本帖最后由 yzy 于 2018-7-27 16:05 编辑
需求:
客户有一套华三无线系统,需要通过信锐无线控制器做portal认证
故障问题: 做完portal认证后每隔两天就需要重新认证登录,信锐控制器中设置免弹Portal页面有效期是永久有效
故障排查: 1、portal认证原理
2、检查两边设备portal配置,都没有问题,配置都是正确的 3、抓包分析,发现华三控制器发送过来的数据包报文中没有REQ-MACBIND 4、检查华三设备MAC-Tiger没有配置,导致用户上线的数据包报文中没有REQ-MACBIND
问题解决: 1、用户认证MAC-Tiger(无感知)原理
2、在华三无线控制器配置MAC-Tiger #创建MAC绑定服务器某公司,并进入MAC绑定服务器视图 [AC] portal mac-trigger-server mts # 配置MAC绑定服务器的地址为172.20.4.99 [AC-portal-mac-trigger-server-某公司] ip 172.20.4.99
# 在无线服务模板上应用MAC绑定服务器某公司 [AC] wlan service-template test [AC-wlan-st-st1] portal apply mac-trigger-server mts
3、抓包查看到有REQ-MACBIND了
大功告成,让客户留意了一个星期都没有再出现需要portal认证 |