您好,参考
情况一:终端与认证交换机非直连,终端直接拔掉网线或待机。由于终端与认证交换机非直连,上述情况认证交换机连接该终端的端口还是up的,认证交换机会正常发送eap心跳报文,而终端已经拔掉网络或待机(比如直接合上笔记本),这时iNode回应不了eap的心跳报文,交换机经过心跳超时后将该用户lostcarrier下线。
情况二:交换机与iNode客户端之前的二层网络质量不好。认证交换机和iNode客户端之间存在多个交换机,EAP报文被中间交换机丢弃;网络中存在较多的ARP攻击等报文,导致EAP报文被丢弃;终端PC网卡性能较差或者CPU被占用,iNode无法获取到CPU资源来处理EAP报文。
·
对于情况二:优化组网,提高硬件性能。或者在认证交换机上调整心跳报文周期发送时间以及重传次数,相关命令为在系统视图的dot1x timer handshake-period以及dot1x retry。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论