1676538489,

问题描述

设备接口同时下挂了哑终端和PC，哑终端做了MAC认证，而PC则做802.1X认证。如果哑终端先上线，则PC无法上线，反过来也一样。

interface GigabitEthernet1/0/1

 stp edged-port

 poe enable

 dot1x

 undo dot1x handshake

 undo dot1x multicast-trigger

 dot1x unicast-trigger

 mac-authentication

过程分析

1、经确认3c8b-7fdc-3192是哑终端，正常授权VLAN530， b05c-da34-c08f是电脑，正常授权VLAN545；

2、在哑终端先上线的情况下，可以看到能够正常获取到授权VLAN530；

*Jan  1 05:48:06:110 2013 H3C RADIUS/7/PACKET:

    User-Name="3C-8B-7F-DC-31-92"

    Class=0x434143533a30613734333830397a597932654f555143394d3572646f506d3235735f586e552f50656647445347584831526b3571356968513a534d43544a4953452f3434383033353836392f32393030333639

    Tunnel-Type:1=VLAN

    Tunnel-Medium-Type:1=IEEE-802

    Tunnel-Private-Group-Id:1="530"

    Cisco-AVPair="device-traffic-class=voice"

    Cisco-AVPair="profile-name=Unknown"

3、后面电脑再上线，初始的VLAN就是530了，看后续的debug服务器就不再回应认证了

*Jan  1 05:48:35:325 2013 H3C DOT1X/7/EVENT: Processing new mac event: UserMAC=b05c-da34-c08f, VLANID=530, Interface=GigabitEthernet1/0/1.

解决方法

1、对于access接口，必须保证下面所有用户的授权VLAN完全一致；

2、如果要下发不同的授权VLAN，那么就需要改成hybrid接口，并且开启mac-vlan enable功能

interface GigabitEthernet1/0/1

port link-type hybrid

mac-vlan enable

 poe enable

 dot1x

 undo dot1x handshake

 undo dot1x multicast-trigger

 dot1x unicast-trigger

 mac-authentication

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。本文来源：知了社区基于知识共享署名-相同方式共享3.0中国大陆许可协议,S5130S-EI下挂终端无法正常认证案例