S9700 PPPoE用户认证失败

问题描述

某局点使用华为S7706作为NAS并配置RADIUS Attribute 8 (Framed-IP-Address )属性后,出现PPPoE用户认证失败,无法接入网络的问题。

处理过程

设备配置了PPPoE用户接入,radius认证,但是始终接入认证失败。通过在radius服务器报文头分析,发现radius认证已经成功。但是在客户端进行报文头分析,发现认证成功后设备主动终止了连接。查看设备诊断命令display aaa online-fail record all,用户上线失败是因为未申请到IP地址。仔细观察radius认证报文中下发的所有属性,其中8号Framed-IP-Address的值为255.255.255.254。目前设备上并未支持该属性值的下发。

根因

目前PPPoE用户不支持radius下发值为255.255.255.254的8号Framed-IP-Address属性。

解决方案

radius服务器上调整8号Framed-IP-Address属性的配置,将其下发的值改为255.255.255.255。

建议与总结

遇到认证类的问题,当确认配置无问题后,尽可能使用debug和获取交互的报文,打开报文确认异常原因。

阅读剩余
THE END
阿里云ECS特惠活动
阿里云ECS服务器 - 限时特惠活动

云服务器爆款直降90%

新客首单¥68起 | 人人可享99元套餐,续费同价 | u2a指定配置低至2.5折1年,立即选购享更多福利!

新客首单¥68起
人人可享99元套餐
弹性计费
7x24小时售后
立即查看活动详情
阿里云ECS服务器特惠活动