前言
本文在运行CATOS软件的 Cisco Catalyst 交换机提供普通的syslog和看的错误信息的一个 简要说明。特定地，以下交换机视为：
Catalyst 6000家族(Catalyst 6500及6000 系列 )
Catalyst 5000家族(Catalyst 5500 及5000系列)和派生平台(例如Catalyst 2926g)
Catalyst 4000家族和派生平台(例如Catalyst 2948g和4912G)
如果不查找详细资料 为您在本文寻找的错误信息，请使用 错误信 息解码器工具。您能使用此工具发现错 误信息的含义Cisco IOS软件 ® 和Catalyst OS软件生成 的。使用在本文描述的错误信息解码器工具，您必须是注册 的用户并且您必须登录。
我们在Catalyst 6000、5000及4000 交换机推荐以下最低的操作日志配置：
设置日期和时间在交换机(使用 set time命令)，或者配置交换机使用 网络时间协议(NTP)得到日期和时间从NTP 服务器
保证记录的和记录的时间戳启用(默认情况下，两个 启用)
配置交换机记录到系统日志服 务器(若可能)
错误信息在Catalyst 6000、5000及4000 交换机
以下错误信息在Catalyst 6000家族 能出现，5000系列及4000系列交换机(并且他们的衍生商品，例如 Catalyst 2926g，2948G和4912G交换机) ：
%PAGP-5-PORTFROMSTP/%PAGP-5-PORTTOSTP
< $$+21 %SPANTREE-3-PORTDEL_FAILNOTFOUND
%IP-3-UDP_SOCKOVFL:UDP插口溢出
%IP-3-UDP_BADCKSUM:UDP校验和 出错
做的 %KERNEL-5-UNALIGNACCESS:Alignment 更正
%CDP-4-NVLANMISMATCH：在端口发现的本 地VLAN不匹配[ dec]/[DEC ]
convert_post_SAC_CiscoMIB:Nvram块[ # ]不能变 换
DTP-1-ILGLCFG：非法 配置(在，isl -- on,dot1q)在端口[ mod/port
MGMT-5-LOGIN_FAIL:User不能从控制台登录
MCAST-4-RX_JNRANGE:IGMP： 范围中的RCVD 报告
%PAGP-5-PORTFROMSTP/%PAGP-5-PORTTOSTP
< $$+19 问题： 常见的 "%PAGP-5-PORTFROMSTP"和"%PAGP-5-PORTTOSTP"系统日志消息在交 换机生成。
平台： Catalyst 6000、5000及4000交换机
下列是您将看控制台输出的示例当这 些系统日志消息生成时：
%PAGP-5-PORTFROMSTP:Port 3/3 left bridge port 3/3
%PAGP-5-PORTTOSTP:Port 3/3 joined bridge port 3/3
"PAGP"操作 日志设备报告介入端口聚合协议(PAgP)的事件，用于的协议协商交 换机的之间EtherChannel链路。交换机生成 "%PAGP-5-PORTFROMSTP"系统日志消息每当链路在交换端口丢失。 交换机生成"%PAGP-5-PORTTOSTP"系统日志消息每当链路在交 换端口被发现。 这些syslogs是表明的正常，供参考消息端 口被取消了从或添加了到生成树。注意开辟信道不必须是启 用为了能将生成的这些消息。
在上面 的例子，交换机首先丢失的链路在端口3/3 (取消端口从生成树)和 另外检测的链路在端口(添加端口回到生成树)。
如果为一个特定端口频繁地看这些消息，链路是飘荡 (经常丢失和收复链路)并且您应该调查原因。链路飘荡的典 型的原因在交换端口包括：
速度/双 工不匹配
有故障的电缆
有故障的NIC或其他终端站问题
有故障的交换端口
其他配置错误
如果想 要抑制这些系统日志消息，您能修改操作日志级别为"PAGP"设备到4 或使用命令set logging level pagp 4 default 降低 (默认操作日志级别为 "PAGP"是5)。
%SPANTREE-3-PORTDEL_FAILNOTFOUND
问题： 定期 "%SPANTREE-3-PORTDEL_FAILNOTFOUND"系统日志消息在交换机生成 。
平台： Catalyst 6000、5000及4000交换机
下列是您将看系统日志输出的示例当 此错误出现时：
%SPANTREE-3-PORTDEL_FAILNOTFOUND:9/5 in vlan 10 not found (PAgP_Group_Rx)
这些系统日志消息表 明端口聚合协议(PAgP)尝试从生成树取消端口为指定的VLAN但端口 不在生成树数据结构为该VLAN。 典型地另一个进程(例如， 动态中继协议[ DTP ])从生成树已经取消了端口。
这些消息典型地伴随 %PAGP-5-PORTFROMSTP 消息。 消息是为调试目的--他们不用交换机指示一个问题并且不影 响交换性能。另外，这些消息没有被记录除非更改了默认 "SPANTREE" 设备操作日志配置(默认操作日志级别为"SPANTREE"是 2)。
如果看这些消息的一个过量(例 如，如果您的交换机控制台被充斥与这些消息)，考虑升级交换软件 到您的软件版本系列最新的维护版。最新软件版本在许多情 况下抑制这些消息。
%IP-3-UDP_SOCKOVFL:UDP插口溢出
问题： 定期 "%IP-3-UDP_SOCKOVFL:UDP插口溢出"系统日志消息在交换机生成。
平台： Catalyst 6000、5000及4000交换机
