华为云用户手册

  • 告警参数 参数名称 参数含义 OID MIB节点号。 APM AC AP的MAC地址。 APName AP的名称。 ApIfIndex 光模块所在AP端口的索引。 仅AD9430DN-24和AD9431DN-24X支持该节点。 Ap Optical Temperature AP光模块的当前温度。 ApEntityPhysicalName 光模块所在AP端口的名称。 仅AD9430DN-24和AD9431DN-24X支持该节点。 APID AP ID。
  • 告警解释 ENTITYTRAP/3/OPTICALFAIL: OID [OID] Optical Module fails. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapFaultID=[INTEGER], EntityTrapReasonDescr="[OCTET]") 光模块检测失败。
  • 告警解释 WLAN/4/VAP_REACH_MAX_USERS:OID [OID] VAP has the max number of stations notify.(APMAC=[OPAQUE], APName=[STRING], RADIOID=[INTEGER], WLANID=[INTEGER], FailCause=[INTEGER], PermitNum=[INTEGER], APID=[INTEGER]) VAP无法增加新的移动用户告警。
  • 处理步骤 原因1:新加入了设备,该设备的桥ID最优。 1.请检查新加入的物理链路是否是需要的物理链路。 如果是需要的物理链路,则请执行步骤2。 如果不是需要的物理链路,则请执行步骤3。 2.在新加入的设备上,执行命令display stp [ process process-id ] [ instance instance-id ] [ interface interface-type interface-number | slot slot-id | vsi vsi-name pw pw-name ] [ brief ]查看桥ID是否为整个网络最优。 如果是整个网络最优,则请执行步骤3。 如果不是整个网络最优,则请执行步骤5。 3.请确认新加入设备的桥ID是否应该规划为整网中最优ID。 如果应该规划为整网中最优ID,则无需处理。 如果不应该规划为整网中最优ID,则请执行步骤4。 4.请按照网络拓扑正确配置,查看告警是否消除。如果告警未消除,则请执行步骤5。 5.请收集告警信息和配置信息,并联系技术支持工程师。 原因2:修改了原有网络中设备的优先级或域配置。 1. 执行命令display stp [ process process-id ] [ instance instance-id ] [ interface interface-type interface-number | slot slot-id | vsi vsi-name pw pw-name ] [ brief ]查看该实例的优先级向量或者域配置的更改是否是正常操作。 如果是,则无需处理。 如果不是,则请执行步骤2。 2. 请按照网络拓扑正确配置,查看告警是否消除。如果告警未消除,则请执行步骤3。 3. 请收集告警信息和配置信息,并联系技术支持工程师。
  • 告警解释 WLAN/4/WAPI_CERT_NEARLY_EXPIRED: OID [OID] The WAPI certificate is nearly expired. (SecurityProfileName=[STRING], CertType=[STRING], CertFileName=[STRING], CertStartTime=[STRING], CertEndTime=[STRING]) 安全模板下加载的WAPI证书有效期不足30天,产生告警。
  • 处理步骤 执行命令display dhcpv6 snooping user-bind,查看接口下DHCPv6 Snooping绑定表信息,根据最后丢弃报文的源MAC地址,确定用户上线的接口或者VLAN。 使用端口镜像方式获取此接口或者VLAN收到的DHCPv6 Request报文。 如果接口下某用户发送大量与绑定表不匹配的DHCPv6 Request报文,则用户为非法用户,发送的报文为攻击报文,此时攻击报文已经被丢弃,请根据该用户IPv6地址或MAC地址排查攻击源头。 如果接口下用户没有大量发送与绑定表不匹配的DHCPv6 Request报文,则用户发送的报文非攻击报文,如果需要让该用户通过检查,考虑是否需要取消端口下dhcp snooping check dhcp-request enable命令配置。
  • 告警解释 DHCP/1/DHCPV6REQUESTTRAP:OID [OID] The number of the discarded DHCPv6 request packets that do not match the binding table exceeds the threshold on the interface. (Interface=[OCTET], VlanID=[INTEGER], BdID=[INTEGER], LastDroppedSourceMac=[OCTET], DiscardedNumber=[INTEGER]) 接口上丢弃与绑定表不匹配的DHCPv6 Request报文数目超过阈值。
  • 告警解释 The quiet max 802.1x user alarm is cleared. (Threshold=[Threshold]%, UserNum=[UserNum], Lower Threshold=[LowerThreshold]%, Upper Threshold=[UpperThreshold]%, Process Name=[ProcessName]) 802.1x静默用户数达到最大值的告警被清除。
  • 告警解释 WLAN/4/STA_INVALID_CERT_ATTACK: OID [OID] User with invalid cerfication inbreak network notify.(APMAC=[OPAQUE],APMAC=[OPAQUE],RadioID=[INTEGER],StaMac=[OPAQUE],APName=[OCTET],StaAssocBssid=[OPAQUE],Ssid=[OCTET], APID=[INTEGER]) 非法证书用户侵入网络通告。
  • 告警解释 WLAN/4/AP_STORAGE_CARD_INSERT:OID [OID] A storage card is inserted. (APMAC=[OPAQUE], APName=[STRING], ApStorageIndex=[INTEGER], ApStorageName=[OCTET], APID=[INTEGER]) 插入存储卡。 仅AD9430DN-24和AD9431DN-24X支持该节点。
