ac上dis log re | inc "pcmac地址" //看不到认证失败或者上线的记录;
client association-location ap
client forwarding-location ap
客户端是走的802.1x mac地址认证模式;
请问有啥排查思路嘛?谢谢!
(0)
最佳答案
关联点在AP上确实看不了终端关联的日志,
认证失败的话可以考虑复现然后debug查看:
############################# 在AC上开启debug信息收集 ###############################
<AC> debugging port-security all
<AC> debug wlan client mac H-H-H
<AC> debugging wlan error
<AC> debugging wlan event
<AC> debugging wlan usersec all
<AC> debugging wlan access-security all
<AC> debugging radius packet // 如果不涉及802.1x,portal或MAC等radius认证,不用配置这一条
<AC> debugging radius error // 如果不涉及802.1x,portal或MAC等radius认证,不用配置这一条
<AC> terminal logging level 0
<AC> t m
<AC> t d
[AC] info-center enable
完成debug开启后,使用测试终端连接无线,并尝试进行802.1x认证。
完成收集和关闭所有debug命令,执行:
<AC> undo terminal logging level
<AC> u d a
<AC> u t m
<AC> u t d
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论