IMC下线原因

描述

客户端和交换机握手存在问题

Acct-Terminate-Cause(49) = 2

可能原因

·     情况一：终端与认证交换机非直连，终端直接拔掉网线或待机。由于终端与认证交换机非直连，上述情况认证交换机连接该终端的端口还是up的，认证交换机会正常发送eap心跳报文，而终端已经拔掉网络或待机（比如直接合上笔记本），这时iNode回应不了eap的心跳报文，交换机经过心跳超时后将该用户lostcarrier下线。

·     情况二：交换机与iNode客户端之前的二层网络质量不好。认证交换机和iNode客户端之间存在多个交换机，EAP报文被中间交换机丢弃；网络中存在较多的ARP攻击等报文，导致EAP报文被丢弃；终端PC网卡性能较差或者CPU被占用，iNode无法获取到CPU资源来处理EAP报文。

处理建议

·     对于情况一：建议修改心跳超时时间或是修复网络不稳定状况。

·     对于情况二：优化组网，提高硬件性能。或者在认证交换机上调整心跳报文周期发送时间以及重传次数，相关命令为在系统视图的dot1x timer handshake-period以及dot1x retry。

描述

空闲时间超时后，用户下线。

Acct-Terminate-Cause(49) = 4

可能原因

在认证设备上使用idle-cut enable（具体命令可能因为认证设备有差异）命令配置用户闲置切断功能，若用户流量在指定时间内符合切断触发条件，设备会上让相关的用户下线。

处理建议

在认证设备上修改空闲时长。