某局点WX5540X Portal认证DM强制用户下线失败问题处理经验案例

现场AC型号是WX5540X，当前版本是R5478，结合第三方服务器进行portal认证。主要故障现象是版本升级到R5478后发现通过DM报文强制用户下线不成功，升级前的版本现场不确定。

1、 首先确认一下AC升级之后AC配置或者第三方服务器有没有什么变更。检查AC配置，都是正常的portal配置，没有什么异常；询问第三方服务器也确认没做什么变更，且现场表示对接bras设备目前还是可以DM强制portal用户下线成功的。

2、 对比其他局点对接无线AC可以DM强制下线成功的radius报文：

成功的如下：

故障的如下：

可以看出来故障的Disconnect-Request报文相比于成功的radius的属性格式是不对的，且携带的属性也少了2个。因此怀疑是属性格式或者属性携带少了导致的。

3、建议现场配置如下。配置解释：attribute translate这个是指开启radius属性解释功能；attribute reject Called-Station-Id  received 这个是指设备收到radius服务器报文时不处理Called-Station-Id属性；同理attribute reject Calling-Station-Id  received是指设备收到radius服务器报文时不处理Calling-Station-Id属性。

radius dynamic-author server

attribute translate

attribute reject Called-Station-Id  received

attribute reject Calling-Station-Id  received

现场配置如上命令之后，DM强制用户下线正常。

在DAE服务器下配置：

radius dynamic-author server

attribute translate

attribute reject Called-Station-Id  received

attribute reject Calling-Station-Id  received