ACG进行基于用户组的限速策略,需要iMC对接入用户进行下发用户组的操作。在iMC接入策略中-下发用户组中填写用户组名后,在ACG的用户管理页面显示没有下发成功。
无
一、EIA接入策略下发用户组功能是基于Radius的私有报文,收集UAM调试日志进行分析
CODE = 1.\\认证请求报文
ID = 4.
ATTRIBUTES:
User-Name(1) = "...test5@portal".
NAS-Identifier(32) = "26-87-28-C9-F0-3C".
Password(2) = "$$$".
Calling-Station-Id(31) = "D8-1D-72-1D-24-A6".
Called-Station-Id(30) = "26-87-28-C9-F0-3C:bvi0".
NAS-Port-Id(87) = "trunk bvi0".
Acct-Session-Id(44) = " 14529:D8-1D-72-1D-24-A6".
NAS-IP-Address(4) = 335610622.
Framed-IP-Address(8) = 335610373.
NAS-Port(5) = 1812.
NAS-Port-Type(61) = 15.
% 2016-01-16 15:20:22.910 ; [L_DEBUG (4)] ; [944] ; radEnt ; ; (NULL) ; (NULL) ; setPxyType: Needn't proxy. domainname=portal, Code=1.
% 2016-01-16 15:20:22.911 ; [L_DEBUG (4)] ; [14396] ; LAN ; test5@portal ; 2 ;ipNf2NOe;Send message attribute list:
Code = 2\\认证成功报文
ID = 4
ATTRIBUTES:
User-Name(1) = test5@portal
Service_Type(6) = 2
State(24) = ipNf2NOe
Termination-Action(29) = 1
Session-Timeout(27) = 86400
Acct-Interim-Interval(85) = 600
通过查看Radius日志,在正常下发用户组的报文中,CODE=2号报文中会携带HW-USER-GROUP的稀有属性,该日志中没有找到该报文,故怀疑是iMC上的相关配置有误。因此需要进一步分析iMC上的配置。
二、查看接入策略配置
查看接入设备类型配置,发现iMC的接入设备类型配置成为了Standard,iMC下发用户组的接入设备类型需要配置为H3C(General)。
三、修改iMC接入设备类型为H3C(General)后再次收集UAM调试日志。
CODE = 1.
ID = 5.
ATTRIBUTES:
User-Name(1) = "...test5@portal".
NAS-Identifier(32) = "26-87-28-C9-F0-3C".
Password(2) = "$$$".
Calling-Station-Id(31) = "D8-1D-72-1D-24-A6".
Called-Station-Id(30) = "26-87-28-C9-F0-3C:bvi0".
NAS-Port-Id(87) = "trunk bvi0".
Acct-Session-Id(44) = " 15223:D8-1D-72-1D-24-A6".
NAS-IP-Address(4) = 335610622.
Framed-IP-Address(8) = 335610373.
NAS-Port(5) = 1812.
NAS-Port-Type(61) = 15.
% 2016-01-16 15:31:56.369 ; [L_DEBUG (4)] ; [944] ; radEnt ; ; (NULL) ; (NULL) ; setPxyType: Needn't proxy. domainname=portal, Code=1.
% 2016-01-16 15:31:56.370 ; [L_DEBUG (4)] ; [7740] ; LAN ; test5@portal ; 2 ; IKMCQXIP;Send message attribute list:
Code = 2
ID = 5
ATTRIBUTES:
User-Name(1) = test5@portal
Service_Type(6) = 2
State(24) = IKMCQXIP
Termination-Action(29) = 0
Session-Timeout(27) = 86400
Acct-Interim-Interval(85) = 600
hw-User-Group(140) = 123\\下发用户组名称
hw_User_Notify(61) =
IF_PROXY = 0
IF_DOUBLE_NETCARD = 0
IF_IE_PROXY = 0
FRAMED_IP_SET_MODE = 0
IF_CHECK_MODIFY_MAC = 0nIF_CHECK_SAME_MAC = 0
EIA_DETAIL_VERSION = V700R003B04D004
EAD_EVENT_SEQ_ID = IKMCQXIP
修改iMC的接入设备类型为H3C(General)后解决
仔细检查iMC相关配置
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作