1686928603,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

h3c ac 25

-Username=-UserMAC=-BSSID=-SSID=BWIgroup-APName=-RadioID=1-VLANID=; A user failed 802.1X authentication.Reason:Received deauthentication packet in Userauth state.（内容已去除）

微软的工程师也确认过了，认证服务器上的radius认证都显示正常，这种大规模的掉线在微软日志上没有报错提示。

我们配的是 x.x.x.x:1812 ，这个地址一直都是这么配的，没什么问题。用了这个ac和瘦ap的形式才出现问题。

后来把radius服务关掉，只用psk密码尝试（只是暂时解决方法，公司的安全规定这种形式不允许存在），用户反应没有断连情况。

但是ac上仍然可以收到大量的黄色报警：

-EventIndex=40288-CommandSource=snmp-COnfigSource=startup-COnfigDestination=running; Configuration changed.

我们整个公司都在用贵公司的ap和ac，都存在这个现象，有了有线，情况才会好一点，请帮助解决一下！

radius服务器配置的是 x.x.x.x: 1812 之前的设备都是这么配的，没有出现问题。

首先我想说一点，我们这个无线在去除了radius，用psk密码认证的情况下是没有任何问题的！所有的用户全部没有任何掉线的情况，无线网运行很优秀。从排除法的角度来说，完全是开了radius以后，radius服务器验证出的问题。所以你让我开很多的网络优化，升级固件，如果真的是网络切换的问题，网络信号弱的问题，为什么psk的情况下切换不出这个问题？？请针对一下实际情况来尝试给一些解决方案，谢谢。我现在的难度是在于我要从psk开回到radius，radius服务器经常被阻拦端口，我甚至收到了信息说，radius服务器x.x.x.x:1812被阻拦，这样的报错信息。我们的radius服务器是dc服务器，同时也安装了杀毒软件，我相信windows防火墙是无法阻拦这个端口的，我从内网服务器tcping 服务器的1812端口是不通的，当然我觉得这是禁ping的结果。

我们在配置网站的时候只把ac加入到了radius服务器中，并没有把每一个瘦ap都加入，这个会影响radius验证的情况吗？？是否需要我把每一个瘦ap都加到nps 服务器的radius名单当中？

组网及组网描述：

6小时前提问

1、建议先搞清楚具体组网细节情况吧

比如是否有防火墙，安全部署问题

2、radius协议默认udp协议，tcping无法测试

3、既然ac本地psk无问题，侧面证明无线网络本身无问题

4、具体目前没法准确一口咬定说明是那问题，建议进一步抓包或debug来确认

5、radius服务器侧仅需要加ac设备即可，如果做基于无线的认证

6、建议联系400热线或采购渠道H3C认证代理商沟通下细节方便协商具体细节针对性定制最佳方案定位问题

5小时前回答

暂无

你正在,320-c-ei型号 ap