DR2000 上起mac portal認證, 中間經過運營商鏈路,經常有部分用戶獲取不到IP地址,過一段時間又可以獲取到
采用spine加leaf加access組網,交換機已經升級到最新版本,DHCP和DR2000部署在同一服務器,IP地址夠用, 拓撲上也沒出現異;“在線用戶”界麵有用戶接入,有的能看到IP,有部分用戶看不到有獲取ip地址,請問下是什麼問題?感謝
(0)
最佳答案
1.過一段時間獲取到ip的問題,在終端和dhcp server上分別抓包看下,是終端發的dhcp discover報文慢還是中間鏈路傳報文慢或者是dhcp server上恢複offer報文慢。mac portal認證byod用戶會先上線獲取到byod的地址,讓後重定向到認證頁麵輸入用戶名密碼,進行用戶認證,認證過後獲取ip地址,這個獲取ip地址需要等byod的ip地址釋放,byod的ip地址租約是1分鍾,1分鍾左右獲取業務段地址也是正常現象。
2.在線用戶中有些能看到用戶ip有些看不到,可以檢查下設備上是否配置mac-authentication carry user-ip,配置這條命令,可以讓radius 1號報文攜帶上ip,攜帶上以後在EIA上就能處理並顯示,如果沒有配置,就需要等計費更新報文攜帶地址,需要等計費更新周期。如果一直沒有攜帶,就需要收集EIA的日誌看下設備是否在radius報文裏麵攜帶了地址。
CODE = 4 ID = 247.
User-Name(1) = xxxxxxxxxx
Framed-Protocol(7) = 1.
Called-Station-Id(30) = 00-0F-E2-07-F2-E0
hw_IP_Host_Addr(60) = 192.168.2.23 e1:54:e8:a0:34:2d
(0)
暫無評論
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論