产品
产品中心
< 返回主菜单
产品

交换机

交换机所有产品
< 返回产品
交换机
查看交换机首页 >

无线

无线所有产品
< 返回产品
无线
查看无线首页 >

云桌面

云桌面产品方案中心
< 返回产品
云桌面
查看云桌面首页 >

安全

安全所有产品
< 返回产品
安全
查看安全首页 >
产品中心首页 >
行业
行业中心
< 返回主菜单
行业
行业中心首页 >

【交换】DOT1X认证不上成功如何排查

发布时间:2014-03-18
点击量:10284

1、故障现象

PC通过1x认证客户端认证上线时提示认证失败,无法认证成功,PC则无法访问业务网络。

      目前比较典型的认证失败的现像:1)寻找认证服务器 2)连接认证服务器3)认证失败

2、故障可能的原因

1) 客户端原因:

a.用户名或密码错误

       b.已达到同时在线用户数量上限

       c.信息校验错误(IP、MAC、NAS IP、NAS PORT、IP地址类型)

       d.账户处于欠费状态

       e.不在认证时段内

       f.客户端版本过低

       g.客户端完整性被破坏

       h.该服务不存在

       i.本日内不能使用该公有服务

       j.不能使用地区受限服务

       k.用户处于黑名单中

2) 交换机功能原因,如:功能冲突、安全功能过滤、不支持特殊的认证过程等等。

3) 服务器问题,如:服务器宕机、服务器策略设置错误、用户已在线(异常)、NAS添加错误等等。

       4) 网络配置错误或网络不通,如:NAS (network access server)到Radius不通、用户到NAS不通或配置错误

3、故障处理步骤

1) 检查客户端、交换机、服务器配置

2) 通过客户端提示、交换机Log、Radius日志信息判断故障点

3) 简化环境,确定故障发生节点

4)通过Debug操作获取故障信息

5) 排查设备软件版本问题

6) 收集信息,请联系4008111000协助处理

 

其中检查客户端、交换机、服务器配置举例如下(其它操作请联系4008111000协助处理)

步骤(1):检查交换机配置:

步骤1:交换机上AAA服务器地址和KEY与Radius(SAM,SMP服务器)上NAS的地址和KEY需匹配

Ruijie(config)#aaa new-model    ------>开启AAA功能

Ruijie(config)#radius-server host 192.168.33.244   ------>配置radius IP

Ruijie(config)#radius-server key ruijie      ------>配置与radius通信的key

 

步骤.2:确认认证方法是否已配置并引用

Ruijie(config)#aaa authentication dot1x ruijie group radius     ------>创建dot1x认证方法认证列表,名称为ruijie

Ruijie(config)#aaa accounting network ruijie start-stop group radius   ------>创建dot1x记账方法认证列表,名称为ruijie

Ruijie(config)#dot1x authentication ruijie        ------>应用认证方法列表

Ruijie(config)#dot1x accounting ruijie            ------>应用记账方法列表

 

步骤3:确认SNMP 共同体配置。

需与Radius上配置的SNMP共同体配置一致。

Ruijie(config)# snmp-server community ruijie rw ------>交换机和SAM服务器存在SNMP交互指定SNMP共同体字段,以ruijie为例,

 

步骤4:确认是否打开端口受控。

Ruijie(config)#interface  g0/1

Ruijie(config-if-range)#dot1x port-control auto       ------>接口启用dot1x认证

 

步骤(2):检查Radius(SAM,SMP服务器)配置:

      重点检查服务器如下配置信息:

      a、设备IP地址:也就是NAS交换机的IP地址。

      b、设备key:与交换机上配置的key一致。

      c、读写Community:与交换机配置的Community名一致。

 

步骤(3):检查SU客户端的配置:

a、确认认证方式:如果是有线认证则选择有线方式,如果是无线认证则选择无线方式。

b、确认用户名和密码是否输入正确。

c、确认认证网卡:若是多网卡则需选择正确的要进行认证的网卡。

 

 

相关产品

返回顶部

请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反馈 意见反馈
意见反馈
更多联系方式