设备型号:wx5540e
版本:v5--2609p67
某局点使用wx5540e,v5版本,首先接入dot1x认证,此时是正常的,在dot1x接入正常的情况下,手动切换到另外一个clear模式的ssid提示无法接入,单独接入测试这两个ssid都是正常的,1x切换至加密的ssid也是可以正常接入的。
问题定位原因:H3C V5平台无线设备,不加密的SSID(clear)如果开启mac-vlan功能相应表项是WMAC模块处理,加密的SSID(dot1x/psk/mac认证)的mac-vlan表项是端口安全任务处理。
1.clear方式切换到dot1x/psk/mac:
WMAC先删除老的mac-vlan表项1,再通知端口安全添加新的mac-vlan表项2。
删除是在WMAC本身任务里,添加是在端口安全的任务里,实际时序上是先删后添,不影响终端接入;
2.dot1x/psk/mac方式切换到clear:
WMAC先通知端口安全删除老的mac-vlan表项2,再添加新的mac-vlan表项1。
删除是在端口安全的任务里,是异步的;添加是在WMAC自己的任务里;实际的时序成了先添后删就会产生冲突,导致终端无法加入网络。
1.不使用clear的方式,使用psk加密;
2.取消mac-vlan enable;
3.升级v7版本,v7版本不涉及此问题;
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作