华为云用户手册

告警解释 ENTITYTRAP/6/AP_SESSION_EXCEEDS_THRESHOLD:OID [OID] The AP session usage exceeds the threshold.(ApSessionNum=[INTEGER], ApSessionNumThreshold=[INTEGER],ApSessionNumSpec = [INTEGER].) Session资源超阈值告警。

告警解释 DHCP/4/DHCPUSERBINDTRAPGLOBAL:OID [OID] The number of DHCP global users exceeds alarm threshold. (IfIndex=[INTEGER], VlanIndex=[INTEGER], CurrentUser=[INTEGER], MaxUser=[INTEGER]) 全局DHCP接入用户数达到上限告警阈值。

告警解释 WLAN/4/AP_POWER_LIMITED:OID[OID] The AP works in Limited mode due to insufficient power supply.( APM AC=[OPAQUE], APName=[STRING], PowerWorkMode=[OCTET], ExpectPowerWorkMode=[OCTET], APID=[INTEGER]) AP供电不足，工作在受限模式。

告警解释 PKI/4/PKILOCALCERTNEARLYEXPIRED: OID [OID] the local certificate is nearly expired. (LocalCertIssuer=[issuer], LocalCertSubject=[subject], LocalCertStartTime=[starttime], LocalCertFinishTime=[finishtime]) 本地证书即将到期。

告警解释 WLAN/4/AP_RECEIVED_INVALID_ARP_PACKET:OID [OID] AP received invalid arp packet notify.(APMAC=[OPAQUE], APName=[STRING], RadioID=[INTEGER], WlanID=[INTEGER], Drop Num=[INTEGER], APID=[INTEGER]) 接收到非法ARP告警。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APName AP的名称。 Temperature AP的温度。 说明： R240D、R250D-E、AP2030DN、AP2050DN、AP2050DN-S、AP2050DN-E、AP3030DN、AP4030DN、AP4050DN、AP4051DN、AP4151DN、AP4050DN-S、AP4051DN-S、AP1050DN-S、AP430-E、AP4130DN、AP2030DN-S、AP2051DN、AP2051DN-S、AP2051DN-E、R251D-E触发该告警时“Temperature”表示的是触发该告警的温度阈值，而非AP的实际温度。 APID AP ID。

