1、H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 1页 , 共 20页 H3C 无线控制器产品常用日志手册 Version 1.01 杭州华三通信技术有限公司 2013 年 11 月 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 2页 , 共 20页 修订记录 Revision record 日期 版本 修改描述 作者 2013-11-18 1.01 初稿完成 张宏飞 、 黄祖锋 、王森森 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 3页 , 共 20页 声明 Copyright 2016
2、杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 4页 , 共 20页 目录 声明 . 3 1、 AC 日志格式 . 6 2、常用日志解释 . 8 2.1 AP上线 . 8 2.2 AP下线 . 8 2.3 终端关联上线 9 2.4 终端关联下线 9 2.5 Portal认证成功 11 2.6 Portal认证失败 11 2.7 Portal用户下线 12 2.8 Radius认证成功 . 13 2.9 Radius
3、认证失败 . 13 2.10 无感知认证（ AUTO）成功 14 2.11无感知认证（ AUTO）失败 . 14 2.12无感知认证（ AUTO）下线 . 15 2.13 DHCP分配 IP地址 16 2.14 AC CPU门限告警 16 2.15 AC CPU门 限告警恢复 16 2.16 AC温度告警 . 17 2.17 AC温度恢复 . 17 2.18 SSH登录 . 18 2.19 SSH登出 . 18 2.20 SSH认证失败 18 2.21 SSH认证超时 19 2.22 console、 telnet方式登录 19 2.23 console、 telnet方式登出 19 2.24
4、 telnet方式登录失败 20 2.25 console、 telnet方式操作命令 20 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 5页 , 共 20页 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 6页 , 共 20页 1、 AC 日志格式 日志格式： TIMESTAMP HOSTNAME Module name/Severity level/Mnemonic: -DevIP=x.x.x.x; text string 解释： TIMESTAMP：系统时间 HOSTNAME：系统名称，例： AC设备名称 Modul
5、e name：模块名称 Severity level：日志级别 Mnemonic：日志事件 -DevIP=x.x.x.x：设备 IP地址 text string：日志内容 备注： 1、 日志级别： 2、模块名称、日志级别、日志事件（ Module name/Severity level/Mnemonic）三要素决定日志类型。 举例： Oct 28 14:10:18 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10LWPS/6/LWPS_AP_UP(l): -DevIP=120.202.8.98; Connection with AP sy_hdgy_a1_1f_07 goes
6、 operational. 系统时间： Oct 28 14:10:18 2013 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 7页 , 共 20页 系统名称（ AC 设备名称）： UBSHI-MB-WLAN-H3C-AC07-1 模块名称： LWPS 日志级别： 6 日志事件： LWPS_AP_UP： AP上线 设备 IP地址： 120.202.8.98 日志内容： Connection with AP sy_hdgy_a1_1f_07 goes operational. ：名称为sy_hdgy_a1_1f_07 的 AP上线日志 H3C 无线控制器产品常
7、用日志手册 V1.01 2016-03-14 H3C 第 8页 , 共 20页 2、 常用日志解释 2.1 AP上线 关键字： LWPS/6/LWPS_AP_UP 日志内容： Connection with AP STRING1 goes operational.其中 STRING1为 AP的名称。 示例： Oct 28 09:15:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10LWPS/6/LWPS_AP_UP(l): -DevIP=120.202.8.98; Connection with AP sy_xpm_5f_03 goes operational. 2.2
8、 AP下 线 关键字： LWPS/6/LWPS_AP_DOWN 日志内容： Connection with AP STRING1 goes down by reason of STRING2.其中 STRING1为 AP名称，STRING2为 AP下线原因。 AP下线 原因 列举 ： Neighbor Dead Timer Expire： 保活定时器超时 Response Timer Expire： 回复报文等待超时 Debug Wait Timer Expire： data transfer timer 超时 Keylife Timer Expire： 更新密钥超时 Reset AP： 命令
9、重启 AP Delete AP： 删除 AP AP Config Change： AP必要配置改变，例如 Serial ID No Reason： 异常，例如隧道队列写满 Reset AP： 备份过程，或者主备切换过程出错 Remote Authtication Failed： AP认证失败 AP Reassociate： RUN状态收到 Discovery req -NA-： 默认值，无意义 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 9页 , 共 20页 示例： Oct 28 08:28:43 2013 UBSHI-MB-WLAN-H3C-AC07-4
