mac認證沒有生效

您好，參考

1. 認證服務配置問題

• 原因：在UC中創建的兩個接入服務可能配置有誤，導致MAC認證的SSID被錯誤地關聯到了Portal認證的服務。
• 解決方法：
  • 檢查UC中兩個接入服務的配置，確保每個SSID對應的接入服務配置正確。
  • 確保MAC認證的SSID在UC中正確關聯到MAC認證的接入服務，而不是Portal認證的接入服務。

2. SSID配置問題

• 原因：在AC上配置的SSID可能沒有正確區分MAC認證和Portal認證。
• 解決方法：
  • 檢查AC上兩個SSID的配置，確保每個SSID的認證方式配置正確。
  • 確保MAC認證的SSID配置為MAC認證模式，Portal認證的SSID配置為Portal認證模式。

3. 認證服務器配置問題

• 原因：認證服務器（如Radius服務器）可能沒有正確配置，導致認證請求被錯誤地處理。
• 解決方法：
  • 檢查認證服務器的配置，確保MAC認證和Portal認證的配置正確。
  • 確保認證服務器能夠正確區分MAC認證和Portal認證的請求。

4. 終端設備問題

• 原因：終端設備可能沒有正確發送MAC認證請求，或者發送了錯誤的認證請求。
• 解決方法：
  • 檢查終端設備的網絡設置，確保其能夠正確發送MAC認證請求。
  • 嚐試使用其他終端設備進行測試，排除終端設備的問題。

5. 網絡環境問題

• 原因：網絡環境中的其他設備或配置可能影響了認證過程。
• 解決方法：
  • 檢查網絡環境中的其他設備（如交換機、路由器）的配置，確保它們不會幹擾認證過程。
  • 確保網絡環境中的DHCP服務器、DNS服務器等配置正確。

6. 日誌檢查

• 原因：通過檢查日誌可以更準確地定位問題。
• 解決方法：
  • 在AC和UC上查看日誌，檢查認證請求和響應的詳細信息。
  • 確認認證請求是否被正確處理，以及是否有錯誤信息。

7. 配置示例

MAC認證SSID配置

Shell複製[AC] wlan service-template 1 [AC-wlan-st-1] ssid mac-ssid [AC-wlan-st-1] client-security authentication-mode mac [AC-wlan-st-1] mac-authentication domain system [AC-wlan-st-1] vlan 10 [AC-wlan-st-1] service-template enable

Portal認證SSID配置

[AC] wlan service-template 2 

[AC-wlan-st-2] ssid portal-ssid 

[AC-wlan-st-2] client-security authentication-mode portal

[AC-wlan-st-2] portal domain office [AC-wlan-st-2] vlan 20 [AC-wlan-st-2] service-template enable

8. 檢查UC中的接入服務

• 原因：UC中的接入服務可能沒有正確配置。
• 解決方法：
  • 在UC中檢查兩個接入服務的配置，確保每個接入服務對應正確的SSID和認證方式。
  • 確保MAC認證的接入服務沒有被錯誤地關聯到Portal認證的SSID。