Print

ADCampus方案中接入明细显示直连设备信息不正确排查的经验案例

问题描述

故障现象为直连设备显示不正确或者为空、设备名称、设备接口等显示不正常。

过程分析

接入明细中显示的接入位置信息可以用来匹配接入场景、显示终端的接入位置。

原理概述:ADCampus方案中对access接口进行vlan规划,并将leaf与accesss的链路关系推送至EIA侧,终端在access接入认证后,携带认证报文中有相应的vlan与leaf下行口信息,通过链路关系数据库查询得到终端的接入位置信息。

此处出现故障可按照如下方式进行排查:

1、确认终端的认证点leaf设备的下行口及接入access设备

可以在控制器查看access设备详情,显示对应leaf设备的下行口,如此处不对,建议排查leaf与access设备的lldp,以及设备是否正常激活。

2、查看access接口配置,控制器纳管的access为每接口每vlan,同一个leaf下行口的access以及级联access,从vlan101开始分配,若出现多个级联access的接口都为同一vlan,则会影响终端认证位置的显示,不建议修改控制器下发的vlan配置。

3、查看access控制器数据同步状态,如果手动修改过配置,导致配置差异,建议以控制器为准进行平滑

4、查看access控制器中vlan规划是否正常,点击配置接口vlan按钮查看,是否有接口pvid存在“--”情况,如若存在,建议排查--接口的配置,已经此接口是否接入控制器未纳管的H3C设备,如果接H3C设备,建议关闭此接口的LLDP,undo lldp enable。

5、在网络参数中,对AAA进行审计,查看是否有控制器与AAA不一致数据,可能存在控制器未将链路信息推送至EIA情况。

点击审计,查看是否有差异内容

6、打开EIA-DM debug级别日志,将未显示位置信息终端重新进行上线,查看日志可以查看,认证报文中具体携带的信息,通过接入vlan id101以及nas port ten2/0/10确认终端接入位置。

7、可以查询EIA数据库,查看相应的接链路信息

解决方法