ISIS_1.3.6.1.3.37.2.0.13 isisRejectedAdjacency

告警解释

ISIS/3/REJECT_ADJ:OID [oid] IS-IS failed to establish the adjacency with its peer. (sysInstance=[integer], sysInstanceofLevel=[integer], sysLevel=[integer], sysInstanceofCircIfIndex=[integer], circIndex=[integer], ifIndex=[integer], circIfIndex=[integer], pduFragment=[opaque], ifName=[string], hwIsisAdjChangeReason=[integer], hwIsisAdjChangeSubReason=[integer])

收到了相邻无线接入控制器发送的Hello报文，但无法与其建立IS-IS邻居。

告警属性

告警ID 告警级别 告警类型

1.3.6.1.3.37.2.0.13

Minor

environmentalAlarm(6)

告警参数

参数名称 参数含义

oid

该告警所对应的MIB节点的OID号。

sysInstance

IS-IS进程号。

sysInstanceofLevel

IS-IS进程号。

sysLevel
IS-IS级别。

  • 1：Level-1

  • 2：Level-2

sysInstanceofCircIfIndex

IS-IS进程号。

circIndex

接口索引。

ifIndex

接口索引。

circIfIndex

接口IF索引。

pduFragment

64字节报文头缩略。

ifName

接口名。

hwIsisAdjChangeReason
邻居状态变化主要原因：

  • 1：邻居保持时间超时

  • 2：物理接口改变

  • 3：协议原因

  • 4：BFD会话状态变为Down

  • 5：配置改变

  • 6：邻居路由器原因

  • 7：其他原因

  • 8：告警清除

hwIsisAdjChangeSubReason
邻居状态变化详细原因：

  • 1：邻接关系建立

  • 2：删除邻接关系

  • 3：删除接口

  • 4：接口被抑制

  • 5：收到无效的Hello报文

  • 6：认证失败

  • 7：系统ID冲突

  • 8：最大区域地址数不匹配

  • 9：Level区域的区域地址不匹配

  • 10：没有收到Hello报文

  • 11：接口状态变为Down

  • 12：协议不匹配

  • 13：删除邻居

  • 14：BFD会话变为Down状态

  • 15：Level改变

  • 16：P2P协商改变

  • 17：reset邻居

  • 18：接口类型发生改变

  • 19：reset IS-IS

  • 20：删除NET的配置

  • 21：去使能IS-IS

  • 22：Level不匹配

  • 23：收到的Hello报文中不包含本地MAC地址

  • 24：三次握手不成功

  • 25：拓扑不匹配

  • 26：接口ID不匹配

  • 27：三次握手状态为Down

  • 28：其他错误

  • 29：optional checksum检查失败

对系统的影响

邻居不能正常建立。

可能原因

原因1：本地IS-IS的系统ID或者虚拟系统ID与邻居系统ID配置重复。

原因2：接口下配置的认证模式或认证密码与邻居的不一致导致Hello报文认证不通过。

原因3：由于链路两端IS-IS Level-1邻居区域地址不同。

原因4：本地接口收到与本地Level不匹配的Hello报文。

原因5：在广播网中，本地接口收到IP地址与本地接口不在同一个网段的接口发送的Hello报文。

原因6：在P2P网络中，本地接口在没有配置isis peer-ip-ignore的情况下，收到IP地址与本地接口不在同一个网段的接口发送的Hello报文。

处理步骤

  1. 查看告警输出信息中IfName字段的值，确定接收此报文的接口和接口类型。

    • 如果是广播接口=>2。

    • 如果是P2P接口=>7。

  2. 查看告警输出信息中PduFragment字段中的内容，从第十个字节开始的连续六个字节为源无线接入控制器的System ID，确定源无线接入控制器，分别在链路两端的接口视图和IS-IS进程视图下使用display this命令，检查链路两端的IS-IS级别和接口级别是否一致。

    • 如果不一致=>3。

    • 如果一致=>6。

  3. 在接口视图下使用isis circuit-level命令，将链路两端的IS-IS级别和接口级别修改一致。检查告警是否消除。

    • 如果消除=>15。

    • 如果不能消除=>4。

  4. 使用display ip interface命令查看源无线接入控制器接口的IP地址与本地接口的IP地址是否在同一网段。

    • 如果在同一网段=>8。

    • 如果不在同一网段=>5。

  5. 在源无线接入控制器和本地无线接入控制器的接口视图下使用ip address命令配置两端接口的IP地址在同一网段。检查告警是否消除。

    • 如果消除=>15。

    • 如果不能消除=>8。

  6. 在源无线接入控制器和本地无线接入控制器的接口视图下使用display this命令检查是否配置了isis peer-ip-ignore。

    • 如果配置了isis peer-ip-ignore=>10。

    • 如果未配置isis peer-ip-ignore=>7。

  7. 在源无线接入控制器和本地无线接入控制器的接口视图下配置isis peer-ip-ignore或者使用ip address命令配置两端接口的IP地址在同一网段。检查告警是否消除。

    • 如果消除=>15。

    • 如果不能消除=>10。

  8. 检查链路两端Level-1的区域地址是否相同。

    • 如果相同=>10。

    • 如果不相同=>9。

  9. 在IS-IS视图下使用network-entity命令配置新的区域地址，确保两端的Level-1区域地址相同。检查告警是否消除。

    • 如果消除=>15。

    • 如果不能消除=>10。

  10. 使用display current-configuration命令检查源无线接入控制器的System ID与本地IS-IS的System ID或Virtual System ID是否重复。

    • Y=>11。

    • N=>12。

  11. 使用network-entity命令修改其中一台无线接入控制器的系统ID或者虚拟系统ID，确保链路两端的无线接入控制器无重复的系统ID或者虚拟系统ID。检查告警是否消除。

    • Y=>14。

    • N=>12。

  12. 检查链路两端接口上的IS-IS认证模式或者认证密码是否相同。

    • Y=>14。

    • N=>13。

  13. 在链路两端的接口视图下使用isis authentication-mode命令，修改认证方式和认证密码，使链路两端的IS-IS认证保持一致。或者在链路两端的接口视图下使用undo isis authentication-mode命令取消IS-IS认证（删除IS-IS认证会降低系统的安全性）。检查告警是否消除。

    • Y=>15。

    • N=>14。

  14. 请收集告警信息和配置信息，并联系技术支持人员。
  15. 结束。

参考信息

无

父主题： ISIS
版权所有 © 华为技术有限公司