某局点S7504Emac认证重复上线导致用户下线问题案例分析

设备：S7504E

版本：R7557P03

7504E交换机作为接入设备进行哑终端的认证，在iMC上看存在用户重复上线导致用户下线的问题。查看iMC的日志，发现imc服务器侧已经回应了2号报文，但后续交换机又重发了认证报文，看日志是每3s会发一次1号认证请求报文。服务器侧收到后会把之前的在线记录清除（记录下线原因为重复认证），然后再插入一条在线记录。

认证问题直接收集debug信息，查看交互过程

debug radius all

terminal monitor

terminal debugging

   *Oct  3 19:51:33:700 2011 XG-7504E RADIUS/7/ERROR:

Reply packet: Invalid packet authenticator.

出现该错误提示时，说明设备端与服务器端的共享密钥配置的不一致，需要重新配置共享密钥，确保设备和服务器上的共享密钥完全一致。

另外，如果设备和服务器之间有转发设备，转发设备如果会修改radius报文，需要确认设备、转发设备、服务器三者的共享密钥完全一致。

调整共享key，恢复正常。