举例

SHELL/4/SHELL_CMD_EXECUTEFAIL: -User=**-IPAddr=192.168.62.138; Command save in view system failed to be executed.

日志说明

命令执行失败

处理建议

定位命令执行失败的具体原因

 

75.4  SHELL_CMD_INPUT

日志内容

Input string for the [STRING] command is [STRING].

参数解释

$1:命令字符串

$2:输入字符串

日志等级

6

举例

SHELL/6/SHELL_CMD_INPUT: Input string for the save command is startup.cfg.

SHELL/6/SHELL_CMD_INPUT: Input string for the save command is CTRL_C.

SHELL/6/SHELL_CMD_INPUT: Input string for the save command is the Enter key.

日志说明

当用户执行命令时,如果需要输入相关信息以进行下一步操作,则输入的字符内容将被记录,并产生日志信息

例如:

·         在执行save命令保存配置时,需要用户输入配置文件名和路径,用户输入的该信息将被记录

·         在执行save命令保存配置时,需要用户输入配置文件名和路径,用户输入CTRL_C取消了保存配置操作,则该信息将被记录

·         在执行save命令保存配置时,需要用户输入配置文件名和路径,用户输入回车,则该信息将被记录

处理建议

 

75.5  SHELL_CMD_INPUT_TIMEOUT

日志内容

Operation timed out: Getting input for the [STRING] command.

参数解释

$1:命令字符串

日志等级

6

举例

SHELL/6/SHELL_CMD_INPUT_TIMEOUT: Operation timed out: Getting input for the fdisk command.

日志说明

当用户执行命令时,如果需要输入额外信息确认操作,而用户在一定时间内未输入信息,则产生输入超时的日志信息

处理建议

 

75.6  SHELL_CMD_INVALID_CHARACTER

日志内容

Execution failed for the [STRING] command. Reason: The command contains invalid characters (? or \t).

参数解释

$1:要执行的命令行

日志等级

6

举例

SHELL/6/SHELL_CMD_INVALID_CHARACTER: Execution failed for the sysname abc?? command. Reason: The command contains invalid characters (? or \t).

日志说明

当设备使用文本类型的配置文件下发配置时,例如进行配置恢复或配置回滚时,如果配置文件中的命令行里包含无效字符“?”或“\t”,则输出此日志

处理建议

请用户根据需要,将命令行修改为正确形式,进行手动配置

 

75.7  SHELL_CMD_MATCHFAIL

日志内容

-User=[STRING]-IPAddr=[STRING]; Command [STRING] in view [STRING] failed to be matched.

参数解释

$1:用户名

$2:IP地址

$3:命令字符串

$4:当前命令模式

日志等级

4

举例

SHELL/4/SHELL_CMD_MATCHFAIL: -User=**-IPAddr=192.168.62.138; Command description 10 in view system failed to be matched.

日志说明

由于命令输入错误,或者当前模式错误等,造成命令匹配错误

处理建议

定位命令匹配失败的具体原因

 

75.8  SHELL_CMDDENY

日志内容

-Line=[STRING]-IPAddr=[STRING]-User=[STRING]; Command=[STRING] is denied.

参数解释

$1:用户线名(如果不涉及该参数,显示为**)

$2:IP地址(如果不涉及该参数,显示为**)

$3:用户名(如果不涉及该参数,显示为**)

$4:命令字符串

日志等级

5

举例

SHELL/5/SHELL_CMDDENY: -Line=vty0-IPAddr=192.168.62.138-User=**; Command vlan 10 is permission denied.

日志说明

命令执行失败。用户权限不够

处理建议

 

75.9  SHELL_CMDFAIL

日志内容

Command [STRING] failed to restore the configuration.

参数解释

$1:命令字符串

日志等级

6

举例

SHELL/6/SHELL_CMDFAIL: The “save” command failed to restore the configuration.

日志说明

配置恢复操作失败

处理建议

 

75.10  SHELL_CRITICAL_CMDFAIL

日志内容

-User=[STRING]-IPAddr=[STRING]; Command=[STRING] .

参数解释

$1:用户名

$2:IP地址

$3:命令字符串

日志等级

6

举例

SHELL/6/SHELL_CRITICAL_CMDFAIL: -User=admin-IPAddr=169.254.0.7; Command is save.

日志说明

命令被取消或者没有执行

处理建议

 

75.11  SHELL_LOGIN

日志内容

[STRING] logged in from [STRING].

参数解释

$1:用户名

$2:用户线名

日志等级

5

举例

SHELL/5/SHELL_LOGIN: Console logged in from console0.

日志说明

用户成功登录

用户线名为“local”时,表示用户登录到备用主控板自身

处理建议

 

75.12  SHELL_LOGOUT

日志内容

[STRING] logged out from [STRING].

参数解释

$1:用户名

$2:用户线名

日志等级

5

举例

SHELL/5/SHELL_LOGOUT: Console logged out from console0.

日志说明

用户退出登录

用户线名为“local”时,表示用户登录到备用主控板自身

处理建议

 


76 SLBG

本节介绍SLBG模块输出的日志信息。

76.1  SLBG_DRIVER_MODIFY_GROUP

日志内容

[STRING] changed to unselected state because the device failed to set the driver after the interface-up event for the port.

参数解释

$1:端口名称

$2:业务环回组编号

日志等级

5

举例

SLBG/5/SLBG_DRIVER_MODIFY_GROUP: GigabitEthernet1/0/1 changed to unselected state because the device failed to set the driver after the interface-up event for the port.

日志说明

响应接口UP事件下设驱动失败,将成员口状态修改为未选中

处理建议

 

76.2  SLBG_REACH_MAXPORT_LIMIT

日志内容

[STRING] was removed from group [UINT32] because group reached max port limit after the interface-active event for the port.

