IMCportal认证

您好，参考

情况一：终端与认证交换机非直连，终端直接拔掉网线或待机。由于终端与认证交换机非直连，上述情况认证交换机连接该终端的端口还是up的，认证交换机会正常发送eap心跳报文，而终端已经拔掉网络或待机（比如直接合上笔记本），这时iNode回应不了eap的心跳报文，交换机经过心跳超时后将该用户lostcarrier下线。

情况二：交换机与iNode客户端之前的二层网络质量不好。认证交换机和iNode客户端之间存在多个交换机，EAP报文被中间交换机丢弃；网络中存在较多的ARP攻击等报文，导致EAP报文被丢弃；终端PC网卡性能较差或者CPU被占用，iNode无法获取到CPU资源来处理EAP报文。

·     对于情况一：建议修改心跳超时时间或是修复网络不稳定状况。

对于情况二：优化组网，提高硬件性能。或者在认证交换机上调整心跳报文周期发送时间以及重传次数，相关命令为在系统视图的dot1x timer handshake-period以及dot1x retry。

看下是不是配置了认证时长限制，或者配置下无感知认证，

http://www.h3c.com/cn/Service/Document_Software/Document_Center/SDN/Catalog/IMC/IMC_V7/default.htm?category=575885&subcategory=575889&subcategory3=472629