Print

某局点WX6100E portal配置不生效问题处理经验案例

2017-09-27 发表

某用户使用我司WX6100E开启了portal功能,在使用初期过程中正常。在一次网络测试中用户删除了portal在接口下的配置,在恢复配置时发现无法恢复,并且有报错信息。恢复配置后portal功能无法正常生效,用户直接可以上网,并且不弹出portal页面。


用户在恢复无线控制器portal功能配置时,有如下报错信息,portal功能已经开启,但是没有生效。

[AC-V5-Vlan-interface1]portal server abc method direct
 Warning: Portal is enabled but it is not functioning.


根据设备报错提示,怀疑和portal错误配置有关,导致Portal认证功能无法正常生效,检查portal server abc,未发现异常。而且在其他接口也调用了这个portal服务器,并且也能正常弹出portal页面。检查设备配置中除了portal基本配置外,还配置了比较多的portal免认证规则,怀疑是不是portal免认证规则超出了设备规格限制,于是查询设备一般规格表与用户配置免认证规则进行比对,发现用户配置的免认证规则还不到设备规格的一半,排除了规格问题。进一步对portral免认证规则进行分析,发现有如下一条免认证规则

portal free-rule 142 source mac a726-c653-1d20 destination any

该规则中匹配的MAC地址为组播MAC地址。在配置portal时,portal模块检测不通过。


找到了问题原因,删除组播MAC地址免认证规则后,再配置portal正常,用户可以弹出portal页面,用户问题解决。


在配置portal免认证规则时,如果匹配的MAC地址是一个组播mac,portal模块检测不通过,就会报错。但是如果先portal enable再配置这条免认证规则就不会检查,也就不会报错。在配置portal时不要配置组播MAC地址的免认证规则。