STA~~~ AP5030DN-FAT-------ASU 認(rèn)證server

　　1、查看終端上線失敗原因：

　　display station online-fail-record all

　　------------------------------------------------------------------------------

　　1234-5678-1114 0006-5422-8220 0/2 2005-07-27/19:14:01

　　WAPI authentication times out.

　　2、在ASU 上查看日志信息無(wú)，在ASU側(cè)分析報(bào)文無(wú)轉(zhuǎn)發(fā)信息，檢查設(shè)備路由，未配置路由導(dǎo)致AP和ASU鏈路不通，排查后依舊無(wú)法認(rèn)證通過(guò);

　　3、在設(shè)備上查看證書(shū)導(dǎo)入情況為空;

　　4、嘗試重新在AP 導(dǎo)入下當(dāng)前的證書(shū)文件?？梢試L試重新將證書(shū)文件通過(guò)FTP 采用二進(jìn)制的方式重新上傳至AP ，然后嘗試導(dǎo)入。完成后通過(guò)命令：

　　 display wlan wapi certificate file-name flash:/root.cer 進(jìn)行查看。

　　以下是案例方式。

　　security-profile name wapi

　　security wapi certificate

　　wapi import certificate issuer format pem file-name flash:/root.cer

　　wapi import certificate asu format pem file-name flash:/root.cer

　　wapi import certificate ap format pem file-name flash:/123.cer

　　wapi import private-key format pem file-name flash:/123.cer

　　5、再次查看證書(shū)導(dǎo)入情況，正常;

　　根因

　　因?yàn)锳P設(shè)備上到ASU的路由和在設(shè)備上導(dǎo)入證書(shū)失敗致使WAPI 的認(rèn)證無(wú)法通過(guò)。

　　解決方案

　　1、通過(guò)在設(shè)備上添加到ASU 認(rèn)證服務(wù)器的路由確保網(wǎng)絡(luò)可達(dá);

　　2、在設(shè)備上通過(guò)FTP的方式將證書(shū)上傳至AP上，通過(guò)命令行重新導(dǎo)入證書(shū);

　　建議與總結(jié)

　　因?yàn)閃API 使用的面并不寬廣，因此在使用中一定要確保設(shè)備能夠正確對(duì)接對(duì)應(yīng)的ASU認(rèn)證服務(wù)器，以及在配置使用中要確認(rèn)基本配置的正確，和證書(shū)的導(dǎo)入要正確導(dǎo)入。

• 上一篇：數(shù)據(jù)中心設(shè)計(jì)：基本的3層，核心，聚合和訪問(wèn)
• 下一篇：AR2240通過(guò)專(zhuān)線無(wú)法訪問(wèn)總部網(wǎng)頁(yè)