【文章內(nèi)容簡介】 . All rights reserved Page 46 使用命令查詢 ? 查看 BAS接口信息 [Quidway]display basinterface GigabitEther 2/0/ Access type : Layer2subscriber BASIF state : Updated BASIF name : Preauthentication default domain : default0 Authentication default domain : isp Replace authentication domain forcibly : none Roam domain : default1 Accounting copy RADIUS server : Authentication method : [web] …… HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 47 使用命令查詢 ? 查看地址池 Quidway]display ip pool name huawei PoolName : huawei PoolNo : 0 Lease : 3 Days 0 Hours 0 Minutes …… DNSSuffix : PrimaryDNS : SecondaryDNS : PrimaryNBNS : SecondaryNBNS : Position : Local Status : Unlocked Gateway : Mask : ID start end total used idle conflicted disable 0 9 0 9 0 0 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 48 使用命令查詢 ? 查看認證策略 [Quidway]display authenticationscheme auth1 Authenticationschemename : auth1 Authenticationmethod : RADIUS Authenticationsuper method : Super authenticationsuper Authenticationfailpolicy : Offline Authenticationfaildomain : HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 49 使用命令查詢 ? 查看計費策略 [Quidway]display accountingscheme acct1 Accountingschemename : acct1 Accountingmethod : RADIUS Realtimeaccountingswitch : Disabled Realtimeaccountinginterval(min) : Startaccountingfailpolicy : Offline Realtimeaccountingfailpolicy : Online Realtimeaccountingfailureretries : 3 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 50 強制 WEB失敗 直接輸入 web服務(wù)器的地址 可以訪問 不可以訪問 是否是 DNS原因（輸入 IP是否強制） 認證前默認域是否配置了web認證服務(wù)器 web認證服務(wù)器是否允許用戶認證前訪問 web認證服務(wù)器配置 上行路由是否正確可達 ACL是否正確配置 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 51 強制 WEB失敗分析 常見原因 ? 沒有指定強制 Web認證服務(wù)器 ? 沒有配置相應(yīng)的 ACL ? Web認證服務(wù)器不可達 ? DNS服務(wù)器不可用 ? Web服務(wù)器配置錯誤 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 52 處理建議一 ? 用戶獲取地址后直接在瀏覽器中輸入 Web認證服務(wù)器的地址，檢查是否能打開 Web認證的頁面，如果不能則有可能錯誤原因： 錯誤原因 處理建議 Web認證服務(wù)器不可達 檢查 ME60的路由表是否正確，默認路由下一跳是否可達。必要時可以先把用戶可以訪問的權(quán)限全部打開，看用戶是否可以正常訪問其它網(wǎng)頁，如果可以則再通過 tracert來檢查到Web認證服務(wù)器的路由是否可達。 Web認證服務(wù)器不可用 在其他設(shè)備訪問 Web認證服務(wù)器，檢查是否正常。也可以把強制 Web認證服務(wù)器地址改為其他地址測試。 ACL沒有配置允許用戶在認證前可以訪問 Web認證服務(wù)器 請檢查對應(yīng) ACL的配置。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 53 處理建議二 ? 如果可打開 Web認證頁面，則在瀏覽器中隨意輸入一個 IP地址（如 ），檢查是否可以重定向到 Web認證頁面，如果不能則可能有可能是： 錯誤原因 處理建議 沒有在對應(yīng)認證前域下指定認證的服務(wù)器 請檢查相應(yīng)域的配置。 沒有配置相應(yīng)的 ACL 配置 ACL，使用戶所在的 usergroup組只能訪問 Web服務(wù)器、 DNS等，而其它地址都應(yīng)當(dāng)是禁止訪問的。 用戶 usergroup組與 ACL配置中的不一致 修改用戶所在域的 usergroup，使其和 ACL配置中的一致。