锐捷S2952G-E下联终端1X认证失败

一、故障现象

二、设备型号和版本

三、故障排查步骤

1. 通过终端的故障现象判断可能存在的原因
2. 确定故障怀疑点后现场条件允许的情况下进行抓包分析
3. 分析报文后确定故障设备，故障设备优先排查配置环境等非软件问题
4. 确定配置或者异常点后进行验证，若非发现异常点需要进一步收集信息分析
5. 最终确定机制逻辑和影响面定位故障原因

四、故障排查过程

1. 在终端侧进行抓包以及认证客户端的提示：无法连接认证服务器，可以判断出终端正常发出EAP报文，但是没有收到NAS设备的EAP request报文，判断可能在中间链路上EAP报文异常被丢弃了。

2. 继续通过该方式，在故障交换机2952G-E的下联口和上联口抓包分析，发现在下联口收到EAP报文后，上联口没有发出EAP报文，可以确定故障点为这台2952G-E交换机，需要进一步判断故障原因。

3. 针对故障2952G-E交换机进行配置检查，发现残留一个21口上调用了1X受控功能，结合10.X平台特殊的1X报文处理机制，可以判断出该配置影响整体EAP报文透传，针对命令进行删除后验证能正常认证。

五、解决方案

六、故障总结

1. 需要了解到10.X设备1认证机制，目前验证10.X均有该机制，若设备的角色是NAS设备也需要透传EAP报文的时候，无法满足透传功能，会将所有的EAP报文送到EAP进行处理；
2. 针对该机制目前暂时无解，需要将设备的受控功能删除后才行。