#原创分享#AC全网行为管理之认证掉线排障分析——全网实践第三弹
  

霸气你蕾哥 28343人觉得有帮助

{{ttag.title}}
背景
客户已部署我们全网13.0.7,结合华为交换实现802.1X,在802.1X认证中,使用RADIUS协议,此时全网作为RADIUS服务端的角色,客户厂区办公区域需要通过认证助手完成认证才可接入内网上线。
问题描述

反馈部分终端5分钟左右掉线,重新退出认证助手重连,又成功上线,现象每过5分钟复现


排障
1查询全网行为管理的日志中心——行为日志——登录/注销日志
799025fc11ea585475.png
查询日志发现有大量登录注销日志,且时间为固定5分钟下线,日志详情dot1X注销,了解radius的都清楚,看见这个就很敏感,因为我们的注销是交换机发送注销报文才会注销下线,怀疑是心跳报文等机制

2结合抓包验证
8815fc11fc52728a.png
691265fc11fd399846.png
结合抓包定位猜想无误,看数据包是交换机发stop包注销导致,再结合ac登录/注销日志,匹配时间上也吻合
定位交换机问题

3.协调华为工程师定位交换机,经确认,默认有个arp检测机制,反馈关闭后再测试,无问题现象复现,问题闭环
604745fc1208bb3313.png

打赏鼓励作者,期待更多好文!

打赏
33人已打赏

sangfor_1143 发表于 2020-12-1 10:31
  
感谢楼主的分享,楼主针对AC结合华为交换实现802.1X过程中部分终端5分钟左右掉线又上线的问题做了个简单的介绍,先是在AC上看注销的日志然后抓包看具体数据最后定位到是arp检测机制问题,整篇文章思路清晰,期待楼主后续带来更多有价值的分享:爱你:
酒慰风尘 发表于 2020-11-30 13:09
  
不错的分享,全网行为大家都还不是特别熟悉,帮助意义很大
新手148744 发表于 2020-11-30 14:29
  
802.1X或MAC认证过程中ARP探测失败导致用户下线
华为交换机为确保用户在线状态正常,会向在线用户发送ARP下线探测报文,如果用户在下线探测周期内没有回应,则设备认为该用户已下线。
设备默认使用255.255.255.255作为用户下线探测报文的源IP地址。如果网络中存在用户不支持回应源IP地址为255.255.255.255的ARP探测报文,则客户端不会回应ARP探测报文。此时管理员可以使用命令access-user arp-detect default ip-addressip-address修改ARP探测报文的默认源IP地址为0.0.0.0;或者执行命令access-user arp-detect vlan vlan-id ip-address ip-address mac-address mac-address,指定VLAN内用户下线探测报文的源IP地址和源MAC地址。
注:加黑的为交换机命令、斜体为命令值(vlanID、IP地址、MAC地址等)
                                                                                                             ——        文字来自于华为文档中心
guafeng00 发表于 2020-12-1 08:05
  
学习学习
icorgi 发表于 2020-12-1 09:08
  
感谢分享
新手031815 发表于 2020-12-1 09:09
  
不错的分享
Jean_Zhj 发表于 2020-12-1 09:09
  
非常不错的文章,排错思路清晰。
QQ小冰 发表于 2020-12-1 09:10
  
学习学习
新手780102 发表于 2020-12-1 09:15
  
帮助意义很大
NONO 发表于 2020-12-1 09:18
  
又学到一个新设备的名字,不懂。学习
发表新帖
热门标签
全部标签>
每日一问
信服课堂视频
GIF动图学习
技术笔记
项目案例
产品连连看
专家分享
在线直播
新版本体验
技术咨询
技术圆桌
答题自测
每日一记
功能体验
排障笔记本
安装部署配置
原创分享
测试报告
畅聊IT
SDP百科
专家问答
上网策略
云计算知识
干货满满
网络基础知识
安全攻防
VPN 对接
SANGFOR资讯
MVP
升级
日志审计
问题分析处理
流量管理
运维工具
用户认证
解决方案
sangfor周刊
技术顾问
信服故事
标准化排查
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告

本版版主

146
82
49

发帖

粉丝

关注

本版热帖

本版达人

新手89785...

本周建议达人

七嘴八舌bar

本周分享达人

新手76619...

本周提问达人