1684422775,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

采用远程AAA认证方式，第三方Radius服务器，客户端的MAC地址已经添加到用户信息中。

考虑到无线下面有哑终端，所以需要采用MAC地址认证+802.1X认证的组合方式，如果认证方式采用mac-then-dot1x，则用windows测试时直接提示“无法连接到这个网络”，无法登录成功，无线控制器的日志提示如下：

%May 18 15:31:01:378

如果认证方式采用dot1x-then-mac，则用windows测试时输入用户密码后点确定会重新提示输入用户名和密码，没有错误提示，但也是无法登录成功，无线控制器的日志提示如下：

%May 18 14:52:08:594

已确认账号信息没有错误，如果认证方式配置为单独的dot1x，则可以正常认证成功。

组网及组网描述：

无线控制器服务模板配置如下：

wlan service-template 10

 ssid Teld_Test

 vlan 140

 client forwarding-location ap

 user-isolation enable

 akm mode dot1x

 cipher-suite ccmp

 security-ie rsn

 client-security authentication-mode mac-then-dot1x

 dot1x re-authenticate enable

 dot1x domain sangfor_ad

 mac-authentication domain sangfor_ad

 service-template enable

7小时前提问

认证服务器上看下上报上来的用户名密码是否和数据库终端 格式一样

7小时前回答

用户名是一致的，如果采用mac-then-dot1x的认证方式，抓包显示Radius服务器已经回复了Access-Accept，说明认证是成功的

你正在,WX2510H 远程AAA做MAC地址认证和802.1X认证，MAC地址认证失败