可能原因 表1 创建VAP失败的原因 创建VAP失败原因 解释 处理建议 The VAPs using WEP encryption on an AP cannot use the same key ID. 同一个AP上使用WEP认证的VAP不能使用同一个密钥索引。 请检查VAP或安全模板配置。 Invalid WEP key index. 无效的WEP密钥索引。 请检查安全模板配置是否正确。 Preshared key is not configured. 未配置预共享密钥。 请配置预共享密钥。 Only one management VAP profile can be bound. 同一个AP上只能创建一个管理型VAP。 建议删除之前配置的另一个管理型VAP。 The bridge is enabled. Please undo first. WLAN ID 13和14已经用来建立WDS网桥，请选择其它WLAN ID，否则需删除WDS相关配置。 建议选择其它WLAN ID或删除WDS相关配置。 WLAN ID(16) is used. Please undo first. WLAN ID 16已经用来建立Mesh链路，请选择其它WLAN ID，否则需删除Mesh相关配置。 建议选择其它WLAN ID或删除Mesh相关配置。 Only one temporary management vap-profile can be bound to an AP. 一个AP上只允许创建一个离线管理VAP。 建议删除之前配置的另一个离线管理型VAP。 The current country code does not support 5GHz frequency band. 当前国家码不支持5G射频。 建议更改国家码或者不创建5G频段的VAP。 The current country code does not support 2.4GHz frequency band. 当前国家码不支持2.4G射频。 建议更改国家码或者不创建2.4G频段的VAP。 The AP type does not support the wlan id. 当前AP类型不支持该WLAN ID。 建议删除不用的VAP。 This AP type does not support WDS function. 当前AP类型不支持WDS功能。 建议更换支持WDS功能的AP。 This AP type does not support Mesh function. 当前AP类型不支持Mesh功能。 建议更换支持Mesh功能的AP。 This AP type or version does not support Mesh function. 当前AP类型或版本不支持Mesh功能。 建议更换支持Mesh功能的AP或升级到支持Mesh功能的AP版本。 The number of VAPs has reached the upper limit. VAP个数已经达到规格限制。 建议删除超规格的VAP。 The AP does not support 5GHz frequency band. 当前AP不支持5G射频。 建议更换AP或者不创建5G频段的VAP。 The AP does not support 2.4GHz frequency band. 当前AP不支持2.4G射频。 建议更换AP或者不创建2.4G频段的VAP。 The AP does not support 802.1X+WEP. AP不支持802.1X+WEP认证。 建议更换支持802.11ac wave2的AP。 SFN roaming can be configured only on one VAP of each radio. SFN漫游仅可以在同一个射频下配置一个VAP。 建议在其他射频下创建VAP或者删除该射频下配置SFN漫游的VAP。 The AP does not support SFN. AP不支持SFN漫游。 建议更换支持SFN漫游功能的AP。 The 5G radio of the AP does not support SFN. AP的5G射频不支持SFN漫游。 建议更换AP或更改5G射频下的配置。 The number of VAPs has reached the card specific. 交换机VAP创建超过了单板最大规格。 减少在同一单板上的VAP的个数或AP在交换机另一块接口板上上线并创建VAP。 The AP in this version does not support PPSK authentication. 当前的AP版本不支持PPSK认证方式。 建议将AP升级到V200R010C00及以上版本。 The AP in this version does not support Navi-AC VAPs. 当前的AP版本不支持创建Navi AC类型的VAP。 建议将AP升级到V200R010C00及以上版本。 Unknown reason, error code is 0x%x. 未知错误。 请联系技术支持人员。 The number of WDS VAPs has reached the upper limit. WDS的VAP个数已达到规格限制。 删除多余的WDS VAP。 The number of Mesh VAPs has reached the upper limit. Mesh的VAP个数已达到规格限制。 删除多余的Mesh VAP。 The frequency band of this radio is inconsistent with that supported by the current country code. 该射频配置的频段和当前国家码支持的频段不一致。 建议更改国家码或者不创建射频频段的VAP。 The AP in this version does not support the Mesh configuration on radio 2. 当前版本的AP的radio 2不支持Mesh功能。 建议将AP升级到V200R020C10及之后版本。 The AP does not support OWE. 当前版本的AP不支持OWE功能。 建议将AP升级到V200R020C10及之后版本。

处理步骤 原因：phase1 proposal mismatch 请查看两端的IKE安全提议参数，并执行相应的命令将不匹配的参数修改一致。 原因：phase2 proposal or pfs mismatch 请查看两端的IPSec安全提议参数或PFS算法，并执行相应的命令将不匹配的参数修改一致。 原因：responder dh mismatch、initiator dh mismatch 请查看两端的DH算法，并执行相应的命令将DH算法修改一致。 原因：encapsulation mode mismatch 请查看两端的封装模式，并执行相应的命令将封装模式修改一致。 原因：peer address mismatch 请查看两端的IKE对等体地址，并执行相应的命令修改不匹配的IKE对等体地址。 原因：config ID mismatch 请查看身份认证参数，例如ID类型和ID值，执行相应的命令修改不匹配的参数。 原因：authentication fail 请查看两端的IKE安全提议参数或IKE对等体参数，并执行相应的命令将两端的参数修改一致。 原因：exchange mode mismatch 请查看两端的IKEv1阶段1协商模式，并执行相应的命令将两端的协商模式修改一致。 原因：route limit 请更换路由注入规格更高的设备，并合理规划网络。 原因：local address mismatch 请查看IKE协商时的本端IP地址和接口IP地址，并执行相应的命令将地址修改一致。 原因：ipsec tunnel number reaches limitation 请删除不必要的IPSec隧道或设备扩容。 原因：dynamic peers number reaches limitation 请设备扩容，并合理规划网络。 原因：flow confict 请查看两端的ACL规则，并执行相应的命令将ACL规则修改正确。 原因：netmask mismatch 请修改分支或总部保护的IPSec数据流范围，使得各分支和总部协商的数据流不存在交集。 原因：no policy applied on interface 请在接口上应用相应的IPSec策略。 原因：fragment packet limit 收到的分片报文数超过规格，请合理调整对端设备的MTU值。 原因：fragment packet reassemble timeout 请确保两端链路正常及设备状态正常。 原因：max transmit reached 请检查网络坏境是否正常。 原因：no valid local cert 请使用合法的CA/LOCAL证书。 非以上原因或问题仍未解决时，请收集相应的信息，并联系技术支持人员。

