10-无线802.1x认证排错.docxVIP

一、无线802. lx认证排错 AC做无线802. lx认证，实际是由服务器完成EAP方法的定义，如PEAP、TLS、EAP-SIM0 在802. lx认证中，AC处于通信桥梁的角色，其基本功能是在终端和AAA服务器之间建立 一条EAP报文交互通道。终端和服务器再基于这个通道协商具体的EAP认证方法，并完成身份 的验证。 定位思路是：先确定问题发生的范围和故障类型，再根据具体情况排查配置细节。另外， 设备上的DEBUG调试信息是重要的定位手段。 二、流程图相关操作说明： 1、认证失败or掉线 确定故障类型：是802. lx认证失败，用户始终无法访问网络？还是终端能认证成功，且 能短暂上网，但是会掉线？可以通过AC上命令确定用户能否通过802. lx认证。 命令：di splay connec tion access-type dot lx 例如：通过命令查看lx认证用户信息，可以看到用户名和终端MAC地址。 ACdisplay connection access-type dotlxIndex=718 ,Username=luo2@dotlxMAC=24-77-03-91-77-20IP=N/A IPv6二N/ATotal 1 connection(s) matched. 另外注意识别特殊情况：iphone、ipad、android等终端在802. lx认证成功后，还必须获 取ip