10、 %10LWPS/6/LWPS_AP_DOWN(l): -DevIP=120.202.8.122; Connection with AP sy_fxzszjdjd_5f_ap01 goes down by reason of Response Timer Expire. 2.3 终端 关联 上线 关键字： WMAC/6/WMAC_CLIENT_JOIN_WLAN 日志内容： Client STRING1 successfully joins WLAN STRING2, on APID ULONG1 with BSSID STRING3.其中 STRING1为终端 MAC 地址， STRING2
11、为 SSID 名称， ULONG1 为 APID，STRING3为 BSSID。 示例： Oct 28 09:00:00 2013 UBSHI-MB-WLAN-H3C-AC07-4 %10WMAC/6/WMAC_CLIENT_JOIN_WLAN(l): -DevIP=120.202.8.122; Client 4813-f3e2-b5a5 successfully joins WLAN CMCC, on APID 396 with BSSID 80f6-2e04-3550. 2.4 终端关联 下线 关键字： WMAC/6/WMAC_CLIENT_GOES_OFFLINE 日志内容： Clien
12、t STRING1disconnected from WLAN STRING2. Reason code isULONG1.其中STRING1为 终端 MAC地址， STRING2 SSID名称， ULONG1终端关联下线原因码 。 终端关联下线原因码 列举 ： 0 保留 1 没有明确的原因 2 之前的链路认证无效 3 无线客户端离开或者被去认证 4 空闲超时掉线或者没有收到 assoc response的 ACK H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 10 页 , 共 20页 5 由于资源不足拒绝关联 6 从还没有通过链路认证的客户端收到了不合理报
13、文 7 从还没有通过链路关联的客户端收到了不合理报文 8 无线客户端离开或者被去关联 9 在进行链路认证前收到链路关联报文 10 由于客户端 Power参数不匹配造成失败 11 由于支持的信道不匹配引起失败 12 保留 13 由于协议协商的 IE不规范造成失败 14 由于 TKIP的 MIC验证错误造成失败 15 由于 4次握手协商超时造成失败 16 由于组播秘要协商超时造成失败 17 由于 RSN IE信息不匹配造成失败 18 组播报文加密算法不合法 19 单播报文加密算法不合法 20 非法的 AKMP 21 RSN的版本不支持 22 RSN的能力信息非法 23 802.1x 认证失败 24
14、 由于安全策略加密算法被拒绝 32 QOS相关的协商失败造成关联失败 65534 因为存在冗余的 sta 而删除，例如漫游 示例： Oct 28 08:59:57 2013 UBSHI-MB-WLAN-H3C-AC07-4 %10WMAC/6/WMAC_CLIENT_GOES_OFFLINE(l): -DevIP=120.202.8.122; Client c8ae-9ca0-ab6a disconnected from WLAN CMCC-AUTO. Reason code is 1. H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 11 页 , 共 20页
15、 2.5 Portal认证成功 关键字： PORTAL/5/PORTAL_USER_LOGON_SUCCESS 日志内容： -UserName=STRING1-IPAddr=STRING2-IfName=STRING3-VlanID=ULONG1-MACAddr=STRING4 -APMAC=STRING5-SSID=STRING6-NasId=STRING7-NasPortId=STRING8; Usergot online successfully.其中 STRING1为用户名称， STRING2为用户 IP地址， STRING3为用户 接入 接口， ULONG1 为用户 接入 VLAN号
16、 ， STRING4为 用户 MAC地址， STRING5为 用户接入AP的 MAC地址 ， STRING6为用户接入 SSID， STRING7-为用户接入 NAS-ID， STRING8为用户接入 Nas-Port-ID。 示例： Oct 28 08:21:27 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10PORTAL/5/PORTAL_USER_LOGON_SUCCESS(l): -DevIP=120.202.8.98-UserName=13477313509edu-IPAddr=10.152.30.38-IfName=Vlan-interface1901-Vlan
17、ID=1901-MACAddr=7072-3ccd-ad93; User got online successfully. 2.6 Portal认证失败 关键字： PORTAL/4/PORTAL_USER_LOGON_FAIL 日志内容： -UserName=STRING1-IPAddr=STRING2-IfName=STRING3-VlanID=ULONG1-MACAddr=STRING4-Reason=STRING5;Userfailed to get online.其中 STRING1为用户名称， STRING2为用户 IP地址， STRING3为用户业务 VLAN接口， ULONG1
18、为用户业务 VLAN号， STRING4为用户 MAC地址 ， STRING5为 Portal认证失败原因码。 Portal认证失败原因码列举 ： 1： Rejected： 认证请求被拒绝（其他条件不满足 被设备直接拒绝，或者来自 radius的拒绝） 2： User has got online： 用户已经在线 3： A user is authenticating： 用户正在认证过程中 4： Authentication Failed： 认证失败（来自 radius的拒绝） H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 12 页 , 共 20页 Othe
