【802.1x案例】SAM+联动AC无线1X认证成功后，无法上网

发布时间：2024-06-18

点击量：0

故障主题

SAM+联动AC无线1X认证成功后，无法上网

用户使用无线1X进行认证，用户侧连不上网络，但是SAM上显示认证成功

 1、检测基本配置无误，测试web认证正常，仅1X认证不成功，排除radius key等配置问题  2、SAM上抓包，AC接收到accpet报文发起计费开启后立即发计费结束报文，原因为admin reset（查看报文，此时SAM并未做DM下线的动作）

3、拉通无线工程师在AC上进行日志分析，发现accpet报文均是author fail

4、说明radius 认证成功报文有字段无法识别，经过细查配置，发现SAM配置了VLAN下发，下发的vlan在对应的wlan下并不存在

故障根因原理说明：
配置问题——SAM+配置与AC冲突导致，当SAM+上配置VLAN下发时，由于AC上没有相应的配置，认为用户划拨到认证成功报文中的VLAN，就会在授权阶段将用户踢下线，如果设置vlan下发，对应的wlan下要有相关vlan group 配置。

由于web认证是先在对应的vlan下获取到了地址后再进行认证，没有受影响。

删除SAM+上对应的vlan跳转配置/AC上完善vlan跳转配置；1X认证恢复正常

如遇该故障定位解决的可点击转：售后闪电兔处理

您可能还关注的问题