2 qq 25326187 qq_25326187 于 2016.05.09 08:40 提问

H3C中802.1问题帐户名问题

在H3C上配置802.1成功后,
帐户名在55个字符以内时,交换机可以将报文转发到radius服务器上,
但是帐户名超过55个字符后,交换机就不向radius服务器转发报文。

交换机是H3C-S3100-SI

求大神帮忙

2个回答

qq_25326187
qq_25326187   2016.05.10 14:16
已采纳

问题找到原因了,
华为radius协议有属性,user-name的属性号是RFC2865-1,该属性表示NAS传输速率峰值,单位bit/s,此峰值会限制user-name的长度
我用到的是7个字符以内是可以成功转发radius报文的,7个字符以上包括7个字符的时候就不能转发radius报文,从而导致认证失败。

qq_25326187
qq_25326187   2016.05.09 19:24

求大神解答啊,没有人遇到这个问题吗???
刚才继续测试,打出来的错误日志,求大神帮忙看一下
-----Packet Body-----
Code: 2.
Identifier: 2.
Length: 135.
*0.1809184267 H3C 8021X/8/EVENT:- 1 -Auth:326,Msg: EAP Reply.
*0.1809184353 H3C 8021X/8/EVENT:- 1 -Auth:326,Processing node SC_MSG_EAP_RELAY, jump to EAPRELAY state...
*0.1809184483 H3C 8021X/8/EVENT:- 1 -Auth:326,Msg: Auth request ack for failure, ACM->1X.
*0.1809184595 H3C 8021X/8/EVENT:- 1 -Auth:326,Processing node FAILURE...
*0.1809184685 H3C 8021X/8/EVENT:- 1 -Auth:326,Processing node LOGOFF...
*0.1809184776 H3C 8021X/8/EVENT:- 1 -Auth:326,Msg: Release request ack, ACM->1X.
*0.1809184876 H3C 8021X/8/EVENT:- 1 -Auth:326,Sending EAPoL-Failure...
*0.1809184991 H3C 8021X/8/PACKET:- 1 -Port:2,Transmitted a packet.
---Verbose information of the packet---
Destination Mac Address: 0013-20f9-6e18
Source Mac Address: 0023-8993-1eac
Mac Frame Type: 888e.
Protocol Version ID: 1.
Packet Type: 0.
Packet Length: 7.

Csdn user default icon
上传中...
上传图片
插入图片
准确详细的回答,更有利于被提问者采纳,从而获得C币。复制、灌水、广告等回答会被删除,是时候展现真正的技术了!