qq_25326187
夜狼天下
采纳率100%
2016-05-09 00:40 阅读 1.3k
已采纳

H3C中802.1问题帐户名问题

1

在H3C上配置802.1成功后,
帐户名在55个字符以内时,交换机可以将报文转发到radius服务器上,
但是帐户名超过55个字符后,交换机就不向radius服务器转发报文。

交换机是H3C-S3100-SI

求大神帮忙

  • 点赞
  • 写回答
  • 关注问题
  • 收藏
  • 复制链接分享

2条回答 默认 最新

  • 已采纳
    qq_25326187 夜狼天下 2016-05-10 06:16

    问题找到原因了,
    华为radius协议有属性,user-name的属性号是RFC2865-1,该属性表示NAS传输速率峰值,单位bit/s,此峰值会限制user-name的长度
    我用到的是7个字符以内是可以成功转发radius报文的,7个字符以上包括7个字符的时候就不能转发radius报文,从而导致认证失败。

    点赞 评论 复制链接分享
  • qq_25326187 夜狼天下 2016-05-09 11:24

    求大神解答啊,没有人遇到这个问题吗???
    刚才继续测试,打出来的错误日志,求大神帮忙看一下
    -----Packet Body-----
    Code: 2.
    Identifier: 2.
    Length: 135.
    *0.1809184267 H3C 8021X/8/EVENT:- 1 -Auth:326,Msg: EAP Reply.
    *0.1809184353 H3C 8021X/8/EVENT:- 1 -Auth:326,Processing node SC_MSG_EAP_RELAY, jump to EAPRELAY state...
    *0.1809184483 H3C 8021X/8/EVENT:- 1 -Auth:326,Msg: Auth request ack for failure, ACM->1X.
    *0.1809184595 H3C 8021X/8/EVENT:- 1 -Auth:326,Processing node FAILURE...
    *0.1809184685 H3C 8021X/8/EVENT:- 1 -Auth:326,Processing node LOGOFF...
    *0.1809184776 H3C 8021X/8/EVENT:- 1 -Auth:326,Msg: Release request ack, ACM->1X.
    *0.1809184876 H3C 8021X/8/EVENT:- 1 -Auth:326,Sending EAPoL-Failure...
    *0.1809184991 H3C 8021X/8/PACKET:- 1 -Port:2,Transmitted a packet.
    ---Verbose information of the packet---
    Destination Mac Address: 0013-20f9-6e18
    Source Mac Address: 0023-8993-1eac
    Mac Frame Type: 888e.
    Protocol Version ID: 1.
    Packet Type: 0.
    Packet Length: 7.

    点赞 评论 复制链接分享

相关推荐