记一次关于苹果笔记本mac地址免认证偶尔不生效问题排查分析

       写在前面：本次问题处理与数通厂家和深信服产品均无关系，客户侧单独的DHCP服务器设置导致的问题；日常问题处理过程中，难免涉及到对接第三方友商、数通厂家甚至其他的一些产品，除了证明问题确实跟我们设备没关系，也要想办法解决客户问题，这个其实也是我们厂家和渠道/集成商最大的区别。
      

      一、客户问题：

      苹果电脑偶尔会遇到mac免认证不生效，需要用户重新认证的问题，影响感知不好，需要现场处理。

      二、排查过程：

      检查设备日志，发现是详情 :“ MAC变动注销认证方式 : 免认证”，初步判断是终端mac地址变化导致，或者是原本已经免认证的用户IP实际用户已经离线但是在AC上依然在线（取决于无流量自动注销时间设置是多久），可能IP被别的终端获取到，就直接用已在线的账号去上网了。

AC上面查询对应用户的mac或者账号的认证日志（在线终端和注销登录记录都查下）

   1、经过现场排查2台苹果笔记本发现用户终端都是固定mac，也一直连接的一个无线信号，不存在mac地址变动，由此排除mac地址变动问题。

PS：苹果电脑一般网络设置有三种：轮替、固定和关闭，选择固定即可，连接不同的WIFI信号会产生不同的mac。

设置-无线网络设置-对应的信号-点击》即可进入下面的设置界面

2、AC勾选了“MAC地址变动需要重新认证”，勾选“MAC地址变动需要重新认证”选项会影响MAC免认证的有效性。当该选项被勾选时，如果用户的MAC地址发生变动，系统会要求用户重新进行认证，这可能导致原本已经免认证的用户被迫重新认证，从而使得MAC免认证失效。不勾选mac变动注销的话，可能IP被别的终端获取到，就直接用已在线的账号去上网了。

3、第二种情况除非DHCP释放地址，否则用户终端是无法拿到AC上面在线用户的IP的。AC无流量自动注销时间是12小时，协调客户登录DHCP服务器，发现DHCP分配给用户的IP租期只有1小时。会导致这个问题比较严重，已协调客户修改成12-24小时了。

三、目前业务正常，保持关注。根因：客户DHCP服务器配置的租约时间太短，只有1小时导致。