可能原因 IPSec隧道建立失败的常见原因如下所示： phase1 proposal mismatch：两端IKE安全提议参数不匹配。 phase2 proposal or pfs mismatch：两端IPSec安全提议参数、PFS算法或Security ACL不匹配。 responder dh mismatch：响应方的DH算法不匹配。 initiator dh mismatch：发起方的DH算法不匹配。 encapsulation mode mismatch：封装模式不匹配。 flow or peer mismatch：两端Security ACL或IKE Peer地址不匹配。 version mismatch：两端IKE版本号不匹配。 peer address mismatch：两端的IKE Peer地址不匹配。 config ID mismatch：根据ID未找到匹配的IKE Peer。 exchange mode mismatch：两端的协商模式不匹配。 authentication fail：身份认证失败。 construct local ID fail：构造本端ID失败。 rekey no find old sa：重协商时找不到旧的SA。 rekey fail：重协商时旧的SA正在下线。 first packet limited：首包限速。 unsupported version：不支持的IKE版本号。 malformed message：畸形消息。 malformed payload：畸形载荷。 critical drop：未识别的critical载荷。 cookie mismatch：Cookie不匹配。 invalid cookie：无效Cookie。 invalid length：报文长度非法。 unknown exchange type：未知的协商模式。 uncritical drop：未识别的非critical载荷。 route limit：路由注入的数目达到规格。 local address mismatch：IKE协商时的本端IP地址和接口IP地址不匹配。 dynamic peers number reaches limitation：IKE对等体数达到规格。 ipsec tunnel number reaches limitation：IPSec隧道数达到规格。 netmask mismatch：开启IPSec掩码过滤功能后，掩码不匹配。 flow confict：数据流冲突。 proposal mismatch or use sm in ikev2：IPSec安全提议不匹配或者IKEv2使用SM算法。 no policy applied on interface：没有策略应用到接口上。 nat detection fail：NAT探测失败。 fragment packet limit：分片报文超规格。 fragment packet reassemble timeout：分片报文重组超时。 max transmit reached：IKE重传报文达到最大次数后，隧道协商失败。 no valid local cert：没有合法的CA/LOCAL证书。

告警解释 IPSEC/4/IPSECNEGOFAIL: OID [OID] IPSec tunnel negotiation fails. (Ifindex=[Ifindex], SeqNum=[SeqNum], Reason=[Reason], ReasonCode=[ReasonCode], PeerAddress=[PeerAddress], PeerPort=[PeerPort], VsysName=[vsys-name], InterfaceName=[InterfaceName], ConnID=[ConnID]) IPSec隧道协商失败。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex IPSec隧道所对应的接口索引。 SeqNum IPSec安全策略的顺序号。 Reason IPSec隧道协商失败的原因。 ReasonCode IPSec隧道协商失败原因码。 1：phase1 proposal mismatch 2：phase2 proposal or pfs mismatch 3：encapsulation mode mismatch 4：flow or peer mismatch 5：version mismatch 6：responder dh mismatch 7：initiator dh mismatch 12：peer address mismatch 13：config ID mismatch 14：construct local ID fail 15：authentication fail 16：rekey no find old sa 17：rekey fail 18：first packet limited 21：invalid cookie 24：invalid length 26：unsupported version 28：malformed payload 30：malformed message 31：cookie mismatch 32：exchange mode mismatch 33：unknown exchange type 34：critical drop 35：uncritical drop 36：route limit 39：local address mismatch 40：nat detection fail 41：ipsec tunnel number reaches limitation 42：dynamic peers number reaches limitation 46：flow conflict 48：netmask mismatch 49：no policy applied on interface 50：fragment packet limit 51：fragment packet reassemble timeout 52：form cert payload fail 53：max transmit reached 54：no valid local cert PeerAddress 对端的IP地址。 PeerPort 对端的UDP端口号。 vsys-name IPSec策略所属的虚拟系统的名称。 说明： 设备不支持该参数。 InterfaceName ConnID 接口名称。 安全联盟的连接索引。