参数解释

$1:端口名称

$2:业务环回组编号

日志等级

5

举例

SLBG/5/SLBG_REACH_MAXPORT_LIMIT: GigabitEthernet1/0/1 was removed from group 1 because group reached max port limit after the interface-active event for the port.

日志说明

在响应接口激活事件时,由于业务环回组的成员口已经达到最大数量,将接口从业务环回组中删除

处理建议

检查成员端口的数量是否已达到一个业务环回组可包含的成员端口上限

 


77 SLSP

本节介绍静态LSP模块输出的日志信息。

77.1  SLSP_LABEL_DUPLICATE

日志内容

Incoming label [INT32] for static LSP [STRING] is duplicate.

参数解释

$1:入标签值

$2:静态LSP名称

日志等级

4

举例

SLSP/4/SLSP_LABEL_DUPLICATE: Incoming label 1024 for static LSP aaa is duplicate.

日志说明

静态LSP的入标签被静态PW或者静态CRLSP占用。触发该日志的原因可能有:

·         在MPLS已使能的情况下,配置了一条入标签被静态PW或静态CRLSP占用的静态LSP

·         在入标签被静态PW或静态CRLSP占用的静态LSP存在的情况下,使能MPLS

处理建议

删除该LSP,重新配置一条静态LSP,并指定一个新的入标签

 

 


78 SMLK

本节介绍Smart Link模块输出的日志信息。

78.1  SMLK_LINK_SWITCH

日志内容

Status of port [STRING] in smart link group [UINT16] changes to active.

参数解释

$1:端口名称

$2:Smart Link组ID

日志等级

4

举例

SMLK/4/SMLK_LINK_SWITCH: Status of port GigabitEthernet0/1/4 in smart link group 1 changes to active.

日志说明

另一个成员端口接替故障端口转发流量

处理建议

清除网络故障

 


79 SNMP

本节介绍SNMP模块输出的日志信息。

79.1  SNMP_ACL_RESTRICTION

日志内容

SNMP [STRING] from [STRING] is rejected due to ACL restriction.

参数解释

$1:SNMP团体名/用户名/组名

$2:NMS的IP地址

日志等级

3

举例

SNMP/3/SNMP_ACL_RESTRICTION: SNMP community public from 192.168.1.100 is rejected due to ACL restrictions.

日志说明

当SNMP报文因ACL限制被拒绝通过时,打印系统日志

处理建议

检查SNMP agent上的ACL配置,及agent是否被攻击

 

79.2  SNMP_AUTHENTICATION_FAILURE

日志内容

Failed to authenticate SNMP message.

参数解释

日志等级

4

举例

SNMP/4/SNMP_AUTHENTICATION_FAILURE: Failed to authenticate SNMP message.

日志说明

NMS向Agent发起SNMP请求,当认证失败时,Agent记录此日志信息

处理建议

 

79.3  SNMP_GET

日志内容

-seqNO=[UINT32]-srcIP=[STRING]-op=GET-node=[STRING]-value=[STRING]; The agent received a message.

参数解释

$1:SNMP操作日志的序列号

$2:NMS的IP地址

$3:Get操作的MIB节点名及对应的OID

$4:请求报文的取值字段

日志等级

6

举例

SNMP/6/SNMP_GET: -seqNO=1-srcIP=192.168.28.28-op=GET-node=sysLocation(1.3.6.1.2.1.1.6.0)-value=; The agent received a message.

日志说明

NMS向Agent发送Get请求报文。如果SNMP日志功能开启,SNMP模块将记录Get请求相关信息

处理建议

 

79.4  SNMP_NOTIFY

日志内容

Notification [STRING][STRING].

参数解释

$1:告警名称及对应的OID

$2:告警携带的MIB节点名称、OID及相应的值

¡  如果告警未携带MIB节点,此参数部分不会出现

¡  如果告警携带有MIB节点,此参数部分以“ with ”(空格with空格)开头,节点间以“;”(分号)作为分隔符

日志等级

6

举例

SNMP/6/SNMP_NOTIFY: Notification hh3cLogIn(1.3.6.1.4.1.25506.2.2.1.1.3.0.1) with hh3cTerminalUserName(1.3.6.1.4.1.25506.2.2.1.1.2.1.0)=;hh3cTerminalSource(1.3.6.1.4.1.25506.2.2.1.1.2.2.0)=Console.

日志说明

Agent发送告警给NMS。如果SNMP告警日志功能开启,Agent将记录SNMP告警信息

处理建议

 

79.5  SNMP_SET

日志内容

-seqNO=[UINT32]-srcIP=[STRING]-op=SET-errorIndex=[UINT32]-errorStatus=[STRING]-node=[STRING]-value=[STRING]; The agent received a message.

参数解释

$1:SNMP操作日志的序列号

$2:NMS的IP地址

$3:Set操作的差错索引

$4:Set操作的差错状态

$5:Set操作的MIB节点名及对应的OID

$6:Set操作设置的MIB节点的值

日志等级

6

举例

SNMP/6/SNMP_SET: -seqNO=3-srcIP=192.168.28.28-op=SET-errorIndex=0-errorStatus=noError-node=sysLocation(1.3.6.1.2.1.1.6.0)-value=Hangzhou China; The agent received a message.

日志说明

NMS向Agent发送Set请求。如果SNMP日志功能开启,SNMP模块将记录Set操作

处理建议

 

79.6  SNMP_USM_NOTINTIMEWINDOW

日志内容

-User=[STRING]-IPAddr=[STRING]; SNMPv3 message is not in the time window.

参数解释

$1:用户名

$2:NMS的IP地址

日志等级

4

举例

SNMP/4/SNMP_USM_NOTINTIMEWINDOW: -User=admin-IPAddr=169.254.0.7; SNMPv3 message is not in the time window.

