客户端通过二层网络以portal方式接入到BRAS接入设备,SR8806作为双栈BRAS设备,路由器连接IMC服务器。
带前缀抓包
现在并没有带ipv6前缀
现场IPOE Portal认证,认证可以通过,现场IPv4触发认证需要带一个IPv6前缀,现在抓包radius报文中没有携带IPv6前缀。
查看测试接口配置
interface GigabitEthernet3/3/3.60
ip address 192.168.60.254 255.255.255.0
vlan-type dot1q vid 60
ipv6 dhcp select server
ipv6 dhcp server apply pool XXXX
ipv6 address XX:XX/64
ipv6 nd autoconfig managed-address-flag
ipv6 nd autoconfig other-flag
undo ipv6 nd ra halt
portal enable method direct
portal bas-ip X.X.X.X
portal apply web-server myp_v6
ip subscriber routed enable
ip subscriber initiator dhcp enable
ip subscriber initiator unclassified-ip enable matching-user
undo ip subscriber user-detect ipv6
ip subscriber pre-auth domain dm60v6
ip subscriber web-auth domain XXX
当前接口配置是ipoe和portal混配状态, 且当前命令行没有ip subscriber authentication-method web [mac-auth]命令,因此ipoe仅为普通绑定认证,而不触发web认证流程,在dm60v6中,ipoe绑定认证方式为none。
所以当前的radius认证报文是portal流程触发发送的。
怀疑ipv4走portal流程认证上线,ipv6触发了三层ipoe的上线流程,ipoe会话停在前域,两个栈分离。
需要进一步查看V4 portal会话和V6 ipoe会话。
从会话看仅有IPv4会话,没有认证IPv6会话。
经研发确认,我司portal功能不支持双栈合一,仅ipoe web方式支持双栈合一。也就是说即使IPv6地址在portal流程里上线了也是生成独立的会话。 像现在这样靠portal流程上线的用户一定不会携带IPv6的认证信息。
如果需要radius报文里同时携带IPv4和IPv6的用户信息,必须要使用ipoe web认证方式上线,此时会话里能同时查看到IPv4的地址和IPv6的前缀信息。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作