不涉及。
使用iNode配合EIA做认证时,报错“MAC地址与网络上的其他系统有冲突,连接被中断”
在iMC上接入策略中勾选了如下选项,iNode认证时会自动发送arp广播报文,去检测网络中是否存在和自己相同的MAC,如果检测到就会产生上述报错。
这个功能实际上是IP+MAC地址仿冒,iNode构造ARP广播报文,修改报文中的Arp请求的源MAC地址和IP地址和自己不一致,修改目的IP地址,使目的IP地址和自己当前的IP地址相一致,发送此ARP广播报文,如果有多个ARP响应报文,则认为是有ip+mac仿冒行为,上报服务器。
根据现场报错,需要确认故障原因是网络中存在相同MAC,还是iNode误报产生的。从终端认证过程抓包中可以看到,终端发送了2个arp报文,但是实际上收到了3个arp响应报文,即现场环境中确实存在相同mac的其他终端。
1. 排查网络中相同的MAC,修改其中一个终端MAC避免重复;
2. 去勾选接入策略中的“禁止出现相同的MAC地址”检查项。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作