故障主題
SAM+聯(lián)動AC無線1X認(rèn)證成功后，無法上網(wǎng)
關(guān)鍵字：SAM+ 無線原生1X 認(rèn)證成功后馬上掉線
一、故障現(xiàn)象描述
用戶使用無線1X進(jìn)行認(rèn)證，用戶側(cè)連不上網(wǎng)絡(luò)，但是SAM上顯示認(rèn)證成功
二、故障排查分析
1、檢測基本配置無誤，測試web認(rèn)證正常，僅1X認(rèn)證不成功，排除radius key等配置問題 2、SAM上抓包，AC接收到accpet報(bào)文發(fā)起計(jì)費(fèi)開啟后立即發(fā)計(jì)費(fèi)結(jié)束報(bào)文，原因?yàn)閍dmin reset（查看報(bào)文，此時(shí)SAM并未做DM下線的動作）
3、拉通無線工程師在AC上進(jìn)行日志分析，發(fā)現(xiàn)accpet報(bào)文均是author fail
4、說明radius 認(rèn)證成功報(bào)文有字段無法識別，經(jīng)過細(xì)查配置，發(fā)現(xiàn)SAM配置了VLAN下發(fā)，下發(fā)的vlan在對應(yīng)的wlan下并不存在
三、故障根因說明
故障根因原理說明：
配置問題——SAM+配置與AC沖突導(dǎo)致，當(dāng)SAM+上配置VLAN下發(fā)時(shí)，由于AC上沒有相應(yīng)的配置，認(rèn)為用戶劃撥到認(rèn)證成功報(bào)文中的VLAN，就會在授權(quán)階段將用戶踢下線，如果設(shè)置vlan下發(fā)，對應(yīng)的wlan下要有相關(guān)vlan group 配置。
由于web認(rèn)證是先在對應(yīng)的vlan下獲取到了地址后再進(jìn)行認(rèn)證，沒有受影響。
四、故障解決方案
刪除SAM+上對應(yīng)的vlan跳轉(zhuǎn)配置/AC上完善vlan跳轉(zhuǎn)配置；1X認(rèn)證恢復(fù)正常
如遇該故障定位解決的可點(diǎn)擊轉(zhuǎn)：售后閃電兔 處理
發(fā)布時(shí)間：2024-06-18
點(diǎn)擊量：80
文檔評價(jià)
