问题描述：
启用外置IPv6 Portal后，客户端随机性认证失败；
通过抓包发现：失败时AC返回给Portal的应答报文错误码：ErrCode＝1 （查阅CMCC Portal规范可知：表示AC设备告诉Portal Server请求Challenge被拒绝），详细可见附件抓包文件（portalv6_test_1.cap）第16、17个报文
组网及组网描述：
WX6103（LSQ1WCMD0）版本 Version 5.20, Release 2509P61
portal server portal ip 10.3.8.214 key cipher $c$3$ddPGjszWyLcQ28p9s79i3mb6JriX+IKz7KJWYx3rCVg= url http://10.3.8.214/index server-type cmcc
portal server portal6 ipv6 2001:DA8:215:4008::214 key cipher $c$3$oDajhNkuz6x+HMzMd6OG3zWSYLcWrEjDOVawpRthVEw= url http://[2001:da8:215:4008::214]/index server-type cmcc
interface Vlan-interface20
ipv6 address 2001:DA8:215:2314:FFFF:FFFE:FFFD:1/64
ip address 10.123.20.254 255.255.255.0
portal server portal method direct
portal server portal6 method direct
portal domain portal
portal domain ipv6 portal6
- 2017-12-05提问
- 举报
-
(0)
最佳答案
抓包附件没看到
根据描述我个人经验，这个可能是有时候反查地址失败，建议把以下命令加上去试试
portal host-check wlan
wlan client learn-ipaddr enable
还有一种可能是丢包
- 2017-12-05回答
- 评论(6)
- 举报
-
(0)
加上这两条命令之后现象还是存在
设备cpu峰值都在50%以下，idle-cut 是关闭的，可以开起来试试。另外，用户的IP网关不在AC上在外面的三层交换机，这是否有影响？
添加idle-cut之后测试也还有同样的现象。这个应答错误消息一定是因为找不着IP地址有关信息么？
报文中AC给的错误消息是AC999，参照 http://kms.h3c.com/View.aspx?id=57109 的说明，除arp-snooping都开了。由于终端是IPv6报错，所以没开arp-snooping。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
报文中AC给的错误消息是AC999，参照 http://kms.h3c.com/View.aspx?id=57109 的说明，除arp-snooping都开了。由于终端是IPv6报错，所以没开arp-snooping。