日志说明

SNMPv3消息不在时间窗

处理建议

 

 


80 SSHS

本节介绍SSHS(SSH server,SSH服务器)模块输出的日志信息。

80.1  SSHS_ACL_DENY

日志内容

The SSH Connection [IPADDR]([STRING]) request was denied according to ACL rules.

参数解释

$1:SSH客户端IP地址

$2:SSH客户端IP地址所在VPN

日志等级

5

举例

SSHS/5/SSH_ACL_DENY: The SSH Connection 1.2.3.4(vpn1) request was denied according to ACL rules.

日志说明

SSH ACL规则限制登录IP地址。该日志在SSH服务端检测到非法客户端尝试登录时输出

处理建议

 

80.2  SSHS_ALGORITHM_MISMATCH

日志内容

SSH client [STRING] failed to log in because of [STRING] algorithm mismatch.

参数解释

$1:SSH客户端IP地址

$2:算法类型,encryption(加密)、key exchange(密钥交换)、MAC(Message Authentication code)或者public key(公钥)

日志等级

6

举例

SSHS/6/SSHS_ALGORITHM_MISMATCH: SSH client 192.168.30.117 failed to log in because of encryption algorithm mismatch.

日志说明

算法不匹配,SSH客户端登录失败

处理建议

修改算法,使SSH客户端和服务器使用相同算法

 

80.3  SSHS_AUTH_EXCEED_RETRY_TIMES

日志内容

SSH user [STRING] (IP: [STRING]) failed to log in, because the number of authentication attempts exceeded the upper limit.

参数解释

$1:用户名

$2:SSH客户端IP地址

日志等级

6

举例

SSHS/6/SSHS_AUTH_EXCEED_RETRY_TIMES: SSH user David (IP: 192.168.30.117) failed to log in, because the number of authentication attempts exceeded the upper limit.

日志说明

SSH用户登录失败,认证尝试次数达到了最大值

处理建议

请SSH用户确认登录信息,并尝试重新登录

 

80.4  SSHS_AUTH_FAIL

日志内容

SSH user [STRING] (IP: [STRING]) didn't pass public key authentication for [STRING].

参数解释

$1:用户名

$2:SSH客户端IP地址

$3:失败原因:

·         wrong public key algorithm:公钥算法错误

·         wrong public key:公钥错误

·         wrong digital signature:数字签名错误

日志等级

6

举例

SSHS/6/SSHS_AUTH_FAIL: SSH user David (IP: 192.168.30.117) didn't pass public key authentication for wrong public key algorithm.

日志说明

SSH用户没有通过公钥认证

处理建议

请SSH用户重新登录

 

80.5  SSHS_AUTH_TIMEOUT

日志内容

Authentication timed out for [IPADDR].

参数解释

$1:用户IP地址

日志等级

6

举例

SSHS/6/SSHS_AUTH_TIMEOUT: Authentication timed out for 1.1.1.1.

日志说明

SSH用户认证超时。该日志在SSH服务端检测到用户认证超时时输出

处理建议

建议用户检查是否没有及时输入认证信息

 

80.6  SSHS_CONNECT

日志内容

SSH user [STRING] (IP: [STRING]) connected to the server successfully.

参数解释

$1:用户名

$2:SSH客户端IP地址

日志等级

6

举例

SSHS/6/SSHS_CONNECT: SSH user David (IP: 192.168.30.117) connected to the server successfully.

日志说明

SSH用户成功登录服务器

处理建议

 

80.7  SSHS_DECRYPT_FAIL

日志内容

The packet from [STRING] failed to be decrypted with [STRING].

参数解释

$1:SSH客户端IP地址

$2:加密算法(比如aes256-cbc)

日志等级

5

举例

SSHS/5/SSHS_DECRYPT_FAIL: The packet from 192.168.30.117 failed to be decrypted with aes256-cbc.

日志说明

来自SSH客户端的报文解密失败

处理建议

 

80.8  SSHS_DISCONNECT

日志内容

SSH user [STRING] (IP: [STRING]) disconnected from the server.

参数解释

$1:用户名

$2:SSH客户端IP地址

日志等级

6

举例

SSHS/6/SSHS_DISCONNECT: SSH user David (IP: 192.168.30.117) disconnected from the server.

日志说明

SSH用户退出登录

处理建议

 

80.9  SSHS_ENCRYPT_FAIL

日志内容

The packet to [STRING] failed to be encrypted with [STRING].

参数解释

$1:SSH客户端IP地址

$2:加密算法(比如aes256-cbc)

日志等级

5

举例

SSHS/5/SSHS_ENCRYPT_FAIL: The packet to 192.168.30.117 failed to be encrypted with aes256-cbc.

日志说明

发往SSH客户端的报文加密失败

处理建议

 

80.10  SSHS_LOG

日志内容

Authentication failed for user [STRING] from [STRING] port [INT32] because of invalid username or wrong password.

Authorization failed for user [STRING] from [STRING] port [INT32].

参数解释

$1:用户名

$2:SSH客户端IP地址

$3:端口号

日志等级

6

举例

SSHS/6/SSHS_LOG: Authentication failed for user David from 140.1.1.46 port 16266 because of invalid username or wrong password.

SSHS/6/SSHS_LOG: Authorization failed for user David from 140.1.2.46 port 15000.

日志说明

由于用户名无效或者密码错误导致认证失败

SSH用户授权失败

处理建议

 

80.11  SSHS_MAC_ERROR

日志内容

SSH server received a packet with wrong message authentication code (MAC) from [STRING].

参数解释

$1:SSH客户端IP地址

日志等级

6

举例

SSHS/6/SSHS_MAC_ERROR: SSH server received a packet with wrong message authentication code (MAC) from 192.168.30.117.

