S9700 PPPoE用户认证失败
问题描述
某局点使用华为S7706作为NAS并配置RADIUS Attribute 8 (Framed-IP-Address )属性后,出现PPPoE用户认证失败,无法接入网络的问题。
处理过程
设备配置了PPPoE用户接入,radius认证,但是始终接入认证失败。通过在radius服务器报文头分析,发现radius认证已经成功。但是在客户端进行报文头分析,发现认证成功后设备主动终止了连接。查看设备诊断命令display aaa online-fail record all,用户上线失败是因为未申请到IP地址。仔细观察radius认证报文中下发的所有属性,其中8号Framed-IP-Address的值为255.255.255.254。目前设备上并未支持该属性值的下发。
根因
目前PPPoE用户不支持radius下发值为255.255.255.254的8号Framed-IP-Address属性。
解决方案
radius服务器上调整8号Framed-IP-Address属性的配置,将其下发的值改为255.255.255.255。
建议与总结
遇到认证类的问题,当确认配置无问题后,尽可能使用debug和获取交互的报文,打开报文确认异常原因。
阅读剩余
版权声明:
作者:SE_Gao
链接:https://www.cnesa.cn/9817.html
文章版权归作者所有,未经允许请勿转载。
THE END