ISIS_1.3.6.1.3.37.2.0.10 isisAuthenticationFailure

告警解释

ISIS/3/AUTH_FAIL:OID [oid] The authentication password of received PDU is different from local configuration. (sysInstance=[integer], sysInstanceofLevel=[integer], sysLevel=[integer], sysInstanceofCircIfIndex=[integer], circIndex=[integer], ifIndex=[integer], circIfIndex=[integer], pduFrag=[opaque], ifName=[string])

收到的报文（LSP、CSNP、PSNP、Hello）包含认证信息且与本地的认证类型相同，但认证密码不同，则产生本告警；例如两端都配置MD5认证或者都配置simple认证，但携带的认证码不同。

告警属性

告警ID	告警级别	告警类型
1.3.6.1.3.37.2.0.10	Minor	environmentalAlarm(6)

告警参数

参数名称	参数含义
oid	该告警所对应的MIB节点的OID号。
sysInstance	IS-IS进程号。
sysInstanceofLevel	IS-IS进程号。
sysLevel	IS-IS级别。 1：Level-1 2：Level-2
sysInstanceofCircIfIndex	IS-IS进程号。
circIndex	接口索引。
ifIndex	接口索引。
circIfIndex	接口IF索引。
pduFrag	64字节报文头缩略。
ifName	接口名。

对系统的影响

1．如果是Hello报文认证不通过，会导致IS-IS邻居建立不正常。

2．如果是LSP或者SNP认证不通过，会导致LSDB不能同步，但IS-IS邻居仍能正常建立。

可能原因

本端在接口或进程下配置了认证。对端配置认证的类型与本端相同，但认证密码与本端不同。

处理步骤

通过告警输出信息中的参数查看收到此报文的IS-IS进程号和此报文所在的Level（1表示Level-1报文，2表示Level-2报文，3表示P2P Hello报文）。对照ISO10589定义的IS-IS报文格式，从告警输出信息中找到if-index字段的值（十进制）并将其转换为16进制数，并在接口上执行display rm interface命令，在该命令的显示信息中找到接收报文的接口（该接口的IfnetIndex字段的值与转换后的if-index值相同）。然后，从告警输出信息中找到pdu-fragment字段的内容，在pdu-fragment字段的内容中找到发送此报文的源无线接入控制器的System ID和报文的类型。

如果报文类型是Hello=>2。
如果报文类型是LSP或者SNP=>4。

表1 IS-IS报文类型和System ID的查找方法
报文类型的查找方法	System ID的查找方法
Hello：[pdu-fragment]字段的第5个字节的值为0f、10或者11。	从[pdu-fragment]字段的第10个字节开始，连续的6个字节是System ID。
LSP：[pdu-fragment]字段的第5个字节的值为12或者14。	从[pdu-fragment]字段的第13个字节开始，连续的6个字节是System ID。
SNP：[pdu-fragment]字段的第5个字节的值为18、19、1A或者1B。	从[pdu-fragment]字段的第11个字节开始，连续的6个字节是System ID。

在源无线接入控制器上使用display isis peer命令查看发送此报文的接口。在接口视图下使用display this命令查看是否配置了和本地无线接入控制器相同的接口认证密码。
- Y=>6。
- N=>3。
在源无线接入控制器的接口视图下，使用命令isis authentication-mode将认证密码配置为与本地无线接入控制器一致。查看告警是否消除。
- Y=>7。
- N=>6。
在源无线接入控制器上使用命令display current-configuration configuration isis查看IS-IS进程下是否配置了和本地无线接入控制器相同的area认证或domain认证密码。
- Y=>6。
- N=>5。
在源无线接入控制器的IS-IS视图下，使用命令area-authentication-mode（Level-1报文）或domain-authentication-mode（Level-2报文）将认证密码配置为与本地无线接入控制器一致。查看告警是否消除。
- Y=>7。
- N=>6。
请收集告警信息和配置信息，并联系技术支持人员。
结束。

参考信息

无