日志说明

SSH服务器从客户端收到一个MAC错误的报文

处理建议

 

80.12  SSHS_REACH_SESSION_LIMIT

日志内容

SSH client [STRING] failed to log in. The current number of SSH sessions is [NUMBER]. The maximum number allowed is [NUMBER].

参数解释

$1:SSH客户端IP地址

$2:当前的SSH会话数

$3:设备允许建立的SSH会话数

日志等级

6

举例

SSHS/6/SSHS_REACH_SESSION_LIMIT: SSH client 192.168.30.117 failed to log in. The current number of SSH sessions is 10. The maximum number allowed is 10.

日志说明

SSH客户端登录失败,SSH会话数达到了最大值

处理建议

 

80.13  SSHS_REACH_USER_LIMIT

日志内容

SSH client [STRING] failed to log in, because the number of users reached the upper limit.

参数解释

$1:SSH客户端IP地址

日志等级

6

举例

SSHS/6/SSHS_REACH_USER_LIMIT: SSH client 192.168.30.117 failed to log in, because the number of users reached the upper limit.

日志说明

SSH客户端登录失败,SSH用户数达到了最大值

处理建议

 

80.14  SSHS_SCP_OPER

日志内容

User [STRING] at [IPADDR] requested operation: [STRING].

参数解释

$1:用户名称.

$2:用户IP地址.

$3:用户请求内容,包括文件操作信息

·         get file "name":下载名为name的文件

·         put file "name":上传名为name的文件

日志等级

6

举例

SSHS/6/SSHS_SCP_OPER: -MDC=1; User user1 at 1.1.1.1 requested operation: put file "aa".

日志说明

SCP服务器收到SCP用户请求执行相关操作

处理建议

 

80.15  SSHS_SFTP_OPER

日志内容

User [STRING] at [IPADDR] requested operation: [STRING].

参数解释

$1:用户名称.

$2:用户IP地址.

$3:用户请求内容,包括文件操作和目录操作等信息

·         open dir "path":打开目录path

·         open "file" (attribute code code) in MODE mode:在MODE模式下,打开文件file,该文件的属性代码为code

·         remove file "path":删除文件path

·         mkdir "path" (attribute code code):创建新目录path,该目录的属性代码为code

·         rmdir "path":删除目录path

·         rename old "old-name" to new "new-name":改变旧文件或文件夹的名称old-namenew-name

日志等级

6

举例

SSHS/6/SSHS_SFTP_OPER: User user1 at 1.1.1.1 requested operation: open dir "flash:/".

日志说明

SFTP用户请求相关操作信息。该日志在SFTP服务端收到用户请求执行相关命令时输出

处理建议

 

80.16  SSHS_SRV_UNAVAILABLE

日志内容

The [STRING] server is disabled or the [STRING] service type is not supported.

参数解释

$1:服务类型,包括Stelnet、SCP、SFTP、NETCONF

日志等级

6

举例

SSHS/6/SSHS_SRV_UNAVAILABLE: The SCP server is disabled or the SCP service type is not supported.

日志说明

Stelnet/SCP/SFTP/NETCONF over SSH服务不可用,服务器正在断开连接

处理建议

检查服务状态或用户配置

 

80.17  SSHS_VERSION_MISMATCH

日志内容

SSH client [STRING] failed to log in because of version mismatch.

参数解释

$1:SSH客户端IP地址

日志等级

6

举例

SSHS/6/SSHS_VERSION_MISMATCH: SSH client 192.168.30.117 failed to log in because of version mismatch.

日志说明

SSH客户端和服务器的SSH版本号不匹配

处理建议

修改版本,使SSH客户端和服务器使用相同SSH版本

 


81 STM

本节介绍STM(IRF)模块输出的日志信息。

81.1  STM_AUTO_UPDATE_FAILED

日志内容

形式一:

Slot [UINT32] auto-update failed. Reason: [STRING].

形式二:

Chassis [UINT32] slot [UINT32] auto-update failed. Reason: [STRING].

参数解释

形式一:

$1:成员设备编号

$2:失败原因:

¡  Timeout when loading:加载超时

¡  Wrong description when loading:软件包中记录的文件描述信息和软件包当前的属性不一致

¡  Disk full when writing to disk:存储介质上的空间不够

形式二:

$1:成员设备编号

$2:主控板槽位号

$3:失败原因:

¡  Timeout when loading:加载超时

¡  Wrong description when loading:软件包中记录的文件描述信息和软件包当前的属性不一致

¡  Disk full when writing to disk:主控板存储介质上的空间不够

日志等级

4

举例

STM/4/STM_AUTO_UPDATE_FAILED: Slot 5 auto-update failed. Reason: Timeout when loading.

日志说明

形式一:

在加入IRF时,从设备从主设备自动加载启动软件包失败

形式二:

在加入IRF时,备用主控板从全局主用主控板自动加载启动软件包失败

处理建议

3.       如果失败原因为Timeout when loading,请检查IRF链路是否畅通

4.       如果失败原因为Wrong description when loading,可能是软件包被损坏了,请重新下载软件包

5.       如果失败原因为Disk full when writing to disk,请先清理备设备的存储介质,删除一些暂时不用的文件

6.       请手动升级即将加入IRF的设备的软件包后,再将该设备和IRF相连

 

81.2  STM_AUTO_UPDATE_FINISHED

日志内容

形式一:

File loading finished on slot [UINT32].

形式二:

File loading finished on chassis [UINT32] slot [UINT32].

参数解释

形式一:

$1:成员设备编号

形式二:

$1:成员设备编号

$2:主控板槽位号

日志等级

5

举例

STM/5/STM_AUTO_UPDATED_FINISHED: File loading finished on slot 3.

