不涉及
现场使用华为设备做mac认证,两台一样版本的华为设备,一台mac认证可以正常认证成功,一台华为设备mac认证失败,在EIA侧看认证失败日志,无记录,debug设备记录,服务器未回应。
1、收集uam debug日志,直接检索账号,发现无相关信息,检索故障接入设备IP地址,日志记录报错如下
%% 2023-09-19 22:26:46.468 ; [WARN] ; [2700] ; radEnt ; getAtrFromBuf: Dev-type-id 1100 (Vendor-id:2011) ,Attr-val-type 1, Invalid length 38 for Attr 201.
%% 2023-09-19 22:26:47.905 ; [LDBG] ; [16252] ; mon echo %% 2023-09-19 22:26:50.095 ; [LDBG] ; [3348] ; rcv ; Received a packet (size:452) from host 10.160.254.200:
通过上面日志可以看到eia收到认证设备发送的认证报文后,因为201属性长度不对,导致eia不解析这个报文,从而不回应给设备。
2、因为现场两台设备一台正常,一台不正常,且版本相同,怀疑和imc接入设备配置有关系。
对比2台设备,发现正常的设备,接入的设备类型配置的是HUAWEI,不正常的设备,接入设备类型配置的是H3C,因为配置成H3C
设备,导致一些属性无法解析
将故障设备的接入设备类型更改为标准或者HUAWEI,重新认证,问题解决
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作