【正文】 請使用下圖故障診斷流程 排查 ，要先對該協(xié)議比較熟悉，我們通常根據(jù)認證客戶端的提示，判斷問題出現(xiàn)在報文交互的哪一個階段，下面簡單介紹下可能出現(xiàn)的問題： Supplicant NAS RGSAM 初始化 認證開始 認證成功 記賬開始 用戶下線 （ 1） EAPoL Start （ 2） EAP Request （ 3） EAP Response （ 4） Radius AccessRequest （ 5） Radius AccessChallenge （ 6） EAP Challenge Request （ 7） EAP Challenge Response （ 8） Radius AccessRequest （ 9） Radius AccessAccept （ 10） EAP Success （ 11） Radius AccountingRequest （ Start） （ 12） Radius AccountingResponse （ 13） EAPoL Logoff （ 14） Radius AccountingRecquest （ Stop） （ 15） Radius AccountingResponset （ 16） EAP Failure 滯留在第 1步可能原因線路質(zhì)量、非法認證報文、交換機未開啟認證； 第 4步有問題可能是交換機到服務器連通問題或配置問題； 第 6步出現(xiàn)問題可能是用戶信息校驗失??； 第 10步認證失敗可能是用戶密碼錯誤； 第 12步故障可能是用戶欠費。如果無法 Link, 需要更換 RJ45 線（ 需要嘗試正線和反線），確認光纖線的 TX、 RX的正確連接 ； 6. 如果是長線，則改為短線進行和其他正常端口連接，看是否 Link 正常 ； 7. 把對端更換到其他正常端口上，看是否可以正常 Linkup ； 8. 或者使用測試設備對網(wǎng)線或者光纖的衰減進行測試，并和標準值比較，以確認線纜是否損壞 。 培訓議題 ? 網(wǎng)絡結(jié)構(gòu)簡介 ? 網(wǎng)絡設備介紹 ? 網(wǎng)絡規(guī)劃 ? 業(yè)務系統(tǒng) ? 故障排查 ? 常見故障 基本功能維護與故障排查 常見故障處理一：端口 LINK狀態(tài)異常 ?故障說明 以太網(wǎng)端口連接后，無法 link，或者 link 不穩(wěn)定， link 后協(xié)商的速率不正常； ?診斷流程 1. 首先確認配置是否有問題，如端口被 shutdown、光電復用口未切換等； 2. 檢查兩端端口的自協(xié)商是否打開，建議雙方交換機的端口將自協(xié)商打開。 , 查看目的網(wǎng)絡是否存在回程路由 。 Ping 是通過向目的地發(fā)送 ICMP ECHOREQUEST 報文，如果到目的地網(wǎng)絡連接正常。 按照計劃依次進行確認，同時收集好信息供后續(xù)分析和恢復，并將一些隱患問題列舉出來；若有新問題或發(fā)現(xiàn)原計劃不當則重新制定計劃。 通常有兩種逐層排查方式： 一是從低層開始排查，適用于物理網(wǎng)絡不夠成熟穩(wěn)定的情況，如組建新的網(wǎng)絡、重新調(diào)整網(wǎng)絡線纜、增加新的網(wǎng)絡設備； 二是從高層開始排查，適用于物理網(wǎng)絡相對成熟穩(wěn)定的情況，如硬件設備沒有變動。 3) 防火墻的管理地址為奇數(shù)地址 +2，網(wǎng)關(guān)為奇數(shù)地址 4) 對于 CC或者 FF互聯(lián)，分配方式從 C/F級設備的序號從小到大開始分配 5) 設備序號為奇數(shù)的分配奇數(shù)地址，設備序號為偶數(shù)的分配偶數(shù)地址 6) 對于 BB互聯(lián)端口，需要分配兩對互聯(lián)地址。 A網(wǎng)地址分配： （ G網(wǎng)地址為 A網(wǎng)相應地址 B段 +100） ~ ~， ~ ~， ~ 17個 B類網(wǎng)段為臨時分配使用， ~ 為保留給端口互聯(lián)連接地址 ~ Loopback地址 G網(wǎng)地址分配： ~ ~， ~ ~， ~ 17個 B類網(wǎng)段為臨時分配使用， ~ 為保留給端口互聯(lián)連接地址 ~ Loopback地址 網(wǎng)絡規(guī)劃 ——Loopback規(guī)劃總綱 Loopback地址分配總綱 全網(wǎng)啟用 OSPF路由的網(wǎng)絡設備每臺分配一個 loopback地址，命名為loopback0。 