告警解释 IPSEC/4/IPSECPOLICYDETACH: OID [OID] An IPSec policy is cancelled on an interface. (IfIndex=[interface-index], PolicyName=[policy-name], VsysName=[vsys-name], InterfaceName=[interface-name]) 一条IPSec策略从某个接口上取消了应用。

告警解释 IPSEC/4/IPSECPOLICYATTACH: OID [OID] An IPSec policy is applied to an interface. (IfIndex=[interface-index], PolicyName=[policy-name], VsysName=[vsys-name], InterfaceName=[interface-name]) 一条IPSec策略应用到某个接口上。

告警解释 WLAN/4/STA_ADDRESS_REDIRCET_ATTACK:OID [OID] Address redirection attack notify.(APMAC=[OPAQUE],APMAC=[OPAQUE],RadioID=[INTEGER],StaMac=[OPAQUE],APName=[OCTET],StaAssocBssid=[OPAQUE],Ssid=[OCTET], APID=[INTEGER]) 地址重定向攻击通告。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex 接口索引。 SeqNum 策略号。 TunnelIndex 隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。 LifeSize 以千字节数为单位的隧道生命周期。 LifeTime 以时间为单位的隧道生命周期，单位是秒。 vsys-name IPSec策略所属的虚拟系统的名称。 说明： 设备不支持该参数。 InterfaceName 接口名称。 SlotID Slot号。 说明： 设备不支持该参数。 Role SA协商时设备的角色： Initiator：设备作为SA协商发起方。 Responder：设备作为SA协商响应方。

告警解释 IPSEC/4/IPSECTUNNELSTART: OID [OID] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],TunnelIndex=[TunnelIndex], RuleNum=[RuleNum], DstIP=[DstIP], InsideIP=[InsideIP], RemotePort=[RemotePort], CpuID=[CpuID], SrcIP=[SrcIP], FlowInfo=[FlowInfo], LifeSize=[LifeSize], LifeTime=[LifeTime], VsysName=[vsys-name], InterfaceName=[InterfaceName], SlotID=[SlotID], Role=[Role]) 建立IPSec tunnel。

告警解释 WLAN/4/STA_TAMPER_ATTACK: OID [OID] Tamper attack notify.(APMAC=[OPAQUE],APMAC=[OPAQUE],RadioID=[INTEGER],StaMac=[OPAQUE],APName=[OCTET],StaAssocBssid=[OPAQUE],Ssid=[OCTET], APID=[INTEGER]) 篡改攻击通告。

处理步骤 在系统视图下执行命令display this查看portal user-alarm percentage命令配置的上限告警阈值是否合理。 如果合理，请执行步骤2。 如果不合理，请修改上限告警阈值。 执行命令display portal查看设备允许接入的最大Portal认证用户数是否合理。 如果合理，请执行步骤3。 如果不合理，请执行命令portal max-user修改最大Portal认证用户数。 执行命令display access-user查看Portal认证的上线用户是否都正常。 如果正常，请更换更高性能的设备。 如果不正常，请重新规划网络。 请收集日志和配置信息，联系技术支持人员。

告警参数 参数名称 参数含义 oid 该告警所对应的MIB节点的OID号。 entPhysicalIndex 物理实体索引。 Slot name 单板接口板设备名称。 Threshold 告警阈值。该告警阈值为设备支持的ARP表项总数的80%，不可修改。 Number of dynamic ARP entries 动态ARP表项的数量。 Number of static ARP entries 静态ARP表项的数量。

