ISIS_1.3.6.1.3.37.2.0.13 isisRejectedAdjacency

告警解释

ISIS/3/REJECT_ADJ:OID [oid] IS-IS failed to establish the adjacency with its peer. (sysInstance=[integer], sysInstanceofLevel=[integer], sysLevel=[integer], sysInstanceofCircIfIndex=[integer], circIndex=[integer], ifIndex=[integer], circIfIndex=[integer], pduFragment=[opaque], ifName=[string], hwIsisAdjChangeReason=[integer], hwIsisAdjChangeSubReason=[integer])

收到了相邻无线接入控制器发送的Hello报文，但无法与其建立IS-IS邻居。

告警属性

告警ID	告警级别	告警类型
1.3.6.1.3.37.2.0.13	Minor	environmentalAlarm(6)

告警参数

参数名称	参数含义
oid	该告警所对应的MIB节点的OID号。
sysInstance	IS-IS进程号。
sysInstanceofLevel	IS-IS进程号。
sysLevel	IS-IS级别。 1：Level-1 2：Level-2
sysInstanceofCircIfIndex	IS-IS进程号。
circIndex	接口索引。
ifIndex	接口索引。
circIfIndex	接口IF索引。
pduFragment	64字节报文头缩略。
ifName	接口名。
hwIsisAdjChangeReason	邻居状态变化主要原因： 1：邻居保持时间超时 2：物理接口改变 3：协议原因 4：BFD会话状态变为Down 5：配置改变 6：邻居路由器原因 7：其他原因 8：告警清除
hwIsisAdjChangeSubReason	邻居状态变化详细原因： 1：邻接关系建立 2：删除邻接关系 3：删除接口 4：接口被抑制 5：收到无效的Hello报文 6：认证失败 7：系统ID冲突 8：最大区域地址数不匹配 9：Level区域的区域地址不匹配 10：没有收到Hello报文 11：接口状态变为Down 12：协议不匹配 13：删除邻居 14：BFD会话变为Down状态 15：Level改变 16：P2P协商改变 17：reset邻居 18：接口类型发生改变 19：reset IS-IS 20：删除NET的配置 21：去使能IS-IS 22：Level不匹配 23：收到的Hello报文中不包含本地MAC地址 24：三次握手不成功 25：拓扑不匹配 26：接口ID不匹配 27：三次握手状态为Down 28：其他错误 29：optional checksum检查失败

对系统的影响

邻居不能正常建立。

可能原因

原因1：本地IS-IS的系统ID或者虚拟系统ID与邻居系统ID配置重复。

原因2：接口下配置的认证模式或认证密码与邻居的不一致导致Hello报文认证不通过。

原因3：由于链路两端IS-IS Level-1邻居区域地址不同。

原因4：本地接口收到与本地Level不匹配的Hello报文。

原因5：在广播网中，本地接口收到IP地址与本地接口不在同一个网段的接口发送的Hello报文。

原因6：在P2P网络中，本地接口在没有配置isis peer-ip-ignore的情况下，收到IP地址与本地接口不在同一个网段的接口发送的Hello报文。

处理步骤

查看告警输出信息中IfName字段的值，确定接收此报文的接口和接口类型。
- 如果是广播接口=>2。
- 如果是P2P接口=>7。
查看告警输出信息中PduFragment字段中的内容，从第十个字节开始的连续六个字节为源无线接入控制器的System ID，确定源无线接入控制器，分别在链路两端的接口视图和IS-IS进程视图下使用display this命令，检查链路两端的IS-IS级别和接口级别是否一致。
- 如果不一致=>3。
- 如果一致=>6。
在接口视图下使用isis circuit-level命令，将链路两端的IS-IS级别和接口级别修改一致。检查告警是否消除。
- 如果消除=>15。
- 如果不能消除=>4。
使用display ip interface命令查看源无线接入控制器接口的IP地址与本地接口的IP地址是否在同一网段。
- 如果在同一网段=>8。
- 如果不在同一网段=>5。
在源无线接入控制器和本地无线接入控制器的接口视图下使用ip address命令配置两端接口的IP地址在同一网段。检查告警是否消除。
- 如果消除=>15。
- 如果不能消除=>8。
在源无线接入控制器和本地无线接入控制器的接口视图下使用display this命令检查是否配置了isis peer-ip-ignore。
- 如果配置了isis peer-ip-ignore=>10。
- 如果未配置isis peer-ip-ignore=>7。
在源无线接入控制器和本地无线接入控制器的接口视图下配置isis peer-ip-ignore或者使用ip address命令配置两端接口的IP地址在同一网段。检查告警是否消除。
- 如果消除=>15。
- 如果不能消除=>10。
检查链路两端Level-1的区域地址是否相同。
- 如果相同=>10。
- 如果不相同=>9。
在IS-IS视图下使用network-entity命令配置新的区域地址，确保两端的Level-1区域地址相同。检查告警是否消除。
- 如果消除=>15。
- 如果不能消除=>10。
使用display current-configuration命令检查源无线接入控制器的System ID与本地IS-IS的System ID或Virtual System ID是否重复。
- Y=>11。
- N=>12。
使用network-entity命令修改其中一台无线接入控制器的系统ID或者虚拟系统ID，确保链路两端的无线接入控制器无重复的系统ID或者虚拟系统ID。检查告警是否消除。
- Y=>14。
- N=>12。
检查链路两端接口上的IS-IS认证模式或者认证密码是否相同。
- Y=>14。
- N=>13。
在链路两端的接口视图下使用isis authentication-mode命令，修改认证方式和认证密码，使链路两端的IS-IS认证保持一致。或者在链路两端的接口视图下使用undo isis authentication-mode命令取消IS-IS认证（删除IS-IS认证会降低系统的安全性）。检查告警是否消除。
- Y=>15。
- N=>14。
请收集告警信息和配置信息，并联系技术支持人员。
结束。

参考信息

无