无线802.1x认证排错.pdfVIP

无线802.1x认证排错 一、无线802.1x认证排错 AC做无线802.1x认证，实际是由服务器完成EAP方法的定义，如PEAP、 TLS、EAP-SIM。 版权所有:杭州华三通信技术有限公司 在802.1x认证中，AC处于通信桥梁的角色，其基本功能是在终端和AAA 服务器之间建立一条EAP报文交互通道。终端和服务器再基于这个通道 协商具体的EAP认证方法，并完成身份的验证。 定位思路是：先确定问题发生的范围和故障类型，再根据具体情况排 查配置细节。另外，设备上的DEBUG调试信息是重要的定位手段。 1、认证失败or掉线 确定故障类型：是802.1x认证失败，用户始终无法访问网络？还是终 端能认证成功，且能短暂上网，但是会掉线？可以通过AC上命令确定 用户能否通过802.1x认证。 命令：display connection access-type dot1x 例如：通过命令查看1x认证用户信息，可以看到用户名和终端MAC地址 。 另外注意识别特殊情况：iphone、ipad、android等终端在802.1x认证 成功后，还必须获取ip地址，才能显示成功连接802.11网络。所以DH P服务器工作异常或者有线网络vlan设置错误也可能导致误判为8