近段时间,用户反映无法通过手机访问公司的无线网络,手机连接SSID后弹出认证页面,“提示网页无法打开页面,位于http://1.1.1.1:8080/portal?userip=172.16.95.162&userurl=http://wifiportal.r的网页无法加载,因为:net::ERR_CONNECTION_RESET”,1.1.1.1为IMC认证服务器,172.16.95.162为手获取的IP地址,然而使用电脑能正常打开无线认证界面,验证后能正常上网。
通过抓包发现手机连接过程中交互数据包与电脑的不同:
1、手机通过DHCP获取IP后,向DNS服务器解析***.***,DNS回应解析出的IP 是A.A.A.A,然后手机 172.16.95.162向A.A.A.A发送TCP包且A.A.A.A能正常回应,两回合后,A.A.A.A会送了回应一个HTTP包,某字段内含:Authentication is required.click <a href="http://1.1.1.1:8080/portal?userip=172.16.95.162&userurl=http://***.***/generate_204">here</a> to open the authentical pape.
2、电脑通过DHCP获取IP后,向网关172.16.255.254交换TCP包,两回合后,172.16.255.254会送了回应一个HTTP包,某字段内含:Authentication is required.click <a href="http://1.1.1.1:8080/portal?userip=172.16.32.73&userurl=http://172.16.255.254">here</a> to open the authentical pape.
排查过程中,防火墙有提示IP冲突的日志,从连接AC的端口收到网关IP冲突“IP address 172.16.255.254 on d41a.3fxx.xxxx conflicts” , d41a.3fxx.xxxx查实为手机的MAC。但从抓包的信息中,手机、电脑 发送ARP包解析网关172.16.255.254 的MAC是什么,网关回应的是正确的网关接口的MAC。
请问上述手机无法连接无线网络的原因是什么,如何进一步排查及解决??
(0)
最佳答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
配置不方便提供哦