部分終端802.1x會(huì)異常掉線：、

   　認(rèn)證服務(wù)器上Radius上下線日志每隔30分鐘就會(huì)掉線一次。

　　查看下線原因是arp detect fail：

　　User offline reason : ARP detect fail

　　交換機(jī)沒有獲取到客戶端IP：

　　dis access-user

　　238 賬號(hào)名@域名 - 終端mac Success

　   處理過程

　　從trace看，設(shè)備在08:23:53時(shí)收到終端的ND報(bào)文，建立預(yù)連接表項(xiàng)，記錄終端類型為IPV6用戶，在08:24:43認(rèn)證成功，終端獲取到IPV4地址后，由于設(shè)備上記錄終端為IPV4類型，故將不允許終端更新IP，在線用戶表項(xiàng)中沒有IP，因此終端默認(rèn)在半個(gè)小時(shí)候后會(huì)被踢下線，下線原因記錄ARP detect fail。

　　BTRACE][2018/11/21 08:23:53][EAPoL][終端mac]:Receive a ND packet from user.

　　[BTRACE][2018/11/21 08:24:43][RADIUS][終端mac]:Received a authentication accept packet from radius server(server ip = 10.0.129.1).

　　[BTRACE][2018/11/21 08:54:43][SAM][終端mac]:Send user detect fail message.

　　解決辦法：

　　1、 在終端上將IPV6關(guān)掉;

　　2、 在設(shè)備上將IPV6報(bào)文觸發(fā)MAC認(rèn)證功能去使能

　　[HUAWEI] undo authentication trigger-condition dhcpv6 nd

根因

　　終端開啟IPV6功能導(dǎo)致IPV6觸發(fā)認(rèn)證之后再獲取IPV4地址用戶類型前后不一致被踢下線。

解決方案

　　解決辦法：

　　1、 在終端上將IPV6關(guān)掉;

　　2、 在設(shè)備上將IPV6報(bào)文觸發(fā)MAC認(rèn)證功能去使能

　　[HUAWEI] undo authentication trigger-condition dhcpv6 nd

• 上一篇：新增H3C 防火墻設(shè)備后網(wǎng)絡(luò)不通的解決案例
• 下一篇：交換機(jī)防雷器如何使用和安裝