  • 告警解释 WLAN/6/SNR_DETECT_NOTSUPPORT:OID [OID] The port is Down, resulting in a failure to detect the network cable quality. (APMAC=[OPAQUE], APName=[STRING], InterfaceIndex=[INTEGER], InterfaceName=[OCTET], APID=[INTEGER]) 网线质量无法检测。
  • 告警解释 DHCP/1/REQMACTRAP:OID [OID] The number of the discarded DHCP packets in which the CHADDR field is inconsistent with the source MAC address exceeds the threshold on the interface. (IfIndex=[INTEGER], VlanIndex=[INTEGER], Interface=[OCTET], VlanID=[INTEGER], BdID=[INTEGER], DiscardedNumber=[INTEGER]) 接口上丢弃CHADDR字段与源MAC地址不一致的DHCP报文数目超过阈值。
  • 处理步骤 使用端口镜像方式获取此接口收到的DHCP报文,查看源MAC地址与DHCP报文Chaddr字段不匹配的报文是否为攻击报文。 如果接口下有用户发送大量源MAC地址与DHCP报文Chaddr字段不匹配的报文,则用户为非法用户,发送的DHCP报文为攻击报文,此时攻击报文已经被丢弃,请根据源地址排查攻击源头。 如果接口下没有用户发送大量发送源MAC地址与DHCP报文Chaddr字段不匹配的报文,则用户发送的DHCP报文非攻击报文,如果需要让该用户通过检查,考虑是否需要取消端口下dhcp snooping check dhcp-chaddr enable命令配置。
  • 告警解释 PKI/4/PKILOCALCERTNEARLYEXPIRED: OID [OID] the local certificate is nearly expired. (LocalCertIssuer=[issuer], LocalCertSubject=[subject], LocalCertStartTime=[starttime], LocalCertFinishTime=[finishtime]) 本地证书即将到期。
  • 可能原因 当CurrentInputBroadcastRate ≥ BaseInputBroadcastRate + InputBroadcastChangeThreshold时,网络中可能存在环路,导致广播风暴。 当CurrentInputBroadcastRate ≤ BaseInputBroadcastRate - InputBroadcastChangeThreshold时,接口入方向广播流量恢复正常。 突变上升告警和突变恢复告警分别计时,突变上升告警/突变恢复告警出现后,10分钟内不会再次告警。
  • 处理步骤 当CurrentInputBroadcastRate ≥ BaseInputBroadcastRate + InputBroadcastChangeThreshold时,请确认是否正常的广播流量增加;如果不是,请查看链路中是否存在环路。 当CurrentInputBroadcastRate ≤ BaseInputBroadcastRate - InputBroadcastChangeThreshold时,正常运行信息,无需处理。
  • 告警解释 IFPDT/4/PORT_INBRDCAST:OID [OID] The rapid-change of input broadcast exceeded the threshold. (IfIndex=[INTEGER], InterfaceName=[STRING], InputBroadcastChangeThreshold=[INTEGER]pps, CurrentInputBroadcastRate=[COUNTER64]pps, BaseInputBroadcastRate=[COUNTER64]pps) 接口入方向广播流量突变超过阈值。
  • 可能原因 原因1:接口不支持插入专用堆叠线缆。 原因2和原因3:接口下存在业务配置。 原因4:接口要加入的堆叠逻辑口中的成员口已达到最大个数。 原因5:此堆叠成员口速率与其他堆叠成员口速率发生冲突。 原因6:此接口与要加入的堆叠逻辑口中其他成员使用的是不同芯片。 原因7:系统电源管理模式不正确。 原因8:此设备配置了非直连AS模式。 原因9:下行口被配置成上行口。 原因10:此接口被配置为了SVF的级联口。 原因11:在AS模式下,此接口被配置为独立模式。 原因12:通过命令ucl-group创建了UCL组。
  • 告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 SlotID 插入专用堆叠线缆的接口对应的槽位号。 Port 插入专用堆叠线缆的接口。 Reason 失败原因。 原因1:This port is not a dedicated stack port. 原因2:Ports %s to %s in a port group have service configuration. 原因3:This port has service configuration. 原因4:The logical stack port to which this port needs to be added already has the maximum number of stack member ports. 原因5:The rate of this port is inconsistent with the rate of 其他 stack member ports. 原因6:This port uses a different chip than the physical port to be added to a logical stack port. 原因7:The system power supply mode is incorrect. 原因8:The device has been configured as an indirectly-connected AS. 原因9:Some downstream ports have been configured as upstream ports. 原因10:This port is a member port of a fabric-port. 原因11:In AS mode, the port cannot be changed as a stack port. 原因12:The ucl-group has been created.
