802.1X认证时偶发性出现认证失败

认证服务器旁挂核心，核心下联S5570，5570连接认证客户端

S5570连接认证客户端接口开启了802.1X和MAC认证，现场802.1X认证时偶发性出现认证失败的问题。

802.1X认证时偶发性出现认证失败

现场配置的为802.1X中继模式，认证过程如下：

认证失败时进行debug和抓包

Debug发现未收到终端的EAP-Start报文

*Oct 10 22:34:26:815 2024  S5570S-3 DOT1X/7/EVENT: Processing new mac event: UserMAC= xxxx-xxxx-ed65, VLANID=1115, Interface=GigabitEthernet1/0/38.

*Oct 10 22:34:26:822 2024  S5570S-3 DOT1X/7/EVENT: BE is in Initialize state: UserMAC= xxxx-xxxx-ed65, VLANID=1115, Interface=GigabitEthernet1/0/38.

*Oct 10 22:34:26:822 2024  S5570S-3 DOT1X/7/EVENT: Notified PortSec of new MAC processing result 1: UserMAC= xxxx-xxxx-ed65, VLANID=1115, Interface=GigabitEthernet1/0/38.

*Oct 10 22:34:27:196 2024  S5570S-3 DOT1X/7/EVENT: Sending EAP packet: Identifier=12, type=1.

在认证终端侧抓包发现，收到设备的request报文，也回应了response，但是设备侧没有收到。

现场接口下同时开启了MAC认证和802.1X认证，怀疑由于802.1X认证没有通过导致MAC认证没有通过，导致终端进入MAC静默，在静默定时器内交换机对收到的MAC报文丢弃导致无法认证。

将MAC认证关闭测试观察测试没有发现认证失败的问题，后续调整mac认证静默时间

通过如下命令调整静默时间测试，缺省为60秒

mac-authentication timer quiet quiet-value：表示静默定时器。其中quiet-value表示静默定时器的值，取值范围1～3600，单位为秒。

现场改为5秒后测试观察认证正常。

通过如下命令调整静默时间为5秒后测试正常。

mac-authentication timer quiet quiet-value：表示静默定时器。其中quiet-value表示静默定时器的值，取值范围1～3600，单位为秒。