告警解释 WLAN/4/AP_STORAGE_CARD_INSERT:OID [OID] A storage card is inserted. (APMAC=[OPAQUE], APName=[STRING], ApStorageIndex=[INTEGER], ApStorageName=[OCTET], APID=[INTEGER]) 插入存储卡。 仅AD9430DN-24和AD9431DN-24X支持该节点。

告警解释 ARP/4/ARP_THRESHOLDEXCEED_TRAP:OID [OID] The number of ARP entries exceeded the threshold. (entPhysicalIndex=[INTEGER], Slot name=[OCTET], Threshold=[COUNTER], Number of dynamic ARP entries=[COUNTER], Number of static ARP entries=[COUNTER]). ARP表项数量超过阈值时，设备产生告警。

可能原因 原因1：KA探测失败。 原因2：KA状态异常。 原因3：接口DOWN。 原因4：接口地址变更。 原因5：NAT探测失败。 原因6：BGP通知删除TNP。 原因7：BGP通知更新TNP。 原因8：TNP权重发生变化。 原因9：TNP配置发生变化。 原因10：DTLS通知。 原因11：用户重置。 原因12：诊断结束。 原因13：站点业务路由被删除。 原因14：DH Group不匹配。 原因15：DH Group发生变化。 原因16：自愈恢复。 原因17：动态隧道老化。 原因18：动态隧道阻塞。 原因19：动态隧道清除。 原因20：其他原因。

告警解释 PKI/4/PKICACERTNEARLYEXPIRED: OID [OID] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime]) CA证书即将到期。

处理步骤 原因1：KA探测失败。 检查TNP绑定的接口之间是否能ping通。 如果是，则请执行步骤3。 如果不是，则请执行步骤2。 检查中间传输网络是否发生故障。 请收集告警信息和配置信息，并联系技术支持人员。 原因2：KA状态异常。 检查TNP绑定的接口之间是否能ping通。 如果是，则请执行步骤3。 如果不是，则请执行步骤2。 检查中间传输网络是否发生故障。 请收集告警信息和配置信息，并联系技术支持人员。 原因3：接口DOWN。 检查TNP绑定的接口物理协议状态是否UP。 检查接口是否被执行shutdown命令。 如果没有被执行，请收集告警信息和配置信息，并联系技术支持人员。 原因4：接口地址变更。 检查TNP绑定的接口的地址是否存在修改 如果没有被修改，请收集告警信息和配置信息，并联系技术支持人员。 原因5：NAT探测失败。 检查RR地址能否ping通。 如果是，则请执行步骤2。 如果不是，则请执行步骤3。 检查中间传输网络是否发生故障。若未发生故障，则执行步骤3. 检查中间传输网络是否对3478端口和4500端口做了限制。 若端口未做限制，请收集告警信息和配置信息，并联系技术支持人员。 原因6：BGP通知删除TNP。 使用display site-tnp site-id查看对端设备的TNP是否被删除。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因7：BGP通知更新TNP。 使用display site-tnp site-id verbose查看对端设备的TNP内容是否有变化。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因8：TNP权重发生变化。 使用display site-tnp site-id verbose查看TNP的权重是否被改变。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因9：TNP配置发生变化。 使用display site-tnp site-id verbose检查TNP的带宽、地址等信息是否发生变化。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因10：DTLS通知。 检查是否配置了ESN黑白名单功能。如果未配置，请收集告警信息和配置信息，并联系技术支持人员 原因11：用户重置。 检查本端设备是否有被reset BGP或者reset evpn connection等操作。如果未操作，请收集告警信息和配置信息，并联系技术支持人员。 原因12：诊断结束。 检查链接曾经是否多次震荡或者DOWN时间过长，若存在则是正常恢复操作。若不存在，请收集告警信息和配置信息，并联系技术支持人员。 原因13：站点业务路由被删除。 检查到对应站点的业务路由是否被删除。 使用display tunnel all查看所有隧道信息。 使用display tunnel tunnel-id逐个查看SD-WAN隧道信息，看是否存在对应的业务路由。 如果不存在，则配置对应的站点路由。 如果存在，请收集告警信息和配置信息，并联系技术支持人员。 原因14：DH Group不匹配。 检查本端设备和对端设备的DH group是否匹配。 使用display ipsec p2mp-policy查看两端设备ipsec中Key-Exchange的信息。 如果通信双方DH Group不相同，那么DH group就不能匹配。请将DH group配置相同。 若相同请收集告警信息和配置信息，并联系技术支持人员。 原因15：DH Group发生变化。 使用display ipsec p2mp-policy查看对端设备ipsec中Key-Exchange的信息。 查看DH group是否变更。若未变更请收集告警信息和配置信息，并联系技术支持人员。 原因16：自愈恢复。 设备发现链接异常状态，自愈恢复。收集告警信息和配置信息，并联系技术支持人员。 原因17：动态隧道老化。 执行display smart-policy-route查看是否有开启动态隧道，若开启检查流量是否已不存在。 若流量不在，为正常现象。 若流量不在，请收集告警信息和配置信息，并联系技术支持人员。 原因18：动态隧道阻塞。 执行display smart-policy-route查看是否有开启动态隧道，若开启了检查链接是否超过规格。 若超过规格，说明RR/HUB站点资源不够。 若未超过规格，请收集告警信息和配置信息，并联系技术支持人员。 原因19：动态隧道清除。 执行display smart-policy-route查看是否有开启动态隧道。 若开启了，则是正常清除无用链接动作。 若未开启，请收集告警信息和配置信息，并联系技术支持人员。 原因20：其他原因。 请收集告警信息和配置信息，并联系技术支持人员。

