imc 802.1x+eap-md5

1、iMC侧增加接入用户时，接入用户没有绑定对应的接入服务。如下图：如果接入账号没有绑定对应的接入服务portal，认证时则会报错：

2、设备Radius方案中如果配置with-domain认证，而iMC上的接入服务的服务后缀配置为空。如下：

设备上配置Radius方案with-domain认证：

[AC-radius-portal]user-name-format with-domain 

iMC侧接入服务的服务后缀为空。

3、设备Radius方案中如果配置without-domain认证，如下命令：

[AC-radius-portal]user-name-format without-domain

而查看设备配置指定的默认domain域为system。

查看设备配置：domain default enable system

用户不带域认证时，会去默认的default域system下认证，认证时就会报错：用户不存在或者用户没有申请该服务。

1、检查iMC上的配置：接入用户绑定对应的接入服务。

2、检查设备上的配置，例如设备上Radius方案中指定：“user-name-format with-domain”：如下：

[router-radius-portal]user-name-format with-domain 

查看iMC上配置的对应接入服务必须带服务后缀，且服务后缀和domain域配置成一样的。如下图所示：

3、检查设备上的配置，设备Radius方案中指定：“user-name-format without-dmain”的情况：在iMC接入服务中不配置服务后缀。需要在设备上指定对应的domain域为这个默认域。

查看设备配置：

[router-radius-portal]user-name-format without-domain  

设备上指定对应的域为默认域：domain default portal

对于设备Radius方案中指定：“user-name-format with-dmain”的情况：在iMC接入服务中必须配置服务后缀；在使用设备默认域做认证时，则客户端PC认证时可以不带后缀名，如果不是默认域则需要用户名带后缀认证。

对于设备Radius方案中指定：“user-name-format without-dmain”的情况：在iMC接入服务中不配置服务后缀；如果对应的域配置为设备默认域，则客户端PC认证时可以不带后缀名，否则需要带后缀名。

https://zhiliao.h3c.com/Theme/details/8267

参考下上面这个

这个问题可能有以下几种原因¹：

• iMC侧增加接入用户时，接入用户没有绑定对应的接入服务。
• 设备Radius方案中如果配置with-domain认证，而iMC上的接入服务的服务后缀配置为空。
• 设备Radius方案中如果配置without-domain认证，而查看设备配置指定的默认domain域为system。

您可以检查一下您的配置是否符合以上情况，并根据相应的解决方法进行调整。EAP-MD5方式不需要导入证书，但是客户端需要选择dot1x方式，并且用户名和密码要与iMC上的设备用户一致²。以下是一些相关的链接和资源，希望对您有帮助：

• E63018::用户不存在或者用户没有申请该服务 - 知了社区
• 04-管理用户认证典型配置举例(HWTACACS服务器)-新华三集团-H3C
• Support - 07-Port Security Configuration Examples- H3C