首页 科技问答 fkBy0p,S5130S-52P-PWR-EI mac认证失败排查

fkBy0p,S5130S-52P-PWR-EI mac认证失败排查

科技问答 197
1684768415,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

1.      dot1x认证正常

2.      mac认证在线用户一直显示为0,即使重启终端也不生效

3.      认证服务器能够看到mac认证失败的日志,但是认证失败的话机仍然能够正常访问网络

4.    接口上如果只开启mac认证:那么电脑可以mac认证成功 (但是认证服务器上没有添加电脑的mac地址),话机不做认证

5. 接口上如果同时开启dot1x和mac认证,dot1x认证是正常的,话机不做认证

配置:

dot1x 

 dot1x authentication-method eap 

 dot1x timer handshake-period 900 

 mac-authentication  

 mac-authentication domain leagsoft-b   

接口配置:

dot1x

dot1x unicast-trigger

dot1x guest-vlan 887

dot1x auth-fail vlan 887

mac-authentication


配置上有无问题?如何让话机的mac认证成功

组网及组网描述:

交换机-话机-PC

7小时前提问

直接看交换机的logbuffer

7小时前回答

看logbuffer如何去判断有无异常?

看认证过程的相关的日志

叫我靓仔

你正在,S5130S-52P-PWR-EI mac认证失败排查