19、r Error： 其他 示例： Oct 28 08:04:10 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10PORTAL/4/PORTAL_USER_LOGON_FAIL(l): -DevIP=120.202.8.98-UserName=18772942001edu-IPAddr=10.152.27.238-IfName=Vlan-interface1901-VlanID=1901-MACAddr=ccfe-3c01-c6ba-Reason=Rejected : 1; User failed to get online. 2.7 Portal用户下线 关键字： PORTA
20、L/5/PORTAL_USER_LOGOFF 日志内容： -UserName=STRING1-IPAddr=STRING2-IfName=STRING3-VlanID=ULONG1-MACAddr=STRING4-APMAC=STRING5-SSID=STRING6-NasId=STRING7-NasPortId=STRING8-Reason=STRING9; -InputOctets=ULONG2-Output Octets=ULONG3-Input Gigawords=ULONG4-Output Gigawords=ULONG5 -SessionTime=ULONG6; User logg
21、ed off. 其中 STRING1为用户名称，STRING2为用户 IP地址， STRING3为用户业务 VLAN接口， ULONG1 为用户业务 VLAN号，STRING4为用户 MAC 地址 ， STRING5为用户接入 AP 的 MAC 地址， STRING6为用户接入SSID， STRING7-为用户接入 NAS-ID， STRING8为用户接入 Nas-Port-ID， STRING9为 Portal用户下线原因 ， ULONG2为 用户输入字节数，以 Byte为单位 ， ULONG3为 用户输出 字节数，以 Byte 为单位 ， ULONG4为 用户输入字节数是 4G 字节的多少
22、倍， ULONG5为 用户输出字节数是 4G字节的多少倍 。 ULONG6为用户在线时长。 Portal用户下线原因列举： User Request： 用户主动下线 Idle Timeout： idle-cut超时，踢掉用户 Session Timeout： 服务器下发的 session-time到时间，踢掉用户 Admin Reset： 通过命令行 cut用户 NAS Error： 内部错误（多种情况） NAS Request： 队列溢出 Service Unavailable： radius服务器不可达 Other Error： 其他错误 H3C 无线控制器产品常用日志手册 V1.01 2
23、016-03-14 H3C 第 13 页 , 共 20页 示例： Oct 28 08:01:34 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10PORTAL/5/PORTAL_USER_LOGOFF(l): -DevIP=120.202.8.98-UserName=18772834679edu-IPAddr=10.152.30.34-IfName=Vlan-interface1901-VlanID=1901-MACAddr=087a-4c9b-33fa-Reason=Idle Timeout-InputOctets=122480-OutputOctets=369191-In
24、putGigawords=0-OutputGigawords=0; User logged off. 2.8 Radius认证成功 关键字： RDS/6/RDS_SUCC 日志内容： -IfName=STRING1-VLANId=ULONG1-MACAddr=STRING2-IPAddr=STRING3-IPv6Addr=STRING4-UserName=STRING5; User got online successfully.其中 STRING1为 用户 接入 接口 ，ULONG1为 用户 接入 VLAN号 ， STRING2为 用户 MAC地址， STRING3为 用户 IP地址， ST
25、RING4为用户 IPv6地址， STRING5为 用户名称。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10RDS/6/RDS_SUCC(l): -DevIP=120.202.8.98-IfName=Vlan-interface1901-VlanId=1901-MACAddr=EC:89:F5:CF:D8:10-IPAddr=10.152.3.75-IPv6Addr=N/A-UserName=18772937072edu; User got online successfully. 2.9 Radius认证失败 关键字： RDS/5
26、/RDS_FAILURE 日志内容： -IfName=STRING1-VLANId=ULONG1-MACAddr=STRING2-IPAddr=STRING3-IPv6Addr=STRING4-UserName=STRING5; User failed to get online. STRING6， 其中 STRING1为用户 接入接口， ULONG1为用户 接入 VLAN号 ， STRING2为用户 MAC地址， STRING3为用户 IP地址，STRING4为用户 IPv6地址， STRING5为用户名称 ， STRING6为 Radius认证失败原因。 Radius认证失败原因列举： H
27、3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 14 页 , 共 20页 Failed to send the accounting packet.： 发送计费报文失败 “Failed to create the accounting packet.： 构造计费报文失败 “Unsupported RADIUS attributes.： 不支持的 radius属性 除了上述三种，其他普通认证失败携带的都是 radius拒绝报文中携带的信息，信息的解释在 radius。 示例： Oct 28 09:01:54 2013 UBSHI-MB-WLAN-H3C-AC07-
