当前位置：文档之家 › 802.1X认证常见问题

802.1X认证常见问题

  • 格式：doc
  • 大小：23.50 KB
  • 文档页数：2

问：认证时客户端一直查找接入设备，最终连接失败是怎么回事？
答：出现该问题一般是由于您的网线接触不良。

虽然您的网络连接表明接线正常，但此问题仍可能存在。

最好的办法是把网线重新插一下或者换根网线试一试。

问：运行客户端后发现网络适配器栏中是空的是什么原因？
答：首先，看一下自己的网络连接中是否有“本地连接”的图标？如果没有，很可能是您的网卡没有插好，请重新安装后再试。

如果有，看一下您的本地连接有没有处于启用状态？启用后重新运行客户端即可。

注意：要换网卡或者网卡要换插槽的请记住先要删除驱动再动硬件，否则有可能注册表残留多余的网卡信息记录，这样会很麻烦。

问：客户端显示“该服务不存在”是怎么回事？
答：出现该问题一般是由于您的用户名输入错误，请确认后再试。

问：出现“客户端版本太低”怎么解决？
答：客户端出现版本太低的情况有2种：一种是没有更新客户端，第二种情况是WinXP系统以上用户本地连接属性内的802.1x身份验证启用了，这种情况系统同时会提示获得不到证书或者验证后不能打开网页，请取消此选项。

确认不存在上述问题后，卸载客户端后重新启动，
再重新安装客户端并重新启动系统，把网络连接禁用再启用，重新登陆客户端后一般问题即可解决。

问：“windows无法找到证书来让你登陆到网络”是怎么回事？(但是不怎么影响上网)
答：因为华为专为校园网络提供的认证客户端不符合此验证，解决方法是：打开本地连接,右键点属性,点第二个标签,即身份验证，把启用此网络的IEEE 802.1X身份验证前面的勾去掉，确定即可。

合集下载

H3C无线产品常见故障处理指导

H3C无线产品常见故障处理指导

22
FIT AP注册不上问题（二）
FIT AP注册不上问题，常见排查关键点如下：
AP IP地址、Option 43获取是否正常
AP与AC间网络可达性 、链路质量
AC配置AP型号、序列号是否正确
AC与AP版本配套问题，是否强制?双AC版本不一致
AC在回应AP注册报文时，固定以路由方向出接口IP做
源地址回应，需注意如下情况：
造成设备重新启动
可收集fit ap 日志，有对应关键记录以辅助分析 根据上述掉线类型，有针对性排查问题，常见类型为邻居超
时、响应超时（此时网络链路质量居多）、AP供电（POE 交换机供电情况、网线质量差功耗多） 有必要时结合debug和抓包分析，也可关注AC设备性能负 载情况
25
案例共享
26
AC热备问题（一）
可使用 权衡方便性和资源耗费后合理选择debugging命令信息
输出方向 根据故障原因判定尽量缩小debugging命令的使用范围 使用完成后，立即终止debugging命令的执行
display命令和debugging命令的配合使用
12
目录
故障排除的一般方法 常用的问题诊断命令 WLAN常见网络问题 WLAN网络故障排除 H3C空口命令及常见故障定位
[H3C-hidecmd]display ar5drv [1|2] statistics 关注beacon统计是否增长？繁忙个数是否增加
21
FIT AP注册不上问题（一）
在无线控制器＋FIT AP的应用中，FIT AP不能成 功注册是常见问题之一，可参见以下方式进行问 题定位
依照FIT AP的注册流程逐步排查 在确定组网与配置无误的情况下，使用相关debugging
PPPOE、Web+Portal、802.1x常见三种认证方式对比

PPPOE、Web+Portal、802.1x常见三种认证方式对比

认证技术是AAA（认证，授权，计费）的初始步骤，AAA一般包括用户终端、AAAClient、AAA Server和计费软件四个环节。

用户终端与AAA Client之间的通信方式通常称为"认证方式"。

目前的主要技术有以下三种：PPPoE、Web＋Portal、IEEE802.1x。

三种方式有其产生的背景原因和技术特点，以下对这三种主要认证技术作一个简要的分析：一、PPPOE优点：1.*是传统PSTN窄带拨号接入技术在以太网接入技术的延伸2.*和原有窄带网络用户接入认证体系一致3.*最终用户相对比较容易接收缺点：1.*PPP协议和Ethernet技术本质上存在差异，PPP协议需要被再次封装到以太帧中，所以封装效率很低2.*PPPoE在发现阶段会产生大量的广播流量，对网络性能产生很大的影响3.*组播业务开展困难，而视频业务大部分是基于组播的4.*需要运营商提供客户终端软件，维护工作量过大5.*PPPoE认证一般需要外置BAS，认证完成后，业务数据流也必须经过BAS设备，容易造成单点瓶颈和故障，而且该设备通常非常昂贵。

