故障现象为直连设备显示不正确或者为空、设备名称、设备接口等显示不正常。
接入明细中显示的接入位置信息可以用来匹配接入场景、显示终端的接入位置。
原理概述:ADCampus方案中对access接口进行vlan规划,并将leaf与accesss的链路关系推送至EIA侧,终端在access接入认证后,携带认证报文中有相应的vlan与leaf下行口信息,通过链路关系数据库查询得到终端的接入位置信息。
此处出现故障可按照如下方式进行排查:
1、确认终端的认证点leaf设备的下行口及接入access设备
可以在控制器查看access设备详情,显示对应leaf设备的下行口,如此处不对,建议排查leaf与access设备的lldp,以及设备是否正常激活。
2、查看access接口配置,控制器纳管的access为每接口每vlan,同一个leaf下行口的access以及级联access,从vlan101开始分配,若出现多个级联access的接口都为同一vlan,则会影响终端认证位置的显示,不建议修改控制器下发的vlan配置。
3、查看access控制器数据同步状态,如果手动修改过配置,导致配置差异,建议以控制器为准进行平滑
4、查看access控制器中vlan规划是否正常,点击配置接口vlan按钮查看,是否有接口pvid存在“--”情况,如若存在,建议排查--接口的配置,已经此接口是否接入控制器未纳管的H3C设备,如果接H3C设备,建议关闭此接口的LLDP,undo lldp enable。
5、在网络参数中,对AAA进行审计,查看是否有控制器与AAA不一致数据,可能存在控制器未将链路信息推送至EIA情况。
点击审计,查看是否有差异内容
6、打开EIA-DM debug级别日志,将未显示位置信息终端重新进行上线,查看日志可以查看,认证报文中具体携带的信息,通过接入vlan id101以及nas port ten2/0/10确认终端接入位置。
7、可以查询EIA数据库,查看相应的接链路信息
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作