WX5540H
PC客户端访问认证页面时报错 图1-1
图1-1
软件侧工程师排查后,设备收到该报文应该使用报文中的code字段来ipm交换token以及userinfo,从现场日志和ipm抓包看,设备后续没有和ipm通信来进行后续操作了
于是排查设备侧,首先排查配置
服务模板配置:
#
wlan service-template h3c
ssid h3c
portal enable method direct
portal domain ipmzc
portal bas-ip x.x.0.10
portal apply web-server ipm
portal temp-pass period 100 enable
service-template enable
#
射频口配置:
# wlan ap jftest model WA5320
serial-id 219xxxxxxxx
vlan 1
radio 1
radio enable
service-template h3c
vlan 11
#
查看配置发现 int vlan 11未配置地址
未学到arp导致无法通信
让arp能被学习到,方法如下
方法一:int vlan 11虚接口下配置地址
方法二:打开 portal host-check enable :本功能开启后,当设备收到未认证Portal用户的认证报文后,将使用WLAN Snooping表、DHCP Snooping表和ARP表对其进行合法性检查。如果在这三个表中查询到该Portal客户端信息,则认为其合法并允许进行Portal认证。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作