二、Web+ Portal优点：1.*不需要特殊的客户端软件，降低网络维护工作量2.*l可以提供Portal等业务认证缺点：1.*WEB承载在7层协议上，对于设备的要求较高，建网成本高；2.*用户连接性差，不容易检测用户离线，基于时间的计费较难实现；3.*易用性不够好，用户在访问网络前，不管是TELNET、FTP还是其它业务，必须使用浏览器进行WEB认证；4.IP地址的分配在用户认证前，如果用户不是上网用户，则会造成地址的浪费，而且不便于多ISP的支持。

5.*认证前后业务流和数据流无法区分三、802.1x优点：1.*802.1x协议为二层协议，不需要到达三层，而且接入层交换机无需支持802.1q的VLAN，对设备的整体性能要求不高，可以有效降低建网成本。

2.*通过组播实现，解决其他认证协议广播问题，对组播业务的支持性好。

IMC考试题目

IMC考试题目

1.关于802.1x认证，以下说法错误的是（ABC ）A.认证终端必须能够与AAA服务器正常通讯才能身份认证成功;B.H3C交换机缺省是基于端口的认证;C.启用802.1x认证的接入设备与iMC服务器之间交互的是EAP报文;D.H3C交换机支持pap/chap/eap三种802.1x认证方式2. 下列关于LDAP认证的说法中，正确的是（AC ）A.LDAP认证时交换机不能配置为CHAP认证模式;B.iMC平台就可以和LDAP服务器联动进行LDAP认证;C.iMC与微软AD服务器进行LDAP认证时，认证用户的账号密码信息都保存在AD服务器上;D.只有802.1X认证时才能进行LDAP认证，Portal认证只能使用本地用户密码3. 进行802.1X认证时，客户端认证失败，提示RADIUS Server no response，可能原因（ABCD ）。

A.设备到服务器之间路由不通;B.iMC服务器UDP 1812端口被其他程序占用;C.设备RADIUS共享密钥配置错误;D.服务器接入设备地址与设备nas-ip配置不一致4. 下面关于受控端口是802.1x协议的核心概念，下面关于802.1x受控端口的描述中，正确的是（ABD ）。

A.对于Authenticator（认证设备）来讲，其端口分为受控端口（Controlled Port）和非受控端口（Uncontrolled Port）两类;B.非受控端口始终处于双向连通状态，不必经过任何授权就可以访问或传递网络资源和服务。

受控端口则必须经过授权才能访问或传递网络资源和服务;C.对于一个全局启用了802.1x的H3C设备而言，默认所有的端口都是受控端口;D.端口初始状态一般为非授权（unauthorized），在该状态下，除802.1X 报文及广播报文外不允许任何输入、输出通讯。

当客户通过认证，则端口状态切换到授权状态（authorized），允许客户端通过端口进行正常通讯5. 若要实现802.1x EAD，关于接入交换机上的认证模式（RADIUS的封装模式），以下说法错误的是（A ）。

RG-S21交换机 802.1x认证配置方法

RG-S21交换机 802.1x认证配置方法

S21交换机 802.1x认证配置方法锐捷网络远程技术支持中心技术热线：4008-111-000福建星网锐捷网络有限公司802.1x 的配置注意事项1）只有支持802.1x 的产品，才能进行以下设置。

2）802.1x 既可以在二层下又可以在三层下的设备运行。

3）要先设置认证服务器的IP 地址，才能打开1X 认证。

4）打开端口安全的端口不允许打开1X 认证。

5）Aggregate Port 不允许打开1X 认证。

802.1x 的默认配置下表列出 802.1x 的一些缺省值认证Authentication 关闭DISABLE 记帐Accounting 关闭DISABLE 认证服务器(Radius Server)*服务器IP 地址(ServerIp) *认证UDP 端口*密码(Key) *无缺省值*1812*无缺省值记帐服务器(Accounting Server) *记帐服务器IP 地址*记帐UDP 端口*无缺省值1813所有端口的类型非受控端口（所有端口均无须认证便可直接通讯定时重认证re-authentication 打开定时重认证周期reauth_period 3600 秒认证失败后允许再次认证的间隔 5重传时间间隔30 秒最大重传次数 2 次客户端超时时间30 秒，在该段时间内没有收到客户端的响应便认为这次通讯失败服务器超时时间30 秒，在该段时间内没有收到服务器的回应，便认为这次通讯失败某端口下可认证主机列表无缺省值福建星网锐捷网络有限公司设置802.1X 认证的开关当打开802.1x 认证时，交换机会主动要求受控端口上的主机进行认证，认证不过的主机不允许访问网络。

例：设置Server Ip 为192.1.1.1、认证Udp 端口为600、以明文方式设置约定密码：Switch#configure terminalSwitch(config)#radius-server host 192.1.1.1Switch(config)#radius-server auth-port 600Switch(config)#radius-server key MsdadShaAdasdj878dajL6g6ga Switch(config)#end打开/关闭一个端口的认证在802.1x 打开的情形下，打开一个端口的认证，则该端口成为受控口,连接在该端口下的用户要通过认证才能访问网络，然而，在非受控端口下的用户可以直接访问网络。