日志说明

形式一:

成员设备完成启动文件加载

形式二:

主控板完成启动文件加载

处理建议

 

81.3  STM_AUTO_UPDATING

日志内容

形式一:

Don't reboot the slot [UINT32]. It is loading files.

形式二:

Don't reboot the chassis [UINT32] slot [UINT32]. It is loading files.

参数解释

形式一:

$1:成员设备编号

形式二:

$1:成员设备编号

$2:主控板槽位号

日志等级

5

举例

STM/5/STM_AUTO_UPDATING: Don't reboot the slot 2. It is loading files.

日志说明

形式一:

如果成员设备正在加载文件,请不要重启该设备

形式二:

如果主控板正在加载文件,请不要重启该主控板

处理建议

 

81.4  STM_LINK_DOWN

日志内容

IRF port [UINT32] went down.

参数解释

$1:IRF端口名

日志等级

3

举例

STM/3/STM_LINK_DOWN: IRF port 2 went down.

日志说明

IRF端口关闭。当绑定的所有物理端口都关闭时,IRF端口关闭

处理建议

检查绑定到IRF端口的物理端口,确保至少有一个物理端口处于UP状态,可以正常工作

 

81.5  STM_LINK_TIMEOUT

日志内容

IRF port [UINT32] went down because the heartbeat timed out.

参数解释

$1:IRF端口名

日志等级

2

举例

STM/2/STM_LINK_TIMEOUT: IRF port 1 went down because the heartbeat timed out.

日志说明

由于心跳检测超时,IRF端口关闭

处理建议

检查IRF链路是否故障

 

81.6  STM_LINK_UP

日志内容

IRF port [UINT32] came up.

参数解释

$1:IRF端口名

日志等级

6

举例

STM/6/STM_LINK_UP: IRF port 1 came up.

日志说明

IRF链路可以正常工作

处理建议

 

81.7  STM_MERGE

日志内容

IRF merge occurred.

参数解释

日志等级

4

举例

STM/4/STM_MERGE: IRF merge occurred.

日志说明

IRF合并事件发生

处理建议

 

81.8  STM_MERGE_NEED_REBOOT

日志内容

IRF merge occurred. This IRF system needs a reboot.

参数解释

日志等级

4

举例

STM/4/STM_MERGE_NEED_REBOOT: IRF merge occurred. This IRF system needs a reboot.

日志说明

由于本IRF系统在主设备选举中失败,请重启本IRF系统来完成IRF合并

处理建议

登录到本IRF,使用reboot命令重启本IRF

 

81.9  STM_MERGE_NOT_NEED_REBOOT

日志内容

IRF merge occurred. This IRF system does not need to reboot.

参数解释

日志等级

5

举例

STM/5/STM_MERGE_NOT_NEED_REBOOT: IRF merge occurred. This IRF system does not need to reboot.

日志说明

由于本IRF系统在主设备选举中取胜,无须重启本IRF系统即可完成IRF合并

处理建议

重启对端IRF完成合并

 

81.10  STM_SAMEMAC

日志内容

Failed to stack because of the same bridge MAC addresses.

参数解释

日志等级

4

举例

STM/4/STM_SAMEMAC: Failed to stack because of the same bridge MAC addresses.

日志说明

因为桥MAC地址相同,无法形成IRF

处理建议

检查设备桥MAC地址是否相同

 

81.11  STM_SOMER_CHECK

日志内容

Neighbor of IRF port [UINT32] cannot be stacked.

参数解释

$1:IRF端口名

日志等级

3

举例

STM/3/STM_SOMER_CHECK: Neighbor of IRF port 1 cannot be stacked.

日志说明

IRF口连接的设备无法加入本设备所在的IRF

处理建议

请检查以下事项:

·         设备型号是否允许组成IRF

·         IRF配置是否正确

要获取更多信息,请参见该型号设备的IRF配置指导

 

 


82 STP

本节介绍生成树模块输出的日志信息。

82.1  STP_BPDU_PROTECTION

日志内容

BPDU-Protection port [STRING] received BPDUs.

参数解释

$1:接口名

日志等级

4

举例

STP/4/STP_BPDU_PROTECTION: BPDU-Protection port GigabitEthernet1/0/1 received BPDUs.

日志说明

使能了BPDU保护功能的接口收到BPDU报文

处理建议

检查下行设备是否是用户终端,是否存在恶意攻击

 

82.2  STP_BPDU_RECEIVE_EXPIRY

日志内容

Instance [UINT32]'s port [STRING] received no BPDU within the rcvdInfoWhile interval. Information of the port aged out.

参数解释

$1:生成树实例编号

$2:接口名

日志等级

5

举例

STP/5/STP_BPDU_RECEIVE_EXPIRY: Instance 0's port GigabitEthernet1/0/1 received no BPDU within the rcvdInfoWhile interval. Information of the port aged out.

日志说明

非指定端口因在BPDU超时之前没有收到任何BPDU报文,端口状态发生改变

处理建议

检查上行设备的STP状态及是否存在恶意攻击

 

82.3  STP_CONSISTENCY_RESTORATION

日志内容

Consistency restored on VLAN [UINT32]'s port [STRING].

参数解释

$1:VLAN ID

$2:接口名

日志等级

6

举例

STP/6/STP_CONSISTENCY_RESTORATION: Consistency restored on VLAN 10's port GigabitEthernet1/0/1.

日志说明

接口类型不一致或者PVID不一致的保护状态解除

处理建议

 

82.4  STP_DETECTED_TC

日志内容

[STRING] [UINT32]'s port [STRING] detected a topology change.

参数解释

$1:生成树实例或VLAN

$2:生成树实例编号或VLAN ID

$3:接口名

日志等级

6

举例

STP/6/STP_DETECTED_TC: Instance 0's port GigabitEthernet1/0/1 detected a topology change.

