无线8021x认证排错.pdfVIP

一、无线802.lx认证排错

AC做无线802.lx认证，实际是由服务器完成EAP方法定义,如PEAP、TLS、EAP-SINL

在802.lx认证中，AC处于通信桥梁角色，其基本功能是在终端和AAA服务器之间建立

一条EAP报文交互通道。终端和服务器再基于这个通道协商具体EAP认证方法，并完成身份

验证。

定位思路是：先确定问题发生范围和故障类型，再根据具体情况排查配置细节。另外，

设备上DEBUG调试信息是重要定位手段。

二、流程图相关操作说明：

1、认证失败or掉线

确定故障类型：是802.lx认证失败，用户始终无法访问网络？还是终端能认证成功，且

能短暂上网，但是会掉线？可以通过AC上命令确定用户能否通过802.lx认证。

命令：displayconnectionaccess-typedotlx

例如：通过命令查看lx认证用户信息，可以看到用户名和终端MAC地址。

ACdisplayconnectionaccess-typedotlx

Index=718,