设备突然出现portal认证失败提示向设备发送请求失败故障排查

“向设备发送请求超时”为portal服务器给终端的错误提示。发生场景portal服务器将报文发送设备后，设备无回应报文。这里的设备就是做portal认证的网络设备。有几种可能。

1.  Portal服务器与设备通信异常。通信报文为UDP报文，服务器侧IP为Portal服务器地址，端口为50100；设备侧未指定时，IP默认为网关IP（可在接口下配置“portal nas-ip”指定），端口默认为2000。可先检查配置和排查网络。

2.  设备收到portal服务器报文，并发起radius认证，但是radius服务器无回应。Radius报文为UDP报文，其中源地址可在对应radius scheme下配置nas-ip指定，默认为设备上最接近radius服务器的接口IP，源端口不定。目的地址为radius scheme中配置的地址，应该为radius服务器的地址，目的端口为1812（认证）、1813（计费）。

可通过设备收集信息、服务器抓包的方式确认设备发包和服务器收包的情况。若服务器未收到报文，排查设备配置和网络。若服务器收到报文不回应，排查radius服务器配置和状态。

服务器侧通常的原因有

（1）未添加接入设备。查看“用户>接入策略管理>接入设备管理>接入设备配置”。其中必须有以radius报文源地址IP添加的设备。

（2）Radius服务器，认证端口1812被占用或异常。正常情况为此时可以通过如下命令确认：netstat –aon | findstr 1812，（linux系统netstat –apn |grep 1812）现场只需要将占用UDP 1812的进程杀掉即可。