无
某局点使用我们AC搭配第三方服务器进行802.1x认证,但是在第三方服务器上查看终端信息,发现大部分终端IP均为0.0.0.0
通过了解现场情况,该局点由于对终端有着审计的要求,所以会通过第三方服务器获取终端IP,而获取IP的方式是通过radius 计费更新报文来更新终端的IP,通过抓包发现 我们AC发送的radius计费更新报文,有的并未正常携带终端的IP,如下图
正常携带IP的radius计费更新报文:
没有正常携带IP地址的radius更新报文:
在802.1x认证中,radius计费报文中终端IP不是必须携带的属性,可以通过配置计费延时功能来强制携带IP后才发起计费请求,可以配置下面的命令来解决问题:
(V7) client-security accounting-delay time
(V5) dot1x accounting-delay
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作