1678288738,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区085 085 二段 粉丝：0人 关注：1人

问题描述：

如题，

组网及组网描述：

IMC做Radius与Portal服务器，旁挂核心5/0/16，IP为：192.168.50.6 vlan50

有线终端直连核心5/0/14 获取的地址为192.168.3.2 vlan3

核心是V5的S7506E-S 192.168.50.1vlan50， 192.168.3.1vlan3

192.168.3.1可ping通192.168.50.6，3.2也可通50.6

核心做如下配置：

# 

 portal server yxportal ip 192.168.50.6 key cipher $c$3$BtQEvJGyc2yoYKvtrwjF8ExoXuOSW8G6jsRY url http://192.168.50.6:8080/portal 

 portal free-rule 0 source ip any destination ip 192.168.3.0 mask 255.255.255.0 

 portal free-rule 1 source ip any destination ip 192.168.99.0 mask 255.255.255.0 

 portal free-rule 2 source ip any destination ip 192.168.

 portal free-rule 3 source ip any destination ip 192.168.50.0 mask 255.255.255.0 

 portal free-rule 4 source ip any destination ip

#

radius scheme yxportal 

 primary authentication 192.168.50.6 

 primary accounting 192.168.50.6 

 key authentication cipher $c$3$nVOId33bjS4tyDc5J3EPJ3iiVHbF4QOZrTos 

 key accounting cipher $c$3$+kJYJboB+OZQAlh9KzTyqToS9nqOZL7PhxCG 

#

domain yxportal 

 authentication portal radius-scheme yxportal 

 authorization portal none 

 accounting portal none 

 access-limit disable 

 state active 

 idle-cut disable 

 self-service-url disable 

#

vlan 3 

#

vlan 50

# 

interface Vlan-interface3 

 ip address 192.168.3.1 255.255.255.0 

 portal server yxportal method direct 

 portal domain yxportal 

 portal nas-ip 192.168.3.1 

#

interface GigabitEthernet5/0/14 

 port link-mode bridge 

 port access vlan 3 

 stp edged-port enable

#

interface GigabitEthernet5/0/16 

 port link-mode bridge 

 port access vlan 50 

 speed 1000 

 duplex full 

 stp edged-port enable 

#

IMC配置如下

10小时前提问

需要看portalserver和uam的debug日志，看报文的交互情况

10小时前回答

看我最新

085

是不是有服务后缀，设备上配置withdomain了嘛，用户名@domain

10小时前回答

贴命令的时候少贴了，实际上配了，结果还是设备发送请求超时

085

用yyy@yxportal登录下呢

小熊猫没有熊猫眼

一样结果

085

对客户端接口G5/0/14的portal packet debug信息

10小时前回答

你正在,向设备发送请求失败