ADCampus 无线mac portal认证失败的经验案例

ADCampus标准组网

无线mac portal认证失败，终端连上ssid后立马自动切换到其他ssid

1.在AC设备上debug radius all 和debug mac-authentication all发现没有radius的报文交互，检查无线AC的配置，发现无线的默认domain设置错误，应该修改为isp

2.修改后终端仍然无法认证，提示正在获取IP地址，在AC上display mac-au con查不到认证表项，EIA上查看下线原因是设备重新发起认证请求

3.AC上debug信息看EIA回应了认证通过报文，设备发起了多次认证请求，这种情况一般是因为AP添加表项失败

4.进一步检查AP的配置，发现AP上没有创建授权byod 的vlan 2901，补充后无线终端认证正常

1.无线AC上默认domain域配置错误，需要修改用于认证的isp域；

2.无线ap上需要包含所有安全组对应的vlan