【正文】 NOLOGIES CO., LTD. All rights reserved Page 67 使用命令查詢 Radius認證服務器拒絕 ? 顯示用戶上線失敗原因 [Quidwayaaadomainhuawei]dis aaa onlinefailrecord User name : huaweihuawei User MAC : 005004b4604c User access type : PPPoE User access interface : Ether2/0/ User access Vlan : 10 User IP address : User ID : 15 User authen state : Authened User acct state : AcctIdle User author state : AuthorIdle User acct sessionID: Quidway020210000000100d286a00015 User login time : 2021/11/18 15:35:35 User online fail reason: Radius authentication reject HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 68 使用命令查詢 ? 顯示用戶下線原因 [Quidway]display aaa offlinerecord User name : huaweiisp User MAC : 005004b4604c User access type : PPPoE User access interface : Ether2/0/ User access Vlan : 10 User IP address : User ID : 10 User authen state : Authened User acct state : AcctIdle User author state : AuthorIdle User acct sessionID: Quidway02021000000010899f1b00010 User login time : 2021/11/18 14:23:30 User offline time : 2021/11/18 14:24:10 User offline reason: PPP user request 用戶請求 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 69 使用命令查詢 ? 顯示某端口在線用戶 [Quidway]display accessuser interface GigabitEther2/1/1 UserID Username Interface IP address MAC 35 userppp Eth2/1/1 000000000001 Total 1 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 70 常見問題 ? 為什么拔號時顯示找不到服務器？ ? 用戶進行 PPPoE拔號時，拔號器提示找不到服務器（ Windows XP自帶的 PPPoE撥號器提示錯誤 678：遠程計算機沒有反應），這表示客戶端發(fā)出 PADI（ PADMInitialization）報文時沒有收到 PADO（ PADMOffer）響應。所以 PPPoE業(yè)務失敗時，可通過調(diào)試信息或業(yè)務跟蹤的信息檢查哪個階段失敗。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 61 PPPOE接入流程 Client ME60 RADIUS Server PPPoE 發(fā)現(xiàn) 階段 LCP 協(xié)商 段 PPP 認證階段 PADI PADO PADR PADS Configreq Conifgack Authreq Loginreq 用戶在線 Authreq Authack Authack Loginack HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 62 常見故障現(xiàn)象 ? 用戶認證無法通過 ? 用戶無法獲取地址 ? 用戶異常斷線等。 ? PPP服務器則在 PPPoE會話建立后，或者 PPPOA直接在相應的鏈路上和用戶進行 PPP協(xié)商，分配 IP地址，驗證用戶身份，完成用戶的接入認證過程。 ME60內(nèi)置了 PPPoE服務器和 PPP服務器。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 55 無法通過 WEB認證 ? WEB服務器配置錯誤，未發(fā)送認證請求 ? radius 上不存在該帳號 /帳號封死 ? radius上做了位置綁定 ,與實際情況不符合 ? radius上配置的 NAS地址不正確 ? 設備和 radius的密鑰不一致 ? 到 radius的路由不通 ? radius下發(fā)數(shù)據(jù)不附合設備的定義 常見原因 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 56 靜態(tài)用戶無法上線分析 ? 查看地址池中是否除去了靜態(tài)用戶地址 ? 使用 display currentconfiguration 命令查看 處理方法 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 57 常見故障業(yè)務 PPPOX業(yè)務故障處理 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 58 PPPOX業(yè)務故障處理 ? PPPOX業(yè)務介紹 ? PPPOX業(yè)務接入流程 ? 