28、4 %10 RDS/5/RDS_FAILURE: -IfName=Ethernet0/0-VLANId=1-MACAddr=00:11:43:C5:4B:23-IPAddr=192.168.0.1-IPv6Addr=2002:1-UserName=testsystem; User failed to get online. Failed to send the accounting packet. 2.10 无感知认证（ AUTO）成功 关键字： PORTSEC/6/PORTSEC_DOT1X_LOGIN_SUCC 日志内容： IfName=STRING1-MACAddr=STRING2-VL
29、ANId=INTEGER1-UserName=STRING3; The user passed 802.1X authentication and got online successfully.其中 STRING1为用户 接入接口 ，STRING2为用户 MAC地址 ， INTEGER1为用户 接入 VLAN号 ， STRING3为 用户名称。 示例： Oct 28 17:37:37 2013 UBSHI-MB-WLAN-H3C-AC07-4 %10PORTSEC/6/PORTSEC_DOT1X_LOGIN_SUCC(l): -DevIP=120.202.8.122-IfName=WLAN-
30、DBSS6:4845-MACAddr=80:96:B1:06:8A:0B-VlanId=1104-UserName=13910137549; The user passed 802.1X authentication and got online successfully. 2.11无感知认证（ AUTO）失败 关键字： PORTSEC/6/PORTSEC_DOT1X_LOGIN_FAILURE 日志内容： -IfName=STRING1-MACAddr=STRING2-VLANId=INTEGER1-UserName=STRING3; The user failed the 802.1X a
31、uthentication.其中 STRING1为用户接入接口， STRING2为用户 MAC地址， INTEGER1为用户 接入 VLAN号 ， STRING3为用户名称。 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 15 页 , 共 20页 示例： Oct 28 08:01:13 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10PORTSEC/6/PORTSEC_DOT1X_LOGIN_FAILURE(l): -DevIP=120.202.8.98-IfName=WLAN-DBSS6:854-MACAddr=F0:84:C9:A8:B
32、0:F8-VlanId=1101-UserName=12345678; The user failed the 802.1X authentication. 2.12无感知认证（ AUTO）下线 关键字： PORTSEC/6/PORTSEC_DOT1X_LOGOFF 日志内容： -IfName=STRING1-MACAddr=STRING2-VLANId=INTEGER1-UserName=STRING3-ErrCode=INTEGER2; Session of the 802.1X user was terminated.其中 STRING1为用户接入接口，STRING2为用户 MAC地址，
33、 INTEGER1为用户 接入 VLAN号， STRING3为用户名称， INTEGER2为 无感知认证（ AUTO）下线原因码。 无感知认证（ AUTO）下线原因码列举： 41： 闲置切断 42： 时间的限制切断 43 ： 流量的限制切断 44 ： 管理员的指令性切断 45 ： 业务控制属性实时更新失败触发切断 46 ： 在线计费超时触发指令切断 47 ： RADIUS服务器明确传来的指令性切断 48： 用户主动下线 49： 重认证失败 50： 802.1X的其他错误 示例： Oct 28 16:14:10 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10PORTSEC/6
34、/PORTSEC_DOT1X_LOGOFF(l): -DevIP=120.202.8.98-IfName=WLAN-DBSS6:1121-MACAddr=5C:95:AE:B7:B8:98-VlanId=1101-UserName=13997800252-ErrCode=1; Session of the 802.1X user was terminated. H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 16 页 , 共 20页 2.13 DHCP分配 IP地址 关键字： DHCPSD/5/DHCPS_ALLOCATE_IP 日志内容： DHCP serv
35、er information: Server IP =STRING1, DHCP client IP =STRING2, DHCP client hardware address = STRING3, DHCP client lease = INTEGER1.其中 STRING1为 DHCP服务器的IP 地址 ， STRING2为服务器给客户端分配的 IP 地址 ， STRING3为客户端的 MAC 地址 ，INTEGER为地址租约，单位为秒。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10DHCPSD/5/DHCPS_ALLOCAT
36、E_IP(l): -DevIP=120.202.8.98; DHCP server information: Server IP = 10.152.128.2, DHCP client IP = 10.152.129.108, DHCP client hardware address = ace2-150b-c4c7, DHCP client lease = 3600. 2.14 AC CPU门限告警 关键字： DEVM/4/DEM_CPU_USAGE_HIGH 日志内容： CPU usage INTEGER1% in slot INTEGER2 exceeded the upper thre
