提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查:步骤一、检查802.1X计费配置是否正确

|

问题描述

检查802.1X计费配置是否正确
如何判断当前是否认证成功:如果AC回复了accept报文代表认证成功,开始进入用户上线流程

解决方案

1、检查802.1x计费配置中的端口的及秘钥和交换机配置的是否一致

2、认证成功后,将终端MAC地址缓存在设备内存中5分钟并查找对应的IP地址,若用户认证不上线情况需检查:
    1)、是否发送了计费报文或流量经过设备或准入是否上报了用户信息  
    2)、计费报文中是否携带客户端IP   
    3)、若第二点不携带确认是否配置跨三层且获取到ARP表
注意:
1、如果未发送计费报文,但是流量经过设备或准入上报了用户信息的情况,会存在用户注销不了的现象;需要依赖交换机发送计费注销报文后,用户才能注销
2、如果报文中不携带客户端IP,跨三层配置是必须的,纯二层环境也需要配置跨三层才能获取到ip并上线,可以开启跨三层镜像模式选着对应的二层接口即可
3、准入上报仅13.0.15及以上版本才支持

操作影响范围

我要分享
文档编号: 219531
作者: admin
更新时间: 2023-01-05 17:29
适用版本: