部分终端802.1x会异常掉线:、
认证服务器上Radius上下线日志每隔30分钟就会掉线一次。
查看下线原因是arp detect fail:
User offline reason : ARP detect fail
交换机没有获取到客户端IP:
238 账号名@域名 - 终端mac Success
处理过程
从trace看,设备在08:23:53时收到终端的ND报文,建立预连接表项,记录终端类型为IPV6用户,在08:24:43认证成功,终端获取到IPV4地址后,由于设备上记录终端为IPV4类型,故将不允许终端更新IP,在线用户表项中没有IP,因此终端默认在半个小时候后会被踢下线,下线原因记录ARP detect fail。
BTRACE][2018/11/21 08:23:53][EAPoL][终端mac]:Receive a ND packet from user.
[BTRACE][2018/11/21 08:24:43][RADIUS][终端mac]:Received a authentication accept packet from radius server(server ip = 10.0.129.1).
[BTRACE][2018/11/21 08:54:43][SAM][终端mac]:Send user detect fail message.
解决办法:
1、 在终端上将IPV6关掉;
2、 在设备上将IPV6报文触发MAC认证功能去使能
[HUAWEI] undo authentication trigger-condition dhcpv6 nd

根因
终端开启IPV6功能导致IPV6触发认证之后再获取IPV4地址用户类型前后不一致被踢下线。

解决方案
解决办法:
1、 在终端上将IPV6关掉;
2、 在设备上将IPV6报文触发MAC认证功能去使能
[HUAWEI] undo authentication trigger-condition dhcpv6 nd