日志说明

接口所在生成树实例或VLAN拓扑发生变化,本端设备检测到拓扑变化

处理建议

检查拓扑变化的原因。如果是有链路down了,就恢复此故障链路

 

82.5  STP_DISABLE

日志内容

STP is now disabled on the device.

参数解释

日志等级

6

举例

STP/6/STP_DISABLE: STP is now disabled on the device.

日志说明

设备全局去使能了生成树特性

处理建议

 

82.6  STP_DISCARDING

日志内容

Instance [UINT32]'s port [STRING] has been set to discarding state.

参数解释

$1:生成树实例编号

$2:接口名

日志等级

6

举例

STP/6/STP_DISCARDING: Instance 0's port GigabitEthernet1/0/1 has been set to discarding state.

日志说明

MSTP在计算实例内端口状态,该接口被置为discarding状态

处理建议

 

82.7  STP_DISPUTE

日志内容

[STRING] [UINT32]'s port [STRING] received an inferior BPDU from a designated port which is in forwarding or learning state.

参数解释

$1:生成树实例或VLAN

$2:生成树实例编号或VLAN ID

$3:接口名

日志等级

4

举例

STP/4/STP_DISPUTE: Instance 0's port GigabitEthernet1/0/2 received an inferior BPDU from a designated port which is in forwarding or learning state.

日志说明

在生成树实例或VLAN内,端口收到了指定端口发出的低优先级BPDU报文,且发送端口处于Forwarding或Learning状态

处理建议

通过display stp abnormal-port命令查看处于Dispute保护的阻塞端口信息。检查链路上是否存在对端接收不到本端所发报文的单通故障。确保两端的端口VLAN配置一致后,可以尝试down/up链路恢复或更换连线

 

82.8  STP_ENABLE

日志内容

STP is now enabled on the device.

参数解释

日志等级

6

举例

STP/6/STP_ENABLE: STP is now enabled on the device.

日志说明

设备全局使能了生成树特性

处理建议

 

82.9  STP_FORWARDING

日志内容

Instance [UINT32]'s port [STRING] has been set to forwarding state.

参数解释

$1:生成树实例编号

$2:接口名

日志等级

6

举例

STP/6/STP_FORWARDING: Instance 0's port GigabitEthernet1/0/1 has been set to forwarding state.

日志说明

STP在计算实例内端口状态,该接口被置为forwarding状态

处理建议

 

82.10  STP_LOOP_PROTECTION

日志内容

Instance [UINT32]'s LOOP-Protection port [STRING] failed to receive configuration BPDUs.

参数解释

$1:生成树实例编号

$2:接口名

日志等级

4

举例

STP/4/STP_LOOP_PROTECTION: Instance 0's LOOP-Protection port GigabitEthernet1/0/1 failed to receive configuration BPDUs.

日志说明

使能了环路保护功能的接口不能接受BPDU配置报文

处理建议

检查上行设备的STP状态及是否存在恶意攻击

 

82.11  STP_LOOPBACK_PROTECTION

日志内容

[STRING] [UINT32]'s port [STRING] received its own BPDU.

参数解释

$1:生成树实例或VLAN

$2:生成树实例编号或VLAN ID

$3:接口名

日志等级

4

举例

STP/4/STP_LOOPBACK_PROTECTION: Instance 0's port GigabitEthernet1/0/2 received its own BPDU.

日志说明

在生成树实例或VLAN中,端口收到自己发出的BPDU报文

处理建议

检查是否有恶意用户伪造BPDU攻击网络或者网络中是否存在环路

 

82.12  STP_NOT_ROOT

日志内容

The current switch is no longer the root of instance [UINT32].

参数解释

$1:生成树实例编号

日志等级

5

举例

STP/5/STP_NOT_ROOT: The current switch is no longer the root of instance 0.

日志说明

本设备某生成树实例配置为根桥,但它收到比自身更优的BPDU报文后,就不再是此实例的根桥

处理建议

检查桥优先级配置及是否存在恶意攻击

 

82.13  STP_NOTIFIED_TC

日志内容

[STRING] [UINT32]'s port [STRING] was notified a topology change.

参数解释

$1:生成树实例或VLAN

$2:生成树实例编号或VLAN ID

$3:接口名

日志等级

6

举例

STP/6/STP_NOTIFIED_TC: Instance 0's port GigabitEthernet1/0/1 was notified a topology change.

日志说明

远端相连设备通知本设备某接口所在生成树实例或VLAN的拓扑发生变化

处理建议

检查拓扑变化的原因。如果是有链路down了,就恢复此故障链路

 

82.14  STP_PORT_TYPE_INCONSISTENCY

日志内容

Access port [STRING] in VLAN [UINT32] received PVST BPDUs from a trunk or hybrid port.

参数解释

$1:接口名

$2:VLAN ID

日志等级

4

举例

STP/4/STP_PORT_TYPE_INCONSISTENCY: Access port GigabitEthernet1/0/1 in VLAN 10 received PVST BPDUs from a trunk or hybrid port.

日志说明

Access接口收到了对端Trunk或Hybrid接口发出的PVST报文

处理建议

检查两端的接口类型配置是否一致

 

82.15  STP_PVID_INCONSISTENCY

日志内容

Port [STRING] with PVID [UINT32] received PVST BPDUs from a port with PVID [UINT32].

参数解释

$1:接口名

$2:VLAN ID

$3:VLAN ID

日志等级

4

举例

STP/4/STP_PVID_INCONSISTENCY: Port GigabitEthernet1/0/1 with PVID 10 received PVST BPDUs from a port with PVID 20.

日志说明

接口收到了PVID不一致的报文

处理建议

检查两端的接口PVID配置是否一致

 

82.16  STP_PVST_BPDU_PROTECTION

日志内容

PVST BPDUs were received on port [STRING], which is enabled with PVST BPDU protection.