第 3段 CC為設備的物理位置縮寫，例如 “龍崗 ”表示為 “LG”， “大體中心 ”表示為DTZX。 各字符段說明： 第 1段 AA為設備類型縮寫，包括： RT——Router，路由器 RS——Routing Switch 或 Switch, 路由式交換機或交換機 FC——Flow Control,流量控制器 SR——Server,服務器（網(wǎng)管服務器等） WS——Workstation,工作站或 PC（網(wǎng)管工作站等） SW——Software,軟件（網(wǎng)管軟件等） FW——Firewall防火墻 IDS——Intrusion Detection System,入侵檢測系統(tǒng) NG——NetGear,網(wǎng)閘 第 2段 BB為設備性質(zhì)、用途或等級描述，并附以數(shù)字 3分別表示位于GAMES網(wǎng)、 ADMIN網(wǎng)、互聯(lián)網(wǎng)的設備。 防 ARP欺騙 局域網(wǎng)中的 ARP攻擊主要是針對網(wǎng)關(guān)進行欺騙，一般是通過在 LAN中洪泛非法的sender位為網(wǎng)關(guān) IP的 ARP報文實現(xiàn)對正常用戶的欺騙，導致正常用戶無法上網(wǎng)，或者實現(xiàn)“中間者攻擊”，通過在接如層交換機上使能 antiarpspoofing功能可以對 ARP網(wǎng)關(guān)欺騙進行防范。對于不同的用戶區(qū)分不同的用戶權(quán)限，只有通過認證的合法用戶才能夠獲取相應的網(wǎng)絡訪問權(quán)限。 安 全 終 端 軟 件服 務 器 x 1S 1 B X…...場 館 匯 聚臨時交換機（n)診 斷 輔 助 交 換 機 ( 1 )中 心 機 房樓 道 交 換 機樓 道 交 換 機內(nèi) 場...樓 道 交 換 機樓 道 交 換 機...樓 道 交 換 機樓 道 交 換 機n樓 道 交 換 機...樓 道 交 換 機服 務 器 交 換 機R S C 1 X X 0 1R S D 1 X X X 0 1 R S D 1 X X X 0 2 R S D 1 X X X 0 3 R S D 1 X X X 0 4R S D 1 X X X 0 5 R S D 1 X X X 0 6 R S D 1 X X X nR S E 1 X X X 0 1R S E 1 X X X 0 2R S D 1 X X X nR S D 1 X X X 1 0 1R S D 1 X X X 0 01 G 單 模1 0 G 單 模1 G 多 模1 0 G 多 模六 類 雙 絞 線按 需 開 通五 類 雙 絞 線F W 1 C X培訓議題 ? 網(wǎng)絡結(jié)構(gòu)簡介 ? 網(wǎng)絡設備介紹 ? 網(wǎng)絡規(guī)劃 ? 業(yè)務系統(tǒng) ? 故障排查 ? 常見故障 銳捷網(wǎng)絡設備 ——S8610 ? S8610 ? 2引擎插槽 +8線卡插槽 ? 2電源插槽 ? 主要分布在 A網(wǎng) MDC和 SDC場館匯聚和 G網(wǎng)核心節(jié)點 電源插槽 引擎插槽 線卡插槽 液晶屏 風扇插槽 ? S8606 ? 2引擎插槽 +4線卡插槽 ? 2電源插槽 ? 主要分布在 A網(wǎng)場館中心和 G網(wǎng)場館匯聚節(jié)點 電源插槽 引擎插槽 線卡插槽 線卡插槽 液晶屏 銳捷網(wǎng)絡設備 ——S8606 銳捷網(wǎng)絡設備 ——S5750 ? RGS575024SFP/12GT RGS575024GT/12SFP G網(wǎng)場館中心設備 數(shù)據(jù)中心服務器接入交換機 ? 固化 12個 SPF端口 固化 12個千兆電口 12個千兆光電復用端口 12個千兆光電復用端口 2個擴展插槽 2個擴展插槽 1個 RPS接口 1個 RPS接口 ? 軟件版本 RGOS (2) 銳捷網(wǎng)絡 設備 —— S3760 ? 樓層接入交換機 軟件版本 RGOS (2) RGS376024 固化 24個 10/100Mbps電口 4個千兆光電復用端口 RGS376048 固化 48個 10/100Mbps電口 4個千兆光電復用端口 RGS3760E24 固化 24個 10/100Mbps電口 2個千兆光電復用端口 ? 服務器接入交換機 軟件版本 RGOS (4) RGS376012SFP/GT 12個千兆光電復用端口 Admin網(wǎng)核心、匯聚設備 LCD顯示 插槽機