全国咨询服务电话

15378180513 

企业新闻

联系我们

客户至上

成都达锐斯科技有限公司
地址:成都市武候区人民南路4段53号嘉云台丙栋7楼

电话:15378180513

联系人:

邮箱:3511891@qq.com

官网:http://www.cdh3c.com

企业新闻

当前位置: 首页>>企业新闻

S5720-52X-LI-AC 有线802.1x异常掉线

   部分终端802.1x会异常掉线:、

    认证服务器上Radius上下线日志每隔30分钟就会掉线一次。

  查看下线原因是arp detect fail:

  User offline reason : ARP detect fail

  交换机没有获取到客户端IP:

  dis access-user

  238 账号名@域名 - 终端mac Success

    处理过程

 

  从trace看,设备在08:23:53时收到终端的ND报文,建立预连接表项,记录终端类型为IPV6用户,在08:24:43认证成功,终端获取到IPV4地址后,由于设备上记录终端为IPV4类型,故将不允许终端更新IP,在线用户表项中没有IP,因此终端默认在半个小时候后会被踢下线,下线原因记录ARP detect fail。

  BTRACE][2018/11/21 08:23:53][EAPoL][终端mac]:Receive a ND packet from user.

  [BTRACE][2018/11/21 08:24:43][RADIUS][终端mac]:Received a authentication accept packet from radius server(server ip = 10.0.129.1).

  [BTRACE][2018/11/21 08:54:43][SAM][终端mac]:Send user detect fail message.

  解决办法:

  1、 在终端上将IPV6关掉;

  2、 在设备上将IPV6报文触发MAC认证功能去使能

  [HUAWEI] undo authentication trigger-condition dhcpv6 nd

根因

 

  终端开启IPV6功能导致IPV6触发认证之后再获取IPV4地址用户类型前后不一致被踢下线。

解决方案

 

  解决办法:

  1、 在终端上将IPV6关掉;

  2、 在设备上将IPV6报文触发MAC认证功能去使能

  [HUAWEI] undo authentication trigger-condition dhcpv6 nd

友情链接

新华三集团 思科

公司地址

ADDRESS

成都市武候区人民南路4段53号嘉云台丙栋7楼

服务电话

HOTTELEPHONE
  • 15378180513
公司简介
产品展示
H3C交换机
H3C路由器
思科交换机
思科路由器
其它
企业新闻
技术文档
  • 扫一扫,加微信

Copyright © 2024 达锐斯科技 川公网安备 51010802000119号 XML地图

蜀ICP备2020034250号-1 技术支持: 网站模板