  • 告警解释 WLAN/4/AP_DYING_GASP: OID [OID] Dying gasp notify.(APMAC=[OPAQUE], APName=[STRING], APID=[INTEGER]) Dying Gasp告警。 AP4051TN、AP6052DN、AP7052DN、AP7152DN、AP7052DE、AP8050TN-HD、AP8082DN、AP8182DN不支持该告警。
  • 告警解释 SRM/3/ENTITYINVALID: OID [OID] Switch Chip is abnormal. (EntityPhysicalIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], EntPhysicalContainedIn=[INTEGER], EntPhysicalName=[OCTET], RelativeResource=[OCTET], ReasonDescription=[OCTET]) 转发芯片故障。
  • 告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 物理索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 错误码。 BaseTrapEventType 事件类型。 EntPhysicalContainedIn 包含实体编码。 EntPhysicalName 实体名。 RelativeResource 子实体。 ReasonDescription 故障描述。
  • 告警解释 WLAN/4/SSID_CONFLICT_WEP_KEY:OID [OID] SSID Wep key conflict notify.(APMAC=[OPAQUE],WepIDConflictTrapAPMAC=[OPAQUE],WepIDConflictTrapAPName=[OCTET],WepIDConflictTrapRadioId=[INTEGER],WepIDConflictTrapPreSSID=[OCTET],WepIDConflictTrapCurrSSID=[OCTET],WepIDConflictTrapCipherIdx=[INTEGER], APID=[INTEGER] ) wep密钥冲突时触发的告警
  • 告警参数 参数名称 参数含义 OID MIB节点号。 APMAC 表索引。 WepIDConflictTrapAPMAC处理出错告警 AP的MAC地址。 WepIDConflictTrapAPName AP的名称。 WepIDConflictTrapRadioId 发生冲突时配置的AP射频ID。 WepIDConflictTrapPreSSID 冲突之前配置的导致冲突的SSID。 WepIDConflictTrapCurrSSID 发生冲突时,当前配置的SSID。 WepIDConflictTrapCipherIdx 新配置的冲突的WEP密钥ID。 APID AP ID。
  • 告警解释 ENTITYTRAP/4/BOARDINSERT: OID [oid] Board has been inserted. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType=[INTEGER], EntityTrapFaultID=[INTEGER]) 单板被插入时产生此告警
  • 告警解释 PKI/4/PKILOCALCERTNEARLYEXPIRED: OID [oid] the local certificate is nearly expired. (LocalCertIssuer=[issuer], LocalCertSubject=[subject], LocalCertStartTime=[starttime], LocalCertFinishTime=[finishtime]) 本地证书即将到期。
  • 处理步骤 如果用户业务不受影响,无需处理。 如果用户业务中断,请按照以下步骤处理: 执行命令display anti-attack statistics tcp-syn命令,查看是否为TCP Syn报文泛洪攻击。 对于X系列单板,在URL模板视图下执行命令display this命令查看是否配置了除URL之外的其他命令。如果有,请删除,只保留URL命令。 对于X系列之外的其他单板,查看是否部署了无线转有线的场景(无线用户通过AC设备接入,在交换机上完成认证)。如果有,请更换为X系列单板;如果没有,无需处理。 如果设备反复触发该告警,且用户IP地址相同,判断该用户是否能正常上线。如果能,无需处理;如果不能,查看该用户是否合法。 如果经过上述处理仍无法解决问题,请收集该设备的配置信息、告警信息和日志信息,并联系技术支持人员。
  • 告警解释 SECE/4/USERABNORMAL: OID [OID] The rate of packets received by a board exceeds the average rate. (board=[OCTET], UserIp=[OCTET], PacketType=[OCTET], NormalRate=[OCTET], ActualRate=[INTEGER]pps) 接口板上收到报文的速率超出了正常速率,会发出告警。
  • 告警解释 The connection policy failed to apply. (ConnectionID=[ConnectionID],DestSiteID=[DestSiteID],SrcSiteID=[SrcSiteID],DestTNPID=[DestTNPID],SrcTNPID=[SrcTNPID],FailReason=[FailReason]) SD-WAN EVPN链接策略应用失败。
  • 处理步骤 请判断是否期望接口工作在当前的模式。 如果期望接口工作在当前的模式,则无需处理此告警。 如果不期望接口工作在当前的模式,请执行步骤2。 请通过Web网管的端口配置页面,查看当前是否配置了双工模式。 如果是,请重新配置成需要的双工模式。 如果不是,请执行步骤3。 在本端设备和对端设备Web网管的端口配置页面,查看是否一端配置为自协商、另一端配置为非自协商。 如果是,请非自协商的接口配置成自协商。 如果不是,请执行步骤4。 请收集告警信息和配置信息,并联系技术支持人员。
共100000条