交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
无线管理与应用
安全
下一代防火墙
安全网关
检测管理安全
所有技术解决方案
服务产品
此掉线是由于交换机与客户端的dot1x会话断开,无法直接判断问题原因,大部分的位置原因掉线都会以这个提示来报错。
首先需排除掉确实是由于管理员操作踢用户下线的原因。然后一步一步排查甚至是长时间的抓包。
以下是一些可能的原因:
1).客户端问题。部分低版本客户端(如SU3.95)存在bug,常出现于用户大流量的下载或上传时,使用最新正式版的客户端即可解决。
2).接入设备问题:
a.交换机更改了dot1x等配置,重置dot1x会话。此为正常现象。
b.交换机哈希冲突。多出现于S20、S23交换机,无技术性解决方法,建议减少单个交换机下的接入用户或更换交换机。
c.交换机软件bug。升级至最新正式版即可。
3).无流量检测机制。交换机或ACE设备开启了无流量保活检测,如果一段时间内没有流量穿越这些设备,就会被强制下线。
4).SAM开启了抢占的情况。ip地址冲突会导致抢占强制下线。建议合理规划IP,优化ip分配管理来解决。另外,如果用户有残留在在线表的情况,下次上线即会抢占强制之前残留用户,也会留下一条被强制下线的记录。使用破解客户端抢占登录也会形成这种记录。
5).其他网络环境。如病毒,攻击,异常报文或流量等造成。