h3c ac 2520x-li 型号ac 还有5320-c-ei型号 ap
- 0关注
- 0收藏，768浏览
问题描述：
h3c ac 2520x-li 型号ac 还有5320-c-ei型号 ap， 配置了内网radius认证后，用户登陆，在日常上班时间大量用户突然无故掉线，并且伴随自行断开后无法重连，
-Username=-UserMAC=-BSSID=-SSID=BWIgroup-APName=-RadioID=1-VLANID=; A user failed 802.1X authentication.Reason:Received deauthentication packet in Userauth state.（内容已去除）
微软的工程师也确认过了，认证服务器上的radius认证都显示正常，这种大规模的掉线在微软日志上没有报错提示。
我们配的是 x.x.x.x:1812 ，这个地址一直都是这么配的，没什么问题。用了这个ac和瘦ap的形式才出现问题。
后来把radius服务关掉，只用psk密码尝试（只是暂时解决方法，公司的安全规定这种形式不允许存在），用户反应没有断连情况。
但是ac上仍然可以收到大量的黄色报警：
-EventIndex=40288-CommandSource=snmp-COnfigSource=startup-COnfigDestination=running; Configuration changed.
我们整个公司都在用贵公司的ap和ac，都存在这个现象，有了有线，情况才会好一点，请帮助解决一下！
radius服务器配置的是 x.x.x.x: 1812 之前的设备都是这么配的，没有出现问题。
组网及组网描述：
- 2023-06-16提问
- 举报
-
(0)
您好，请知：
无线无稳定，以下是排查要点，请参考：
1、检查无线的基础网络是否正常。
2、建议有线网络和无线网络使用不同的网段。
3、调整无线的信道和功率。
4、升级AC的软件版本到最新。
- 2023-06-16回答
- 评论(1)
- 举报
-
(0)
谢谢您的回复， 还有一个疑问，我们在配置网站的时候只把ac加入到了radius服务器中，并没有把每一个瘦ap都加入，这个会影响radius验证的情况吗？？是否需要我把每一个瘦ap都加到nps 服务器的radius名单当中？
谢谢您的回复， 还有一个疑问，我们在配置网站的时候只把ac加入到了radius服务器中，并没有把每一个瘦ap都加入，这个会影响radius验证的情况吗？？是否需要我把每一个瘦ap都加到nps 服务器的radius名单当中？
首先我想说一点，我们这个无线在去除了radius，用psk密码认证的情况下是没有任何问题的！所有的用户全部没有任何掉线的情况，无线网运行很优秀。从排除法的角度来说，完全是开了radius以后，radius服务器验证出的问题。所以你让我开很多的网络优化，升级固件，如果真的是网络切换的问题，网络信号弱的问题，为什么psk的情况下切换不出这个问题？？请针对一下实际情况来尝试给一些解决方案，谢谢。我现在的难度是在于我要从psk开回到radius，radius服务器经常被阻拦端口，我甚至收到了信息说，radius服务器x.x.x.x:1812被阻拦，这样的报错信息。我们的radius服务器是dc服务器，同时也安装了杀毒软件，我相信windows防火墙是无法阻拦这个端口的，我从内网服务器tcping 服务器的1812端口是不通的，当然我觉得这是禁ping的结果。
- 2023-06-16回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明