S9700 PPPoE用户认证失败

问题描述

某局点使用华为S7706作为NAS并配置RADIUS Attribute 8 (Framed-IP-Address )属性后,出现PPPoE用户认证失败,无法接入网络的问题。

处理过程

设备配置了PPPoE用户接入,radius认证,但是始终接入认证失败。通过在radius服务器报文头分析,发现radius认证已经成功。但是在客户端进行报文头分析,发现认证成功后设备主动终止了连接。查看设备诊断命令display aaa online-fail record all,用户上线失败是因为未申请到IP地址。仔细观察radius认证报文中下发的所有属性,其中8号Framed-IP-Address的值为255.255.255.254。目前设备上并未支持该属性值的下发。

根因

目前PPPoE用户不支持radius下发值为255.255.255.254的8号Framed-IP-Address属性。

解决方案

radius服务器上调整8号Framed-IP-Address属性的配置,将其下发的值改为255.255.255.255。

建议与总结

遇到认证类的问题,当确认配置无问题后,尽可能使用debug和获取交互的报文,打开报文确认异常原因。

阅读剩余
THE END