【正文】 ionschemename : auth1 Authenticationmethod : RADIUS Authenticationsuper method : Super authenticationsuper Authenticationfailpolicy : Offline Authenticationfaildomain : [Quidway]display accountingscheme acct1 Accountingschemename : acct1 Accountingmethod : RADIUS Realtimeaccountingswitch : Disabled Realtimeaccountinginterval(min) : Startaccountingfailpolicy : Offline Realtimeaccountingfailpolicy : Online Realtimeaccountingfailureretries : 3 說明認證和計費策略正確 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 81 查看數(shù)據(jù) ? 查看 Radius服務器是否 UP [Quidway]display radiusserver configuration [WYR1YYradiustest]display radiusserver configuration RADIUS no response packet count : 10 RADIUS auto recover time(Min) : 3 Servergroupname : rd1 Authenticationserver: IP: Port:1812 Weight[0] [UP] Vpn: …… Authenticationserver: Accountingserver : IP: Port:1813 Weight[0] [UP] Vpn: Radius服務器 UP HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 82 查看數(shù)據(jù) ? 查看是否是地址池設置問題 [Quidway]display ip pool pool1 PoolName : pool1 PoolNo : 0 Lease : 3 Days 0 Hours 0 Minutes …… Position : Local Status : Unlocked Gateway : Mask : Vpn instance : public vpninstance ID start end total used idle conflicted disable 0 99 0 99 0 0 地地池 OK HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 83 查看數(shù)據(jù) ? 綜上查詢發(fā)現(xiàn) ME60的數(shù)據(jù)配置基本沒有問題，由于 VLAN bind認證是在 Radius上完成的，懷疑 Radius上的設置有問題。打開 Radius的 debug開關查看故障： *Nov 21 11:35:34 2021 Quidway RDS/8/debug2: Radius Sent a Packet Server Template: 0 Server IP : Protocol: Standard Code : 1 Len : 288 ID : 39 [Username(1) ] [28] [Quidway02021000000010@isp] [Password ] [18] [64cf4bca5d17bc8898938b8577b3c247] [NASPort(5) ] [6 ] [33554442] [NASIPAddress(4) ] [6 ] [] [ServiceType(6) ] [6 ] [2] [FramedProtocol(7) ] [6 ] [1] [FramedIPAddress(8) ] [6 ] [] [CallingStationId(31) ] [19] [00:50:04:b4:60:4c] [NASIdentifier(32) ] [9 ] [Quidway] [NASPortType(61) ] [6 ] [15] [NASPortId(87) ] [36] [slot=2。subslot=0。port=0。vlanid=10。] [LoginIPHost(14) ] [6 ] [4294967295] [AcctSessionId(44) ] [34] [Quidway020210000000100eaa1300039] HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 84 查看數(shù)據(jù) Nov 21 11:35:36 2021 Quidway RDS/8/debug2: [NASStartupTimestamp(2659) ] [6 ] [1132569618] [IpHostAddr(2660) ] [35] [ 00:50:04:b4:60:4c] [ConnectID(2626) ] [6 ] [39] [Version(26254) ] [16] [Huawei ME60] [ProductID(26255) ] [8 ] [MA5200] [Domainname(26138) ] [5 ] [isp] *Nov 21 11:35:36 2021 Quidway RDS/8/debug2: Radius Received a Packet Server Template: 0 Server IP : Server Port : 1812 Protocol: Standard Code : 3 Len : 36 ID : 39 [ReplyMessage(18) ] [16] [Request denied] HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 85 查看數(shù)據(jù) ? 查看上線失敗記錄 Quidwaydisplay aaa onlinefailrecord User name : Quidway02021000000010@isp User MAC : 000000000001 User access type : IPoE User access interface : Ether2/1/1 Qinq Vlan/User Vlan: 0/0 User IP address : User ID : 54 User authen state : Authened User acct state : AcctIdle User author state : AuthorIdle User acct sessionID: WYR1Y02101000000000b599cd00054 User login time : 2021/07/27 16:36:15 User online fail reason: Radius authentication reject HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 86 查看數(shù)據(jù) ? 查看 Radius debug信息和上線失敗記錄得出 Radius認證不通過，用戶使用的用戶名是 Quidway02021000000010@isp， 與 Radius服務器設置相比較，發(fā)現(xiàn)是用戶名錯誤導致用戶無法上網(wǎng)。 ? bind認證的過程是 ME60自動記錄用戶的相關信息 ,并生成用戶名送往Radius認證 , ? 帳號格式： 設備名 槽位號（ 2位） +子槽號（ 1位） +端口號（ 2位） +外層 VLAN（ 4位）+0+內層 VLAN（ 4位） @域名 密碼默認為： VLAN 在本例中用戶以 2/0/ VLAN10接入，所以帳號位： Quidway02021000000010@isp 適用于 2117以上版本 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 87 ? 本課程通過實例案例講述了故障處理的思路和方法。如何通過獲得的信息來逐步定位故障，以及如何使用相關的命令和工具來排查故障。 小結 謝謝