【802.1x案例】SAM+联动AC无线1X认证成功后，无法上网

发布时间：2024-06-18

点击量：80

 故障主题

SAM+联动AC无线1X认证成功后，无法上网

关键字：SAM+ 无线原生1X 认证成功后马上掉线

一、故障现象描述

用户使用无线1X进行认证，用户侧连不上网络，但是SAM上显示认证成功

二、故障排查分析

1、检测基本配置无误，测试web认证正常，仅1X认证不成功，排除radius key等配置问题 2、SAM上抓包，AC接收到accpet报文发起计费开启后立即发计费结束报文，原因为admin reset（查看报文，此时SAM并未做DM下线的动作）

   3、拉通无线工程师在AC上进行日志分析，发现accpet报文均是author fail

  4、说明radius 认证成功报文有字段无法识别，经过细查配置，发现SAM配置了VLAN下发，下发的vlan在对应的wlan下并不存在

三、故障根因说明

故障根因原理说明：
配置问题——SAM+配置与AC冲突导致，当SAM+上配置VLAN下发时，由于AC上没有相应的配置，认为用户划拨到认证成功报文中的VLAN，就会在授权阶段将用户踢下线，如果设置vlan下发，对应的wlan下要有相关vlan group 配置。

由于web认证是先在对应的vlan下获取到了地址后再进行认证，没有受影响。

四、故障解决方案

删除SAM+上对应的vlan跳转配置/AC上完善vlan跳转配置；1X认证恢复正常

如遇该故障定位解决的可点击转：售后闪电兔 处理

• •【经典案例】域用户自动登录失败提示用户名或密码错误

• •【经典案例】域用户自动登录失败提示用户名或密码错误

• •【经典案例】VDI终端或软客户端登陆虚拟机后闪退

• •【经典案例】VDI终端或软客户端登陆虚拟机后闪退

• •【经典案例】8082平台提示错误

• •【经典案例】8082平台提示错误

• •域用户自动登录失败提示：无法使用此凭据登录

• •域用户自动登录失败提示：无法使用此凭据登录

• •【经典案例】云桌面闪屏问题排查

• •【经典案例】云桌面闪屏问题排查