无特殊组网
不涉及
现场做的802.1x认证,用户查看在线用户列表发现有些账号的接入设备ip地址并未在接入设备中添加,如下图中10.20.6.155这个地址,在接入设备列表中无法查询到
正常情况下,认证用户必须通过已在接入设备中添加的nas-ip才能认证上线。收集了现场的uam日志,发现服务器确实有收到来自此设备的认证报文且服务器侧都正常回应。
经确认,出现此现象的愿意是EIA接入设备开启了缺省配置,如下图。缺省配置应用于存在大量接入设备的网络场景,无需将每一个接入设备都加入iMC中进行管理,统一使用缺省配置。即网络中没有纳入iMC管理的接入设备将使用此处的缺省配置建立连接关系。
远程发现现场确实启用了缺省配置,因此用户可以通过未纳管的接入设备上线
若现场不需要此功能,关闭缺省配置即可
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作