1676097227,

问题描述：

新手接触安全认证，配置如下：

windows server 2003（192.168.1.199） + H3C S3100V3（192.168.1.197） + client（192.168.1.99）

完成了系列配置之后，我将一台 IP 为（192.168.1.196）的作为客户端时，用账号 test2 / 123456能申请认证却出现了未知的用户名或错误密码的问题，在多次确认账号密码之后任然如此，附上事件信息：

用户 test2 被拒绝访问。 Fully-Qualified-User-Name = XR-

求助，这个问题可能是基于什么原因造成的？

 

 

最佳答案

交换机的debug如下：

t  d

t m 

debug Radius all

debug dot1x all

debug sc all

关闭debug 调试

undo t  d

undo t m

开了调试，出来很多的信息，包括 code=1，code=2，code=4，哪些是我要的信息啊？

zhiliao_vgqRP 发表时间：

找你认证不成功的那个账号对应的code

请叫我网络小雷锋....... 发表时间：

问题怎样了

请叫我网络小雷锋....... 发表时间：

AAA服务器是EIA么？如果是的话可以收集uam调试日志看下，另外现场做的是802.1X什么方式认证，证书还是pap或chap？

认证方式是EAP-MD5-challenge

zhiliao_vgqRP 发表时间：

请问我该怎么去手机你说的调试日志？

zhiliao_vgqRP 发表时间：

,802.1x认证时出现Reason Code = 16问题，多次确认用户密码没问题，怎么回事？