下列是您将看控制台输出的示例当此 错误出现时(显示的UDP插口号也许变化或也许一致是相同)：
%IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow
%IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow
%IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow
%IP-3-UDP_SOCKOVFL:UDP socket 2353 overflow
交换机生成此系统日志消息当为流入 信息包分配的缓冲区在指定的插槽(时UDP 目的地端口)是充分的因 为为该插槽注定的数据流的费率太高。例如，当网络管理站 发送很大数量的SNMP查询时，此情况可能发生。当UDP溢出发 生，减少SNMP查询的数量尝试通过在网络管理站增加轮询间隔，或 者通过减少MIB对象的数量轮询的。
在上面的例子，交换机接受了为交换机的IP地址(或广播地址)注定 信息包的数量过多用目的地UDP插槽2353。由于输入缓冲区为 此插槽在交换机是充分的，交换机生成一个系统日志消息。发出 show netstat udp命令 发现次数交换机到达了溢出条件。
这 些系统日志消息表明一个或更多位置在指定的目的地UDP端口发送很 多UDP数据流到交换机。如果交换机生成这些消息的一个过量 ，使用一个网络分析程序识别数据流的来源和减少数据流的费率。 因为UDP数据流被注定到交换机的CPU，您能使用SPAN功能和 设置源端口为sc0。这识别内部界面为Supervisor。参 见命令参考为 set span命令 欲知更多信息。
%IP-3-UDP_BADCKSUM:UDP校验和出错
问题： 定期 "%IP-3-UDP_SOCKOVFL:UDP插口溢出"系统日志消息在交换机生成。
平台： Catalyst 6000、5000及4000交换机
下列是您将看控制台输出的示例当此 错误出现时(显示的UDP插口号也许变化或也许一致是相同)：
%IP-3-UDP_BADCKSUM:UDP bad checksum
交换机生成此系统日志消息当时在 UDP 数据包发现一个校验和出错，例如SNMP信息包。UDP数 据包头运载接受网络设备检查验证的检查和数据包在传输期间是损 坏。如果接收的检查和在头不匹配校验和值，数据包投下， 并且错误信息被记录。发出 show netstat udp命令发现次数交换 机发现了一个错误状态的检查和数据包。
6500-b (enable) show netstat udp
udp:
0 incomplete headers
0 bad data length fields
0 bad checksums
0 socket overflows
110483 no such ports
此消息只是与信息有关的和是由发送坏信息包的网络 设备造成的到交换机。 使用一个网络分析程序识别数据流的 来源。
%KERNEL-5-UNALIGNACCESS:Alignment更正做
问题： 定期 "%KERNEL-5-UNALIGNACCESS:Alignment更正做的"系统日志消息在交 换机生成。
平台： Catalyst 6000、5000及4000交换机
下列是您将看系统日志输出的示例 当此错误出现时：
%KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B3C reading 0x81B82F36
%KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B88 reading 0x81B82F36
%KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B3C reading 0x81BF1DB6
%KERNEL-5-UNALIGNACCESS:Alignment correction made at 0x80056B88 reading 0x81BF1DB6
这些系统日志消 息表明交换机CPU发现了并且更正了一个校验错误当在DRAM尝试访问 数据。这些消息只是与信息有关的--他们不用交换机指示一 个问题并且不影响系统性能。
如果 看这些消息的一个过量(例如，如果您的系统服务器日志文件或您的 交换机控制台被充斥与这些消息)，考虑升级交换软件到您的软件版 本系列最新的维护版。 备选，您能修改操作日志级别为"内 核" 设备到4或使用命令set logging level kernel 4 default 降低。
如果升级到最新的维护版不排除这 些系统日志消息的生成， 开一个Case与 Cisco技术支持中心(TAC)。
%CDP-4-NVLANMISMATCH： 在端口发现的本地VLAN不匹配 [ DEC]/[DEC ]
问题： 常见的"%CDP-4-NVLANMISMATCH"系统日志消息 在交换机生成。
平台： 运行CatcOs的Catalyst 6000、5000及4000交 换机
下列是您将看控制台输出的示 例当此错误信息在交换机时出现：
2002 Jan 11 08:50:40 EST -05:00 %CDP-4-NVLANMISMATCH:Native vlan mismatch detected on port 4/12002
Jan 11 02:02:45 %CDP-4-NVLANMISMATCH:Native vlan mismatch detected on port 1/1
此消息生成每当交换端口实际连接到另一个交换机或路由
