1692198799,

问题描述：

无线认证后，断开网络几个小时之后还需要重新认证

8小时前提问

配置一下无感知认证

8小时前回答

暂无

WAC381无线控制器支持802.1X认证的周期性重认证功能，设备会根据周期性重认证定时器设定的时间间隔（由命令 dot1x timer reauth-period 设置）定期向在线802.1X用户发起重认证，以检测用户连接状态的变化、确保用户的正常在线，并及时更新服务器下发的授权属性1。如果您的无线服务模板启用了802.1X认证，并且设置了较短的重认证周期，那么当您断开网络几个小时后再重新连接时，可能会触发重认证过程，导致您需要重新输入用户名和密码。 WAC381无线控制器支持MAC地址认证的重认证不可达动作功能，当设备向RADIUS服务器发送重认证请求时，如果在一定时间内没有收到RADIUS服务器的响应，则设备会根据配置的动作执行相应操作2。如果您的无线服务模板启用了MAC地址认证，并且设置了重认证不可达动作为强制用户下线或者切换到认证失败VLAN，那么当您断开网络几个小时后再重新连接时，可能会由于RADIUS服务器不可达而导致您被强制下线或者切换到认证失败VLAN，从而需要重新进行MAC地址认证。

为了解决您的问题，您可以尝试以下方法：

调整无线服务模板中802.1X认证的重认证周期，使其适合您的网络使用情况。具体配置命令如下： [AC-wlan-view] wlan service-template name template-name [AC-wlan-service-template-template-name] dot1x timer reauth-period period

其中template-name是无线服务模板名称，period是重认证周期，单位为秒，缺省值为3600秒1。

调整无线服务模板中MAC地址认证的重认证不可达动作，使其不影响您的网络访问。具体配置命令如下： [AC-wlan-view] wlan service-template name template-name [AC-wlan-service-template-template-name] mac-authentication timer reauth-unreachable action { offline | vlan vlan-id }

其中template-name是无线服务模板名称，offline表示强制用户下线，vlan vlan-id表示切换到指定VLAN2。

8小时前回答

暂无

你正在内容来源：知了社区,WAC381