无
某局点采用SR8808-F设备作为BRAS接入设备,终端做的IPOE认证,但是发现配置完之后,不定时有终端会无法获取到地址,过一段时间就能自行恢复,而且用户没有很多。查看接口下的配置发现IPOE配置并无明显异常,终端是通过DHCP触发上线的。
在BRAS上debug dhcp 发现,终端有发 DHCP DISCOVER报文上来,就是设备没回offer 报文,由于现场做的是IPOE认证,需要认证成功之后,才会回offer 报文,所以怀疑是IPOE认证失败导致,让客户查看ipoe认证情况。
[ZQGN-ZXJF-CS-Bras-Route-Aggregation1.3103]dis dhcp server ip-in-us ip x.x.x.149 vpn-instance hudong
IP address: x.x.x.149
Client identifier/Hardware address: xxxx-xxxx-345b
Lease expiration: Nov 24 21:18:19 2020
Type: Auto(C)
Client access interface: Route-Aggregation1.3103
Outer VLAN: 3103
Inner VLAN: N/A
PPP index: N/A
[ZQGN-ZXJF-CS-Bras-Route-Aggregation1.3103]display aaa online-fail-record mac-address xxxx-xxxx-345b
Username: xxx345b
Domain: hudong
MAC address: xxxx-xxxx-345b
Access type: IPoE
Access interface: Route-Aggregation1.2
SVLAN/CVLAN: 1394/1179
IP address: -
IPv6 address: -
Online request time: 2020/11/24 07:08:35
Online failure reason: DHCP server notified.
通过信息发现:
这个mac的 dhcp报文先从Route-Aggregation1.3103上来的,所以dhcp租约在1.3103上,后面看ipoe上线失败记录,上线接口是Route-Aggregation1.2,但是因为已经在1.3103生成了租约,所以从1.2接口上来时设备不允许再上线了,导致ipoe认证失败,设备不回offer报文,终端也就获取不到地址了。
解决办法:
通过配置dhcp session-mismatch action fast-renew,undo dhcp session-mismatch action这两条命令,使用户从新的接口上线时把原来的老化掉,终端再次就能上线成功,也能获取到地址,问题解决。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作