现场为有线终端接入,网关在S10508-V的交换机上,Portal无感知认证做在核心交换机上。
现场反馈交换机S10508-V在结合深澜服务器做Portal无感知认证时,终端每隔1-2个小时在接入有线网络时,会出现掉线,需要重新认证,无法直接无感知上线的问题。但是重新输入用户名密码认证后,是可以正常上线并使用的,可以看出现场是无感知上线出现问题。
#
interface Vlan-interface1016
ip address 172.16.16.254 255.255.255.0
portal enable method direct
portal bas-ip 172.16.16.254
portal apply web-server Srun4000
portal apply mac-trigger-server shenlan
#
#
radius session-control enable
#
radius scheme test
primary authentication 172.16.4.200
primary accounting 172.16.4.200
key authentication cipher $c$3$M/BaDyzmFT4CFc4pNW+xQfsGLRbmdWwDdQ==
key accounting cipher $c$3$vBpUg3PYHE5WAOHpq8B9j1QNTd+EJdyoGg==
timer realtime-accounting 15
user-name-format without-domain
#
radius dynamic-author server
client ip 172.16.4.200 key cipher $c$3$bV3pfLz+rUcYkOynImHNrEqH/u7X1Kcs2g==
#
domain ***.***
authentication portal radius-scheme test
authorization portal radius-scheme test
accounting portal radius-scheme test
#
#
portal web-server Srun4000
url http://172.16.4.200
server-detect interval 30 retry 5 log
#
portal server Srun4000
ip 172.16.4.200 key cipher $c$3$BYdMt8HgKd/pDseBRX8PV4XdVpKbTDXQMw==
user-sync timeout 14500
server-detect timeout 120 log
#
portal mac-trigger-server shenlan
ip 172.16.4.200 key cipher $c$3$HGvlJPm5VKqCHDe22LSlnHCQdtmhiulbZA==
aging-time 7200
#
有什么排查方法吗
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
debug 没有收到type 49号查询回复报文