问题描述：
现在设备portal正常 但是哑终端一直无法上线 给手机添加测试之后
%Apr 1 12:19:04:818 2025 WX3510H STAMGR/6/STAMGR_CLIENT_OFFLINE: Client 9c9e-d547-eee9 went offline from BSS 782c-2936-2f41 with SSID sixgod-test on AP 1f-101 Radio ID 1. State changed to Unauth. Reason: Received deauthentication frame in Run state: reason code=3.
日志里会有错误代码3和13 不知道是什么问题
- 2025-04-01提问
- 举报
-
(0)
错误代码3和13通常与认证过程中的问题有关。错误代码3可能表示认证失败，这可能是由于密码错误、账户被禁用或认证服务器未响应等原因。错误代码13可能表示网络连接问题或设备与认证服务器之间的通信问题。
直接哑终端做免认证得了
通过配置protal free rule规则去进行免认证
H3C iMC EIA哑终端用户典型配置
一、组网需求
哑终端用户配置管理特性适用于大量使用哑终端设备（如IP电话、打印机等）的企业/公司，减少网络管理员对哑终端管理投入的工作量，由系统自动化的创建哑终端设备的接入用户并进行接入认证，从而实现哑终端设备即插即接入网络的便捷管理。本系统基于MAC地址认证方式，但哑终端配置项中给哑终端用户指定一个有意义的用户名前缀，指定一个用户分组，相较于普通MAC认证，便于辨识和管理员分权管理。
二、组网图
注：
1：iMC Plat 7.0（E0102）、iMC EIA 7.0（E0102）；
2：设备H3C S3600V2-52TP-EI，软件版本Version 5.20, Release 2108P01；
三、配置步骤
1.在交换机上进行MAC认证的配置
（1）配置radius scheme。
[H3C] radius scheme mac-1x
[H3C-radius-mac-1x] server-type extended
[H3C-radius-mac-1x] primary authentication 172.16.0.9
[H3C-radius-mac-1x] primary accounting 172.16.0.9
[H3C-radius-mac-1x] key authentication h3c
[H3C-radius-mac-1x] key accounting h3c
[H3C-radius-mac-1x] user-name-format without-domain
（2）配置认证domain。
[H3C] domain mac
[H3C-isp-mac] authentication lan-access radius-scheme mac-1x
[H3C-isp-mac] authorization lan-access radius-scheme mac-1x
[H3C-isp-mac] accounting lan-access radius-scheme mac-1x
（3）配置MAC认证方式。
[H3C] mac-authentication
[H3C] mac-authentication user-name-format mac-address with-hyphen
[H3C] interface Ethernet 1/0/16
[H3C-Ethernet1/0/16] mac-authentication
[H3C-Ethernet1/0/16] mac-authentication domain mac
2.iMC管理中心的配置
（1）建立哑终端用户
上图中带“*”号的项为必填项，配置MAC地址段时应注意终止MAC地址要大于或等于起始MAC地址。截图中配置了一台笔记本的本地网卡MAC地址。配置完成后，若以MAC地址段内的MAC地址做认证请求时，服务器将会在系统中生成以MAC地址为账号，以用户姓名前缀+MAC为用户名的接入用户。需要注意，哑终端用户的接入服务必须满足没有计费策略，不配置分配IP地址功能的要求。
系统最多可建立64个哑终端用户。新建立的哑终端用户，需点击“立即生效”或15分钟后系统自动生效，为这个哑终端用户预生成1000个账号。
（2）建立接入设备和接入服务
接入设备与接入服务的建立与普通认证的添加过程一致，这里不再赘述。需要注意的地方是接入服务不能含有计费策略和分配IP的功能。
3.哑终端用户的认证
在将PC接入交换机端口Ethernet 1/0/16后，自动进行MAC认证。因为终端MAC在哑终端用户设置的MAC段内，系统建立以MAC地址为账号，前缀+MAC为用户名的哑终端接入用户。
下图是在线表中的显示，
4.使用802.1x认证的方式进行哑终端登录
在接入设备上进行802.1x认证的配置结合iNode提供的MAC认证的功能，也可以进行哑终端用户的登录。
（1）设备侧配置802.1x认证（略）
（2）iNode 802.1x连接MAC认证模式配置
iNode配置MAC认证，鼠标右击“我的802.1x连接”属性，勾选“启用高级认证”，点选“MAC认证”。这样的话，iNode会以终端的MAC地址为用户名和密码进行认证。
（3）iMC上通过iNode认证成功的哑终端接入用户。
可以注意到登录名的格式与MAC认证上线的登录名格式不一样，但是不影响认证。
四、注意事项
1.哑终端用户只能选择一个接入服务，并且服务必须满足无计费策略，不配置分配IP地址功能的要求。哑终端用户配置定义了一个模板，该配置下的所有哑终端接入用户使用配置中统一的用户分组、失效时间、接入服务等。
2.建立或修改哑终端用户后需点击“立即生效”，或者等待15分钟后配置自动生效。系统后台会创建1000个虚拟平台用户和1000个虚拟接入用户。虚拟用户在配置台中不可见，也不占用接入用户授权。当哑终端接入后，虚拟接入用户转为正式接入用户后，才能查看和占用授权。
- 2025-04-01回答
- 评论(6)
- 举报
-
(0)
你的意思是在AC里面直接做免认证么？关键用户那边希望使用IMC搞
mac-authentication mac-authentication domain xxx-portal mac-authentication user-name-format mac-address with-hyphen wlan service-template test ssid xxx-test vlan 300 akm mode psk preshared-key pass-phrase cipher xxx cipher-suite ccmp security-ie rsn client-security authentication-mode mac client-security ignore-authentication mac-authentication domain xxx-portal portal enable method direct portal domain xxx-portal portal bas-ip 172.31.16.61 portal apply web-server xxx-portal portal apply mac-trigger-server xxx-portal service-template enable radius scheme xxx-portal primary authentication 172.31.16.62 key cipher xxx primary accounting 172.31.16.62 key cipher xxx user-name-format without-domain nas-ip 172.31.16.61 domain xxx-portal authorization-attribute idle-cut 15 1024 authentication portal radius-scheme xxx-portal authorization portal radius-scheme xxx-portal accounting portal radius-scheme xxx-portal portal mac-trigger-server xxx-portal ip 172.31.16.62 这个是现在的配置 应该没啥问题吧
