(1).确认用户上线经过了正常的认证交互过程。某些破解客户端或者代理上网并没有正常的认证交互过程。
(2).确认接入控制配置正确,应用到了相应的用户。检查用户是否是面验证或者是否与BACL有冲突。检查是否被设置成了公用服务。
(3).确认用户接入的设备型号是否选择正确。不同的设备型号对应不同的接入方式,不同的接入方式会导致接入控制不同。可在上网明细中查看用户所使用的接入方式。比如用户接入的设备在设备型号中选择的是其他非锐捷设备,那么用户接入方式就为通用接入方式,此时用户是不受有线认证方式或其他接入方式的接入控制。