S5570S-54S-EI 终端做802.1X认证，断开重连认证慢

设备型号：S5570S-54S-EI 

设备版本：Release 1115

组网：不涉及

现场反馈设备做802.1x认证和mac认证。在终端802.1x认证成功后，断开重连认证慢

因为客户想模拟那种随时可以断开，随时登录的一个场景，进行重复断开重连，发现这个问题

1、  查看接口配置如下:

#

interface GigabitEthernet1/0/37

 port link-mode bridge

 port access vlan 1234

 stp edged-port

 dot1x

 undo dot1x handshake

 dot1x mandatory-domain domain-ac

 mac-authentication

 mac-authentication domain domain-ac

#

2、在测试过程中发现，在断开后，重连时设备没有发送send报文，一直到最后认证成功才有send报文,正常认证报文如下：

*Feb  4 02:13:36:519 2013 QL-JRP-5-30 DOT1X/7/EVENT: Sending EAP packet: Identifier=1, type=1.

*Feb  4 02:13:36:520 2013 QL-JRP-5-30 DOT1X/7/PACKET: 

Transmitted a packet on interface GigabitEthernet1/0/37.

Destination MAC address=x-x-x

Source MAC address=y-y-y

VLAN ID=1234

MAC frame type=888e

Protocol version ID=1

Packet type=0(EAP-Packet)

Packet length=5

-----Packet body-----

Code=1(Request)

Identifier=1

Length=5

Code type=1(Identity)

*Feb  4 02:13:36:823 2013 QL-JRP-5-30 DOT1X/7/PACKET: 

Received a packet on interface GigabitEthernet1/0/37.

Destination MAC address=y-y-y

Source MAC address=x-x-x

MAC frame type=888e

Protocol version ID=1

Packet type=0(EAP-Packet)

Packet length=27

-----Packet body-----

Code=2(Response)

Identifier=1

Length=27

Code type=1(Identity)

*Feb  4 02:13:36:823 2013 QL-JRP-5-30 DOT1X/7/EVENT: BE is in Response state: UserMAC=x-x-x, VLANID=1234, Interface=GigabitEthernet1/0/37.

*Feb  4 02:13:36:823 2013 QL-JRP-5-30 DOT1X/7/EVENT: Successfully created server timeout timer: UserMAC=x-x-x, VLANID=1234, Interface=GigabitEthernet1/0/37.

后经产品线分析：终端点击dot1x下线后，设备收到对应终端报文就会进行mac认证，而mac认证服务器上未放通对应的mac认证，因此该终端由于mac认证失败而静默1min；在这1min内再次点击进行1x认证，设备就会做丢弃处理，因此1x认证不通过

该问题非故障问题，可以把mac认证失败的静默时间调整短一些进行规避