设备版本:AC-11.2R1
一、问题描述:下发策略时,发现下面用户报”用户绑定IP/MAC校验失败“
排查问题 1、检查策略,发现与之前其他组做的策略一样。 2、直通测试。系统管理--系统诊断--上网故障排除。发现报错为”用户认证丢包“ 3、检查PC所在的网络环境。发现PC上接的交换机是一台三层交换机,而认证策略开启了”自动录入IP和MAC的绑定关系“。 解决方案:去掉”自动录入IP和MAC的绑定关系“前面的勾即可。
二、问题描述:用户认证时报”用户绑定校验失败“
打开AC的组织结构,将PC终端的IP在搜索栏里输入,发现这个IP已经绑定其他IP。
解决方案:在组织结构里删除该用户;用户绑定里删除该IP对应关系;IP/MAC绑定删除该IP对应关系。
PS:对于一些已经配置了策略的设备,再配置新策略时,会想当然的认为新配置的终端所在的网络环境一致,容易出现先入为主的情形,影响自己对真实情况的判断。 |