mac-authentication mac-authentication domain xxx-portal mac-authentication user-name-format mac-address with-hyphen wlan service-template test ssid xxx-test vlan 300 akm mode psk preshared-key pass-phrase cipher xxx cipher-suite ccmp security-ie rsn client-security authentication-mode mac client-security ignore-authentication mac-authentication domain xxx-portal portal enable method direct portal domain xxx-portal portal bas-ip 172.31.16.61 portal apply web-server xxx-portal portal apply mac-trigger-server xxx-portal service-template enable radius scheme xxx-portal primary authentication 172.31.16.62 key cipher xxx primary accounting 172.31.16.62 key cipher xxx user-name-format without-domain nas-ip 172.31.16.61 domain xxx-portal authorization-attribute idle-cut 15 1024 authentication portal radius-scheme xxx-portal authorization portal radius-scheme xxx-portal accounting portal radius-scheme xxx-portal portal mac-trigger-server xxx-portal ip 172.31.16.62 重新格式化了下
你看下下面我改的 格式化了下 另外 如果设备侧没啥问题的话是IMC的问题么？ 之前说是可以正常使用 前两天断过一次电 之后就出问题了
您好， Reason:Received disassociation frame in Run state:
收到终端发送的解关联报文， 看下是否所有终端都是这样，如果是普遍现象，应该是无线环境不好干扰之类的，可能需要优化无线网络（信道、信号等）
- 2025-04-01回答
- 评论(1)
- 举报
-
(0)
只有哑终端是有这个问题
只有哑终端是有这个问题
%Apr 1 12:44:00:496 2025 WX3510H STAMGR/6/STAMGR_CLIENT_OFFLINE: Client 9c9e-d547-eee9 went offline from BSS 782c-2936-2f41 with SSID sixgod-test on AP 1f-101 Radio ID 1. State changed to Unauth. Reason: Received deauthentication frame in Run state: reason code=3.
%Apr 1 12:44:02:984 2025 WX3510H STAMGR/5/STAMGR_MACA_LOGIN_FAILURE: -Username=9c9ed547eee9-UserMAC=9c9e-d547-eee9-BSSID=782c-2936-2f41-SSID=sixgod-test-APName=1f-101-RadioID=1-VLANID=302-UsernameFormat=MAC address; A user failed MAC authentication.Reason:AAA processed authentication request and return 13.
%Apr 1 12:44:03:034 2025 WX3510H STAMGR/6/STAMGR_CLIENT_ONLINE: Client 9c9e-d547-eee9 went online from BSS 782c-2936-2f41 vlan 301 with SSID sixgod-test on AP 1f-101 Radio ID 1. State changed to Run.
%Apr 1 12:44:03:035 2025 WX3510H STAMGR/6/STAMGR_CLIENT_SNOOPING: Detected client IP change: Client MAC: 9c9e-d547-eee9, IP: 172.31.25.140, -NA-, -NA-, -NA-, Username: -NA-, AP name: 1f-101, Radio ID: 1, Channel number: 165, SSID: sixgod-test, BSSID: 782c-2936-2f41.
mac-authentication
mac-authentication domain xxx-portal
mac-authentication user-name-format mac-address with-hyphen
wlan service-template test
ssid xxx-test
vlan 300
akm mode psk
preshared-key pass-phrase cipher xxx
cipher-suite ccmp
security-ie rsn
client-security authentication-mode mac
client-security ignore-authentication
mac-authentication domain xxx-portal
portal enable method direct
portal domain xxx-portal
portal bas-ip 172.31.16.61
portal apply web-server xxx-portal
portal apply mac-trigger-server xxx-portal
service-template enable
radius scheme xxx-portal
primary authentication 172.31.16.62 key cipher xxx
primary accounting 172.31.16.62 key cipher xxx
user-name-format without-domain
nas-ip 172.31.16.61
domain xxx-portal
authorization-attribute idle-cut 15 1024
authentication portal radius-scheme xxx-portal
authorization portal radius-scheme xxx-portal
accounting portal radius-scheme xxx-portal
portal mac-trigger-server xxx-portal
ip 172.31.16.62
- 2025-04-01回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
你看下下面我改的 格式化了下 另外 如果设备侧没啥问题的话是IMC的问题么？ 之前说是可以正常使用 前两天断过一次电 之后就出问题了