1686237030,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

authentication default radius-scheme和authorization lan-access radius-scheme有什么区别？

map和路由这些都配置正常，ise上都通过认证，AC接口抓包也有ise的回包，但ac上报错 STAMGR/5/STAMGR_MACA_LOGIN_FAILURE : A user failed MAC authentication.Reason:Received deauthentication packet with reason code 1 in Userauth state.

组网及组网描述：

10小时前提问

Authentication default radius-scheme"和"authorization lan-access radius-scheme"的主要区别在于它们适用的场景不同。 "authentication default radius-scheme"通常用于配置设备的默认认证方案，适用于任何需要进行用户身份验证的情况，如802.1x身份验证等。而"authorization lan-access radius-scheme"则用于配置设备的局域网访问授权方案，适用于控制用户在特定网络资源上执行特定操作的情况，如访问控制列表(ACL)和策略。
在这种情况下，AC报错 "STAMGR/5/STAMGR_MACA_LOGIN_FAILURE: A user failed MAC authentication. Reason: Received deauthentication packet with reason code 1 in Userauth state." 可能是由于认证请求的Mac地址与ISE上定义的MAC地址不匹配造成的。您可以检查认证服务配置，确保Mac认证与Radius配置信息一致，并尝试清除AC缓存和重新启动ISE服务以解决此问题。

10小时前回答

暂无

看下ise上的日志，对比看下，主要看下client投递上来的用户名密码格式和ise上创建的是否相符

10小时前回答

暂无

你正在,WX3540X对接ISE mac认证失败