fkBy0p,S5130S-52P-PWR-EI mac认证失败排查
1684768415,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区
问题描述:
1. dot1x认证正常
2. mac认证在线用户一直显示为0,即使重启终端也不生效
3. 认证服务器能够看到mac认证失败的日志,但是认证失败的话机仍然能够正常访问网络
4. 接口上如果只开启mac认证:那么电脑可以mac认证成功 (但是认证服务器上没有添加电脑的mac地址),话机不做认证
5. 接口上如果同时开启dot1x和mac认证,dot1x认证是正常的,话机不做认证
配置:
dot1x
dot1x authentication-method eap
dot1x timer handshake-period 900
#
mac-authentication
mac-authentication domain leagsoft-b
接口配置:
dot1x
dot1x unicast-trigger
dot1x guest-vlan 887
dot1x auth-fail vlan 887
mac-authentication
配置上有无问题?如何让话机的mac认证成功
组网及组网描述:
交换机-话机-PC
7小时前提问直接看交换机的logbuffer
7小时前回答看logbuffer如何去判断有无异常?
看认证过程的相关的日志
叫我靓仔你正在,S5130S-52P-PWR-EI mac认证失败排查