告警解释 ENTITYTRAP/4/ENTITYBRDTEMPRESUME:OID [OID] Temperature back to normal level.(Index=[INT1], EntryPhysicalIndex=[INT2], PhysicalName="[OCTET]",EntityThresholdType=[INT3],EntityThresholdValue=[INT4],EntityThresholdCurrent=[INT5], EntityTrapFaultID=[INT6]) 温度由异常恢复为正常。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 实体索引。 HwEntityPhysicalIndex 物理索引。 PhysicalName 物理实体名。 EntityThresholdType 门限类型。 EntityThresholdWarning 告警值。 EntityThresholdCurrent 当前值。 EntityTrapFaultID 错误码。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 温度传感器索引。 EntryPhysicalIndex 实体子索引。 PhysicalName 实体名称。 EntityThresholdType 1: rise over 2: fall below 告警类型。 EntityThresholdValue 告警阈值。 EntityThresholdCurrent 当前温度值。 EntityTrapFaultID 告警原因ID。

告警解释 ENTITYTRAP/2/MEMORYUSAGERISING: OID [OID] MEMORY utilization exceeded the pre-alarm threshold. (Index=[INTEGER], HwEntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityThresholdType=[INTEGER], EntityThresholdWarning=[INTEGER], EntityThresholdCurrent=[INTEGER], EntityTrapFaultID=[INTEGER]) 系统内存使用率高

告警解释 WLAN/4/AP_DYING_GASP: OID [OID] Dying gasp notify.(APMAC=[OPAQUE], APName=[STRING], APID=[INTEGER]) Dying Gasp告警。 AP4051TN、AP6052DN、AP7052DN、AP7152DN、AP7052DE、AP8050TN-HD、AP8082DN、AP8182DN不支持该告警。

告警解释 WLAN/4/AP_PING_RESULT:OID [OID] AP ping result. (APMAC=[OPAQUE], APType=[STRING], APName=[STRING], SuccessCount=[INTEGER], FailureCount=[INTEGER]. AverageResponseTime=[INTEGER]ms. MinimumResponseTime=[INTEGER]ms, MaximumResponseTime=[INTEGER]ms, APID=[INTEGER]) AP PING的结果。