告别运维内耗 全域协同提效 丨 锐捷网络运维保障经验分享会
预约直播
无感准入 人物统管 丨 RG-SAM+5.X 新一代高校AI认证平台发布
预约直播

【802.1x案例】SAM+联动AC无线1X认证成功后,无法上网

发布时间:2024-06-18
点击量:80

 故障主题

SAM+联动AC无线1X认证成功后,无法上网

关键字:SAM+ 无线原生1X 认证成功后马上掉线

一、故障现象描述

用户使用无线1X进行认证,用户侧连不上网络,但是SAM上显示认证成功


二、故障排查分析

1、检测基本配置无误,测试web认证正常,仅1X认证不成功,排除radius key等配置问题 2、SAM上抓包,AC接收到accpet报文发起计费开启后立即发计费结束报文,原因为admin reset(查看报文,此时SAM并未做DM下线的动作)

   3、拉通无线工程师在AC上进行日志分析,发现accpet报文均是author fail
  4、说明radius 认证成功报文有字段无法识别,经过细查配置,发现SAM配置了VLAN下发,下发的vlan在对应的wlan下并不存在

三、故障根因说明

故障根因原理说明:
配置问题——SAM+配置与AC冲突导致,当SAM+上配置VLAN下发时,由于AC上没有相应的配置,认为用户划拨到认证成功报文中的VLAN,就会在授权阶段将用户踢下线,
如果设置vlan下发,对应的wlan下要有相关vlan group 配置。

由于web认证是先在对应的vlan下获取到了地址后再进行认证,没有受影响。

四、故障解决方案

删除SAM+上对应的vlan跳转配置/AC上完善vlan跳转配置;1X认证恢复正常

如遇该故障定位解决的可点击转:售后闪电兔 处理

返回顶部

收起
文档AI助手
文档评价
该资料是否解决了您的问题?
您对当前页面的满意度如何?
不咋滴
非常好
您满意的原因是(多选)?
您不满意的原因是(多选)?
您是否还有其他问题或建议?
为了快速解决并回复您的问题,您可以留下联系方式
邮箱
手机号
感谢您的反馈!
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
taptap点点亚洲体育
Baidu
map