某局点S5500V2-54S-EI 802.1X认证成功之后，终端出现重新连接处理经验案例

无

某局点采用S5500V2-54S-EI 做802.1X接入认证，配置完之后，发现终端能认证成功，但是很快终端就出现重新连接，导致终端业务无法正常，让客户反馈设备配置和debug信息来分析。

通过抓取设备debug 信息来看，发现设备侧提示下面debug信息报错，从debug信息提示来看主要是收到了组播报文触发了802.1X认证。

*Jan  1 04:05:33:595 2013 SH-S5500v2 DOT1X/7/EVENT: EAP-Request/Identity packet multicasting timed out on GigabitEthernet1/0/35.
*Jan  1 04:05:33:595 2013 SH-S5500v2 DOT1X/7/EVENT: Multicasted EAP-Request/Identity packets on interface GigabitEthernet1/0/35.
*Jan  1 04:05:33:614 2013 SH-S5500v2 DOT1X/7/PACKET:
Received a packet on interface GigabitEthernet1/0/35.
Destination Mac Address=0180-c200-0003
Source Mac Address=b05a-daed-7ac5
Mac Frame Type=888e
Protocol Version ID=1
Packet Type=0
Packet Length=17
-----Packet Body-----
Code=2
Identifier=1
Length=17
*Jan  1 04:05:33:614 2013 SH-S5500v2 DOT1X/7/ERROR: Mismatched identifier.

后续让客户关闭组播报文触发功能之后，问题解决。

dot1x multicast-trigger命令用来开启802.1X的组播触发功能。
undo dot1x multicast-trigger命令用来关闭802.1X的组播触发功能。      
【命令】
dot1x multicast-trigger
undo dot1x multicast-trigger
【缺省情况】
802.1X的组播触发功能处于开启状态。

配置认证触发功能时，请参考以下配置限制和指导：

·     若端口连接的802.1X客户端不能主动发起认证，则需要开启组播触发功能。

·     若端口连接的802.1X客户端不能主动发起认证，且仅部分802.1X客户端需要进行认证，为避免不希望认证或已认证的802.1X客户端收到多余的认证触发报文，则需要开启单播触发功能。

·     建议组播触发功能和单播触发功能不要同时开启，以免认证报文重复发送。