FAQ-MA5200F的端口状态为何是Authoritatively down

发布时间:  2012-07-26 浏览次数:  56 下载次数:  0
问题描述
Q:
MA5200F的端口状态为何是Authoritatively down?
告警信息

处理过程
A:
MA5200F查看接口信息,接口状态为Authoritatively down。
信息如下:
[MA5200F]display interface ethernet 15.111
Ethernet15.111 current state :   Authoritatively down
 Line protocol current state : DOWN
 Description : to HFZY 
 The Maximum Transmit Unit is 1500
 Internet Address is 211.143.237.109/30 
 IP Sending Frames' Format is PKTFMT_ETHNT_2
 Hardware is FastEthernet 10/100Base-TX, address is 00e0-fc12-0335
 Auto negotiation enabled, full-duplex, 100Mbps
 Media type: auto (support straight through cable and crossover cable)
这种情况是子接口对应的portvlan的接入类型被配置为专线类型,portvlan没有通过认证,或者是计费失败导致的。
    正常情况下,查看接口状态应该up或者down,此案例中这种情况出现时,首先应该查看子接口对应的portvlan业务端口的配置,查看此专线用户的认证域(专线的用户的认证域就是pre-authentication 域),查看此域引用的认证策略是否是认证的,如果是认证的,则需要在对应的认证计费服务器上添加vlan格式的帐号,本地认证时如:
[MA5200F]local-aaa-server
[MA5200F-local-aaa-server]batch-user ethernet 15 111 1 domain xxx
如果是radius认证计费的,需要添加如下格式的帐号:
ma5200f-vlan-15-0111@xxx(主机名-vlan-两位端口号-4位vlanid@域名),密码为vlan。
      
根因

建议与总结

END