H3C MSR3600 dot1x认证问题

通过iNode认证通过以后，获取到地址，过一会儿弹出认证失败

debug信息
Dec 21 18:24:48:779 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: PAE is in Authenticated state: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:779 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: Sent authorization request: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:779 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: AAA processed authorization request: Result= Success, UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:785 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: Sent accounting-start request: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:788 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: Received accounting-start response with code 26: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:791 2017 bj.255XinYongKa.H3C3600A DOT1X/7/PACKET:
Transmitted a packet on interface GigabitEthernet0/7.
Destination Mac Address=54ee-750c-f8c4
Source Mac Address=1cab-34ce-117e
VLAN ID=20
Mac Frame Type=888e
Protocol Version ID=1
Packet Type=0
Packet Length=4
-----Packet Body-----
Code=4
Identifier=2
Length=4
Dec 21 18:24:48:792 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: PAE is in Aborting state: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:792 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: BE is in Initialize state: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:792 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: PAE is in Disconnect state: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
Dec 21 18:24:48:793 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: BE is in Idle state: UserMAC=54ee-750c-f8c4, VLANID=20, Interface=GigabitEthernet0/7.
%Dec 21 18:24:48:793 2017 bj.255XinYongKa.H3C3600A DOT1X/6/DOT1X_LOGOFF: -IfName=GigabitEthernet0/7-MACAddr=54ee-750c-f8c4-VLANId=20-UserName=739525-ErrCode=14; Session of the 802.1X user was terminated.
Dec 21 18:24:48:793 2017 bj.255XinYongKa.H3C3600A DOT1X/7/EVENT: Interface GigabitEthernet0/7 received DOT1X_PSM_E_USER_UNAUTHORED event.
Dec 21 18:25:12:391 2017 bj.255XinYongKa.H3C3600A DOT1X/7/PACKET:
Received a packet on interface GigabitEthernet0/7.
Destination Mac Address=0180-c200-0003
Source Mac Address=54ee-750c-f8c4
Mac Frame Type=888e
Protocol Version ID=1
Packet Type=2
Packet Length=0

从debug信息里看到问题是出在计费环节
通过配置
domain aaa
accounting lan-access none命令，使得802.1X终端不做计费。配置后，终端802.1X认证成功，问题解决。

本文转自杰1992 51CTO博客，原文链接：http://blog.51cto.com/holger/2053648，如需转载请自行联系原作者

H3C MSR3600 dot1x认证问题相关推荐

H3C交换机配置本地dot1x认证举例
使用终端桥接host模拟pc与交换机直连场景. 拓扑如下,交换机2号千兆接口与pc的vbox虚拟网卡直连. #配置本地用户用于dot1x认证 system-view [H3C]local-user x ...
Cisco/Ruijie/H3C/华为 AAA认证配置
Cisco 配置步骤 Cisco Tacacs+测试 1.配置Tacacs+服务和认证授权方式 (config)#aaa new-model (config)#aaa authentication l ...
基于钉钉认证通过华为、H3C 结合 OpenPortal认证计费系统实现网络准入钉钉授权实名认证
基于钉钉认证通过华为.H3C 结合 OpenPortal认证计费系统实现网络准入钉钉授权实名认证在企业园区网络中,需要结合钉钉实现网络安全准入实名认证,方案中企业网络设备可以是华为(如 ...
基于短信认证通过华为、H3C 结合 OpenPortal认证计费系统实现网络准入短信验证码访客实名认证
基于短信认证通过华为.H3C 结合 OpenPortal认证计费系统实现网络准入短信验证码访客实名认证在企业园区网络中,需要结合短信认证实现网络安全准入,访客短信验证码实名认证.方案中 ...
华为 H3C 配置 Portal认证 mac-trigger快速认证 Mac无感知认证 Radius认证计费对接外部Portal认证计费系统案例
华为 H3C 配置 Portal认证 mac-trigger快速认证 Mac无感知认证 Radius认证计费对接外部Portal认证计费系统案例介绍: OpenPortal网络准入认证计费系统 ...
802.1X(Dot1x)认证原理
802.1X(dot1x)技术简介 802.1X认证,又称为EAPOE(Extensible Authentication Protocol Over Ethernet)认证,主要目的是为了解决局域网 ...
h3cne相当于华为的的那个级别？H3C和华为认证选择哪一个认证比较好呢?现在工作中用到那个厂家的设备多？
有一些朋友在大学里面遇到的是华三这样的厂家,但是又听说社会上现在考华为认证的人就比较多,所以有一些朋友问到网络工程师成长日记,作者小编关于参加考证和学习到底是选择华三还是选择华为呢? 一华三和华为选 ...
H3C MSR3600路由器如何设置IP与Mac地址绑定
导出后会自动下载一个后缀为.cfg的配置文件然后手动修改该配置文件,例如绑定两个IP与MAC的映射如下 # dhcp server ip-pool vlan1gateway-list 192.168 ...
H3C交换机结合深信服AC做802.1x认证
H3C交换机结合深信服AC做802.1x认证这里介绍H3C接入交换机结合深信服的AC设备做802.1x认证,深信服设备做认证服务器,H3C交换机做NAS客户端.深信服的AC做准入的认证方式只能支持e ...

H3C MSR3600 dot1x认证问题

H3C MSR3600 dot1x认证问题相关推荐

最新文章

热门文章