802.1X或MAC认证过程中ARP探测失败导致用户下线华为交换机为确保用户在线状态正常,会向在线用户发送ARP下线探测报文,如果用户在下线探测周期内没有回应,则设备认为该用户已下线。 设备默认使用255.255.255.255作为用户下线探测报文的源IP地址。如果网络中存在用户不支持回应源IP地址为255.255.255.255的ARP探测报文,则客户端不会回应ARP探测报文。此时管理员可以使用命令access-user arp-detect default ip-addressip-address修改ARP探测报文的默认源IP地址为0.0.0.0;或者执行命令access-user arp-detect vlan vlan-id ip-address ip-address mac-address mac-address,指定VLAN内用户下线探测报文的源IP地址和源MAC地址。 注:加黑的为交换机命令、斜体为命令值(vlanID、IP地址、MAC地址等) —— 文字来自于华为文档中心 |