base设备的配置如下:
#
interface Route-Aggregation1.200 //用户接入聚合组配置
ip address 10.*.*.* 255.255.224.0
vlan-type dot1q vid 1001 to 1500 second-dot1q 200
vlan-termination broadcast enable
dhcp server apply ip-pool pppoe-zizhiqu
pppoe-server bind virtual-template 10
#
interface Virtual-Template10
ppp authentication-mode pap domain pppoe
ppp account-statistics enable
#
interface Route-Aggregation3.997 //出口配置
description TianShanYunYeWu
ip address 10.112.*.* 255.255.255.240
vlan-type dot1q vid 997
vlan-termination broadcast enable
#
ip route-static 0.0.0.0 0 10.112.*.* //出口路由
#
radius scheme pppoe
primary authentication 172.16.*.*
primary accounting 172.16.*.*
key authentication cipher *******
key accounting cipher *******
timer realtime-accounting 36000
user-name-format keep-original
nas-ip 10.*.*.*
data-flow-format data kilo-byte
username-authorization apply
attribute 85 preferred
#
radius dynamic-author server
client ip 172.16.*.* key cipher ********
#
domain name pppoe
authorization-attribute ip-pool pppoe-zizhiqu
authentication ppp radius-scheme pppoe
authorization ppp radius-scheme pppoe
accounting ppp radius-scheme pppoe
#
domain default enable pppoe
#
主要问题:
现在pppoe用户无需拨号即可上网,通过路由追踪发现上网的路由是正确的。
pppoe用户可以通过正确的用户名密码进行拨号上网,如果输入的密码错误也会提示密码错误,但是还是可以上网、
想问一下 上述配置有没有问题。这种现象的排查思路是什么?出现这种问题的话一般是哪里有问题、
用户--ONU--OLT--BASE--出口,base旁挂AAA服务器。
(0)
检查下client设备是否连接其它网络吧
比如笔记本连接wifi,走wifi出口去了
或路由跟踪下看流量是否到了bras设备了吗
并根据以上2个检项结果进一步判断处理吧
另外关于认证失败建议查看设备侧和认证服务器侧相关日志进一步定位下
(0)
不是认证失败,是不用认证即可上网
并且流量追踪是经过了base
我说的是不用认证,就可以上网,即使认证了也可以上网,认证失败了也可以上网。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
我说的是不用认证,就可以上网,即使认证了也可以上网,认证失败了也可以上网。