参数解释

$1:接口名

日志等级

4

举例

STP/4/STP_PVST_BPDU_PROTECTION: PVST BPDUs were received on port GigabitEthernet1/0/1, which is enabled with PVST BPDU protection.

日志说明

在MSTP模式下,设备上使能了PVST报文保护功能的端口收到了PVST报文

处理建议

检查其他设备是否发出了PVST BPDU

 

82.17  STP_ROOT_PROTECTION

日志内容

Instance [UINT32]'s ROOT-Protection port [STRING] received superior BPDUs.

参数解释

$1:生成树实例编号

$2:接口名

日志等级

4

举例

STP/4/STP_ROOT_PROTECTION: Instance 0's ROOT-Protection port GigabitEthernet1/0/1 received superior BPDUs.

日志说明

使能了根保护功能的接口收到了比自身BPDU报文更优的BPDU报文

处理建议

检查桥优先级配置及是否存在恶意攻击

 

 


83 SYSLOG

本节包含syslog(信息中心)模块输出的日志消息。

83.1  SYSLOG_LOGBUFFER_FAILURE

日志内容

Log cannot be sent to the logbuffer because of communication timeout between syslog and DBM processes.

参数解释

日志等级

4

举例

SYSLOG/4/SYSLOG_LOGBUFFER_FAILURE: Log cannot be sent to the logbuffer because of communication timeout between syslog and DBM processes.

日志说明

日志无法输出到日志缓冲区,因为Syslog进程和DBM进程通信超时

处理建议

请重启设备或者联系技术支持人员

 

83.2  SYSLOG_LOGFILE_FULL

日志内容

Log file space is full.

参数解释

日志等级

4

举例

SYSLOG/4/SYSLOG_LOGFILE_FULL: Log file space is full.

日志说明

日志空间已满

处理建议

备份日志文件后将其删除,然后根据需要使能端口

 

83.3  SYSLOG_NO_SPACE

日志内容

Failed to save log file due to lack of space resources.

参数解释

日志等级

4

举例

SYSLOG/4/SYSLOG_NO_SPACE: -MDC=1; Failed to save log file due to lack of space resources.

日志说明

存储介质空间不足,将日志保存到日志文件失败

处理建议

请定期清理存储介质的存储空间,以免影响日志文件功能

 

83.4  SYSLOG_RESTART

日志内容

System restarted --

[STRING] [STRING] Software.

参数解释

$1:公司名

$2:软件名

日志等级

6

举例

SYSLOG/6/SYSLOG_RESTART: System restarted --

H3C Comware Software

日志说明

系统重启日志

处理建议

 

83.5  SYSLOG_RTM_EVENT_BUFFER_FULL

日志内容

In the last minute, [STRING] syslog logs were not monitored because the buffer was full.

参数解释

$1:过去1分钟内SYSLOG模块没有发送给EAA模块的日志的条数

日志等级

5

举例

SYSLOG/5/SYSLOG_RTM_EVENT_BUFFER_FULL: In the last minute, 100 syslog logs were not monitored because the buffer was full.

日志说明

设备在短时间内产生大量日志,导致EAA监控的日志缓冲区被占满,有多条日志没来得及匹配便被丢弃了

处理建议

·         找到日志的来源,减少日志的生成

·         使用rtm event syslog buffer-size命令增大EAA监控的日志缓冲区的大小

 


84 TACACS

本节介绍TACACS模块输出的日志信息。

84.1  TACACS_AUTH_FAILURE

日志内容

User [STRING] from [STRING] failed authentication.

参数解释

$1:用户名称

$2:IP地址

日志等级

5

举例

TACACS/5/TACACS_AUTH_FAILURE: User cwf@system from 192.168.0.22 failed authentication.

日志说明

TACACS 服务器了拒绝用户的认证请求

处理建议

 

84.2  TACACS_AUTH_SUCCESS

日志内容

User [STRING] from [STRING] was authenticated successfully.

参数解释

$1:用户名称

$2:IP地址

日志等级

6

举例

TACACS/6/TACACS_AUTH_SUCCESS: User cwf@system from 192.168.0.22 was authenticated successfully.

日志说明

TACACS 服务器接收了用户的认证请求

处理建议

 

84.3  TACACS_DELETE_HOST_FAIL

日志内容

Failed to delete servers in scheme [STRING].

参数解释

$1:方案名称

日志等级

4

举例

TACACS/4/TACACS_DELETE_HOST_FAIL: Failed to delete servers in scheme abc.

日志说明

删除TACACS方案中的服务器失败

处理建议

 


85 TELNETD

本节介绍TELNETD(Telnet Daemon)模块输出的日志信息。

85.1  TELNETD_REACH_SESSION_LIMIT

日志内容

Telnet client [STRING] failed to log in. The current number of Telnet sessions is [NUMBER]. The maximum number allowed is ([NUMBER]).

参数解释

$1:Telnet客户端IP地址

$2:当前的Telnet会话数

$3:设备允许建立的Telnet会话数

日志等级

6

举例

TELNETD/6/TELNETD_REACH_SESSION_LIMIT: Telnet client 1.1.1.1 failed to log in. The current number of Telnet sessions is 10. The maximum number allowed is (10).

日志说明

Telnet登录用户达到上限。该日志在Telnet服务端检测到登录客户端数达到上限时输出

处理建议

请根据需要使用命令aaa session-limit配置允许的Telnet最大登录用户数

 


86 VLAN

本节介绍接口VLAN模块输出的日志信息。

86.1  VLAN_CREATEVLAN_NO_ENOUGH_RESOUR

日志内容

Failed to create VLAN [STRING]. The maximum number of VLANs has been reached.

