1689088674,

问题描述：

ac上配置了user-name-format without-domain，设备默认域domain default 802.1x，imc侧接入服务也无后缀，但是报错E63018: 用户不存在或者用户没有申请该服务。

这里eap-MD5方式是不需要导入证书之类的吧？还有客户端需要什么配置吗？比如说选择dot1x方式等，有无这种的标准参考配置呢？

组网及组网描述：

2小时前提问

1、iMC侧增加接入用户时，接入用户没有绑定对应的接入服务。如下图：如果接入账号没有绑定对应的接入服务portal，认证时则会报错：

2、设备Radius方案中如果配置with-domain认证，而iMC上的接入服务的服务后缀配置为空。如下：

设备上配置Radius方案with-domain认证：

[AC-radius-portal]user-name-format with-domain 

iMC侧接入服务的服务后缀为空。

3、设备Radius方案中如果配置without-domain认证，如下命令：

[AC-radius-portal]user-name-format without-domain

而查看设备配置指定的默认domain域为system。

查看设备配置：domain default enable system

用户不带域认证时，会去默认的default域system下认证，认证时就会报错：用户不存在或者用户没有申请该服务。

 

1、检查iMC上的配置：接入用户绑定对应的接入服务。

2、检查设备上的配置，例如设备上Radius方案中指定：“user-name-format with-domain”：如下：

[router-radius-portal]user-name-format with-domain 

查看iMC上配置的对应接入服务必须带服务后缀，且服务后缀和domain域配置成一样的。如下图所示：

3、检查设备上的配置，设备Radius方案中指定：“user-name-format without-dmain”的情况：在iMC接入服务中不配置服务后缀。需要在设备上指定对应的domain域为这个默认域。

查看设备配置：

[router-radius-portal]user-name-format without-domain  

设备上指定对应的域为默认域：domain default portal

 

对于设备Radius方案中指定：“user-name-format with-dmain”的情况：在iMC接入服务中必须配置服务后缀；在使用设备默认域做认证时，则客户端PC认证时可以不带后缀名，如果不是默认域则需要用户名带后缀认证。

对于设备Radius方案中指定：“user-name-format without-dmain”的情况：在iMC接入服务中不配置服务后缀；如果对应的域配置为设备默认域，则客户端PC认证时可以不带后缀名，否则需要带后缀名。

2小时前回答

绑定了服务 用户有两类 一类从AD域同步过来 一类本地创建的

看答案

https://zhiliao.h3c.com/Theme/details/8267

参考下上面这个

2小时前回答

网址打不开 没权限

这个问题可能有以下几种原因1：

iMC侧增加接入用户时，接入用户没有绑定对应的接入服务。 设备Radius方案中如果配置with-domain认证，而iMC上的接入服务的服务后缀配置为空。 设备Radius方案中如果配置without-domain认证，而查看设备配置指定的默认domain域为system。

您可以检查一下您的配置是否符合以上情况，并根据相应的解决方法进行调整。EAP-MD5方式不需要导入证书，但是客户端需要选择dot1x方式，并且用户名和密码要与iMC上的设备用户一致2。以下是一些相关的链接和资源，希望对您有帮助：

E63018::用户不存在或者用户没有申请该服务 - 知了社区 04-管理用户认证典型配置举例(HWTACACS服务器)-新华三集团-H3C Support - 07-Port Security Configuration Examples- H3C

1小时前回答

你正在内容来源：知了社区,imc 802.1x+eap-md5