常見故障現(xiàn)象分析 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 59 PPPOX業(yè)務介紹 ? PPPoX接入是指通過 PPPoX虛擬撥號方式在 ME60與用戶之間建立點到點的連接，使用 PAP或 CHAP方式驗證用戶身份，通過PPP（ PointtoPoint Protocol）協(xié)商獲取 IP地址的接入方式。 用戶 usergroup組與 ACL配置中的不一致 修改用戶所在域的 usergroup，使其和 ACL配置中的一致。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 53 處理建議二 ? 如果可打開 Web認證頁面，則在瀏覽器中隨意輸入一個 IP地址（如 ），檢查是否可以重定向到 Web認證頁面，如果不能則可能有可能是： 錯誤原因 處理建議 沒有在對應認證前域下指定認證的服務器 請檢查相應域的配置。也可以把強制 Web認證服務器地址改為其他地址測試。必要時可以先把用戶可以訪問的權(quán)限全部打開，看用戶是否可以正常訪問其它網(wǎng)頁，如果可以則再通過 tracert來檢查到Web認證服務器的路由是否可達。 ? 地址池無空閑地址 ?打開 DHCP調(diào)試開關后，只能收到用戶的 DHCP Discovery報文，沒有任何后續(xù)報文： 常見原因 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 41 使用調(diào)試工具 ? DHCP調(diào)試命令包括 DHCPS（ DHCP Server Module）、 DHCPC（ DHCP Client Module）、 DHCPR（ DHCP Relay Module）三個模塊的命令，分別負責 DHCP服務器消息、 DHCP客戶端消息、 DHCP Relay消息。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 38 常見故障現(xiàn)象分析 ? 用戶無法獲取地址 ? 無法打開 Web認證頁面 ? 認證無法通過 ? 用戶異常斷線等 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 39 檢查要點 WEB服務器 認證前 /時域 BAS接口配置 地址池配置 DHCP服務器 …… 交換機配置 UCL/ACL HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 40 用戶無法獲得 IP地址分析 ? BAS接口接入類型配置錯誤 ? 用戶認證前域認證失敗 ?打開 DHCP調(diào)試開關后，只能收到用戶的 DHCP Discovery報文，沒有任何后續(xù)報文。 ? 認證通過后，用戶可以正常上網(wǎng)， ME60開始計費。 ? 用戶在線過程中，用戶關機、斷開網(wǎng)絡或釋放 IP地址時， ME60刪除用戶的連接信息，停止計費。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 35 WEB認證和快速認證流程 Client ME60 Web Server RADIUS Server DHCP 階段 強制 Web 認 證階段 認證階段 DHCP Discovery DHCP Offer DHCP Reqeuset DHCP Ack HTTP Reqeuset HTTP Redirection HTTP Reqeuset HTTP Ack User Name/Password Challenge Reqeuset Challenge Ack Auth Request Auth Request Auth Ack Login Request Login Ack WAT_ACK_AUTH Auth Success AFF_ACK_AUTH HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 36 綁定認證流程 ? ME60收到用戶的 DHCP報文時，根據(jù)用戶接入的 bas接口信息自動生成用戶名和密碼，到用戶所在 bas接口指定的認證域進行認證。 (8) ME60通過 DHCP Relay功能將用戶的 DHCP請求轉(zhuǎn)發(fā)給 DHCP服務器，并將 DHCP服務器的回應信息發(fā)送給用戶。如果是本地地址池，轉(zhuǎn) (7)，否則轉(zhuǎn) (8)。 (5) 用戶發(fā)送 DHCP Request消息報文。 (3) 如果 bas接口不允許通過 DHCP獲取 IP地址，則分配 IP地址失敗；否則生成綁定格式的用戶名到 bas接口指定的認證前域進行認證，如果認證不通過，則分配 IP地址失敗，否則轉(zhuǎn) (4)。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 33 IP地址獲取流程介紹（續(xù)） ? Web/快速 /綁定認證用戶的 IP地址獲取流程 (1) 用戶計算機開機時，廣播 DHCP Discovery消息報文。 ? IPOX接入方式中， ME60以 VLAN或者 PVC標識并嚴格隔離用戶。 ? 最后使用 display命令查看統(tǒng)計值。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 23 Reset 命令 ? 根據(jù)所提供的功能， VRP平臺的 reset命令主要包括兩類： ? 復位連接， ?例如： reset bgp ipv4 all ? 清除統(tǒng)計信息 reset counters interface reset ip statistics HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 24 Reset 步驟 ? 首先使用 reset命令清空統(tǒng)計值。 HUAWEI TECHNOLOGIES CO., LTD. All rights reserved Page 22 使用調(diào)試工具 ? 打開業(yè)務跟蹤的調(diào)試開關 ?[Quidway]trace enable ?