参数解释

$1:VLAN ID

日志等级

4

举例

VLAN/4/ VLAN_CREATEVLAN_NO_ENOUGH_RESOUR: Failed to create VLAN 1025-4094. The maximum number of VLANs has been reached.

日志说明

因为VLAN硬件资源不足,导致创建VLAN失败

处理建议

 

86.2  VLAN_FAILED

日志内容

Failed to add interface [STRING] to the default VLAN.

参数解释

$1:接口名称

日志等级

4

举例

VLAN/4/VLAN_FAILED: Failed to add interface S-Channel4/2/0/19:100 to the default VLAN.

日志说明

在硬件资源不足的时候创建一个S-Channel接口,此S-Channel接口不能加入到缺省VLAN

处理建议

 

86.3  VLAN_VLANMAPPING_FAILED

日志内容

The configuration failed because of resource insufficiency or conflicts on [STRING].

参数解释

$1:接口名称

日志等级

4

举例

VLAN/4/VLAN_VLANMAPPING_FAILED: The configuration failed because of resource insufficiency or conflicts on Ethernet0/0.

日志说明

因本接口硬件资源不足或者接口加入或离开二层聚合组,所以部分或全部VLAN映射配置丢失

处理建议

 

86.4  VLAN_VLANTRANSPARENT_FAILED

日志内容

The configuration failed because of resource insufficiency or conflicts on [STRING].

参数解释

$1:接口名称

日志等级

4

举例

VLAN/4/VLAN_VLANTRANSPARENT_FAILED: The configuration failed because of resource insufficiency or conflicts on Ethernet0/0.

日志说明

因本接口硬件资源不足或者接口加入或离开二层聚合组,所以部分或全部VLAN透传配置丢失

处理建议

 


87 VRRP

本节介绍VRRP模块输出的日志信息。

87.1  VRRP_STATUS_CHANGE

日志内容

The status of [STRING] virtual router [UINT32] (configured on [STRING]) changed from [STRING] to [STRING]: [STRING].

参数解释

$1:VRRP协议版本

$2:VRRP备份组号

$3:VRRP备份组所在接口的名称

$4:先前状态

$5:当前状态

$6:状态变化原因:

·         Interface event received:收到接口事件

·         IP address deleted:虚地址删除

·         The status of the tracked object changed:Track对象状态变化

·         VRRP packet received:收到VRRP报文

·         Current device has changed to IP address owner:当前设备成为地址拥有者

·         Master-down-timer expired:Master down定时器超时

·         Zero priority packet received:收到0优先级的报文

·         Preempt:发生了抢占

·         Master group drove:管理备份组驱动

日志等级

6

举例

VRRP/6/VRRP_STATUS_CHANGE: The status of IPv4 virtual router 10 (configured on Ethernet0/0) changed (from Backup to Master): Master-down-timer expired.

日志说明

VRRP备份组中的Master或Backup路由器状态发生变化。可能的原因包括:收到接口事件、虚地址删除、Track对象状态变化、收到VRRP报文、当前设备成为地址拥有者、Master down定时器超时、收到0优先级的报文、发生了抢占或者管理备份组驱动

处理建议

检查VRRP备份组中的Master或Backup路由器状态,确保备份组工作正常

 

87.2  VRRP_VF_STATUS_CHANGE

日志内容

The [STRING] virtual router [UINT32] (configured on [STRING]) virtual forwarder [UINT32] detected status change (from [STRING] to [STRING]): [STRING].

参数解释

$1:VRRP协议版本

$2:VRRP备份组号

$3:VRRP备份组所在接口的名称

$4:VF ID

$5:VF先前状态

$6:VF当前状态

$7:状态变化原因

日志等级

6

举例

VRRP/6/VRRP_VF_STATUS_CHANGE: The IPv4 virtual router 10 (configured on GigabitEthernet5/1) virtual forwarder 2 detected status change (from Active to Initialize): Weight changed.

日志说明

虚拟转发器状态发生改变。可能的原因包括权重变化、定时器超时、VRRP备份组Down

处理建议

检查Track项的状态

 

87.3  VRRP_VMAC_INEFFECTIVE

日志内容

The [STRING] virtual router [UINT32] (configured on [STRING]) failed to add virtual MAC: [STRING].

参数解释

$1:VRRP协议版本

$2:VRRP备份组号

$3:VRRP备份组所在接口的名称

$4:出现错误的原因

日志等级

3

举例

VRRP/3/VRRP_VMAC_INEFFECTIVE: The IPv4 virtual router 10 (configured on Ethernet0/0) failed to add virtual MAC: Insufficient hardware resources.

日志说明

添加虚拟MAC地址失败

处理建议

确定操作失败的根因并解决

 


88 VSRP

本节介绍多机备份模块输出的日志信息。

88.1  VSRP_BIND_FAILED

日志内容

Failed to bind the IP addresses and the port on VSRP peer [STRING].

参数解释

$1:多机备份对端名称

日志等级

6

举例

VSRP/6/VSRP_BIND_FAILED: Failed to bind the IP addresses and the port on VSRP peer aaa.

日志说明

TCP端口正在被使用,创建到VSRP对端的TCP连接时接口绑定IP地址失败

处理建议

 

 


89 VXLAN

本节介绍VXLAN模块输出的日志信息。

89.1  VXLAN_LICENSE_UNAVAILABLE

日志内容

The VXLAN feature is disabled, because no licenses are valid.

参数解释

日志等级

3

举例

VXLAN/3/VXLAN_LICENSE_UNAVAILABLE: The VXLAN feature is disabled, because no licenses are valid.

日志说明

因为没有有效的License,VXLAN特性被禁用

处理建议

检查VXLAN的License,若要使用VXLAN特性,请安装有效的License

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们