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 54 處理建議三 ? 如果在（處理建議二）中可以重定向到 Web認證服務(wù)器，則在IE中輸入一個域名（如 ），檢查是否可以重定向到 Web認證頁面，如果不能則可能是 DNS服務(wù)器不可達或不可用，可更換 DNS服務(wù)器測試。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 55 無法通過 WEB認證 ? WEB服務(wù)器配置錯誤，未發(fā)送認證請求 ? radius 上不存在該帳號 /帳號封死 ? radius上做了位置綁定 ,與實際情況不符合 ? radius上配置的 NAS地址不正確 ? 設(shè)備和 radius的密鑰不一致 ? 到 radius的路由不通 ? radius下發(fā)數(shù)據(jù)不附合設(shè)備的定義 常見原因 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 56 靜態(tài)用戶無法上線分析 ? 查看地址池中是否除去了靜態(tài)用戶地址 ? 使用 display currentconfiguration 命令查看 處理方法 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 57 常見故障業(yè)務(wù) PPPOX業(yè)務(wù)故障處理 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 58 PPPOX業(yè)務(wù)故障處理 ? PPPOX業(yè)務(wù)介紹 ? PPPOX業(yè)務(wù)接入流程 ? 常見故障現(xiàn)象分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 59 PPPOX業(yè)務(wù)介紹 ? PPPoX接入是指通過 PPPoX虛擬撥號方式在 ME60與用戶之間建立點到點的連接，使用 PAP或 CHAP方式驗證用戶身份，通過PPP（ PointtoPoint Protocol）協(xié)商獲取 IP地址的接入方式。 ? ME60中， PPPoE和 PPP（ PointtoPoint Protocol）屬于不同的功能項。 ME60內(nèi)置了 PPPoE服務(wù)器和 PPP服務(wù)器。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 60 PPPOX業(yè)務(wù)介紹 ? PPPoE服務(wù)器用于建立用戶和 ME60之間的會話（ Session），終結(jié)用戶的 PPPoE報文，從中取出相應(yīng)的 PPP報文發(fā)送給 PPP服務(wù)器，或者將 PPP服務(wù)器的 PPP報文進行 PPPoE封裝后發(fā)送給用戶。 ? PPP服務(wù)器則在 PPPoE會話建立后，或者 PPPOA直接在相應(yīng)的鏈路上和用戶進行 PPP協(xié)商，分配 IP地址，驗證用戶身份，完成用戶的接入認證過程。此時 ME60的作用是 BAS（ Broadband Access Server），在認證后終結(jié)用戶的 PPP報文，取出相應(yīng)的IP報文進行轉(zhuǎn)發(fā)，或者將發(fā)送給用戶的 IP報文進行 PPP封裝后交給 PPPoE服務(wù)器處理。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 61 PPPOE接入流程 Client ME60 RADIUS Server PPPoE 發(fā)現(xiàn) 階段 LCP 協(xié)商 段 PPP 認證階段 PADI PADO PADR PADS Configreq Conifgack Authreq Loginreq 用戶在線 Authreq Authack Authack Loginack HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 62 常見故障現(xiàn)象 ? 用戶認證無法通過 ? 用戶無法獲取地址 ? 用戶異常斷線等。 注意： PPPoE上線包括 Discovery階段、 LCP（ Link Control Protocol）協(xié)商 階段、驗證階段及IP地址分配階段，任何一步失敗都可能導(dǎo)致用戶上線失敗。所以 PPPoE業(yè)務(wù)失敗時，可通過調(diào)試信息或業(yè)務(wù)跟蹤的信息檢查哪個階段失敗。 使用調(diào)試命令或業(yè)務(wù)跟蹤信息前，首先應(yīng)確認 ME60數(shù)據(jù)配置是否正確。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 63 檢查要點 認證方式 認證域 Access type不匹配 Vlan 配置錯誤 IP地址池 接口與虛模板綁定 Radius 錯誤 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 64 使用調(diào)試工具 ? [Quidway]trace enable ? [Quidway] trace object macaddress 000000000001 output file cfcard:/ HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 65 使用命令查詢 Quidwaydisplay currentconfiguration | begin 2/0/ interface GigabitEther2/0/ pppoeserver bind virtualtemplate 1 u