37、shold INTEGER3%.其中 INTEGER1为实时 cpu利用率， INTEGER2为槽位号， INTEGER3为 cpu利用率阀值。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10DEVM/4/DEM_CPU_USAGE_HIGH:CPU usage 95% in slot 1 exceeded the upper threshold 90%. 2.15 AC CPU门限告警恢复 关键字： DEVM/5/DEM_CPU_USAGE_RECOVER 日志内容： CPU usage INTEGER1% in slot INTE
38、GER2 recover to the recover threshold INTEGER3%. 其中 INTEGER1为实时 cpu利用率， INTEGER2为槽位号， INTEGER3为 cpu利用率阀值。 H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 17 页 , 共 20页 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10 DEVM/5/DEM_CPU_USAGE_RECOVER:CPU usage 80% in slot 1 recover to the recover threshold
39、90%. 2.16 AC 温度告警 关键字： DEVM/4/TEMPERATURE_WARNING 日志内容： Temperature is greater than warning upper limit on Chassis INTEGER1 slot INTEGER2 sensor STRING1 INTEGER3.其中 Chassis INTEGER1 slot INTEGER2为槽位号， STRING INTEGER为感应器类型和感应器编号。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10DEVM/4/TEMPERATURE
40、_WARNING: Temperature is greater than warning upper limit on Chassis 1 slot 2 sensor inflow1. 2.17 AC温度恢复 关键字： DEVM/5/TEMPERATURE_NORMAL 日志内容： Board temperature changes to normal on Chassis INTEGER1 slot INTEGER2 sensor STRING1 INTEGER3. 其中 Chassis INTEGER1 slot INTEGER2为槽位号， STRING INTEGER为感应器类型和感应
41、器编号。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10 DEVM/5/TEMPERATURE_NORMAL: Board temperature changes to normal on Chassis 1 slot 5 sensor inflow 1. H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 18 页 , 共 20页 2.18 SSH登录 关键字： SSH/6/SSH_LOGIN 日志内容： STRING1 user STRING2 (IP:STRING3) logged in succe
42、ssfully.其中 STRING1为用户登录类型， STRING2为登录用户名， STRING3为登录用户 IP地址。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10SSH/6/SSH_LOGIN: STEL user user1 (IP:1.1.1.1) logged in successfully. 2.19 SSH登出 关键字： SSH/6/ SSH_LOGOUT 日志内容： STRING1 user STRING2 (IP:STRING3) logged out.其中 STRING1为用户登录类型，STRING2为登录用户名
43、， STRING3为登录用户 IP地址。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10SSH/6/SSH_LOGOUT: STEL user user1 (IP:1.1.1.1) logged out. 2.20 SSH认证 失败 关键字： SSH/6/SSH_AUTH_FAIL 日志内容： user STRING1 (IP: STRING2) didnt pass publickey authentication for STRING3.其中STRING1为登录用户名， STRING2为登录用户 IP地址， STRING3为失败原
44、因： SSH认证失败失败原因列举： wrong publickey algorithm. wrong publickey. wrong digital signature. 示例： H3C 无线控制器产品常用日志手册 V1.01 2016-03-14 H3C 第 19 页 , 共 20页 Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10SSH/6/SSH_AUTH_FAIL: SSH user user1 (IP:192.168.100.1) didnt pass public-key authentication for wrong publ
45、ickey algorithm. 2.21 SSH认证超时 关键字： SSH/6/SSH_AUTH_TIMEOUT 日志内容： STRING1 user STRING2 (IP:STRING3) failed to login because of authentication timeout. 其中 STRING1为用户登录类型， STRING2为登录用户名， STRING3为登录用户 IP地址。 示例： Oct 28 08:00:41 2013 UBSHI-MB-WLAN-H3C-AC07-1 %10SSH/6/SSH_AUTH_TIMEOUT:SSH user user1 (IP:1.1.1.1) failed to login because of authentication timeout. 2.22 console、 telnet方式登录 关键字： SHELL/5/SHELL_LOGIN 日志内容： STRING1 logged in from
