CR16K-F作为bras,做二层portal认证。
设备上portal用户对应的R类型arp无法清除。手动将portal用户踢下线,R类型arp仍存在。
[CR16006F]portal delete-user 1.1.1.1 //手动踢用户下线
[CR16006F]dis portal user ip 1.1.1.1 //用户已不在线
[CR16006F]dis arp 1.1.1.1 //仍存在对应的arp
Type: S-Static D-Dynamic O-Openflow R-Rule I-Invalid
IP address MAC address SVLAN/VSI Interface/Link ID Aging Type
1.1.1.1 c8f2-30b6-d169 -- RAGG1.100 -- R
认证口下portal pre-auth ip-pool abc导致,该配置下用户申请到地址就会生成r类型的arp,用户下线arp也不消除,类似于arp关联dhcp表项。
将该地址池分配改成dhcp server apply ip-pool abc后,用户上线会生成R类型arp,用户下线会清除该arp。
#
interface Route-Aggregation1.100
vlan-type dot1q vid 100
dhcp relay source-address gateway
portal enable method direct
portal domain abc
portal bas-ip 1.1.1.254
portal apply web-server portal
portal pre-auth ip-pool abc
ip subscriber l2-connected enable
ip subscriber initiator dhcp enable
将认证口下portal pre-auth ip-pool abc改成dhcp server apply ip-pool abc解决。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作