由于分隔符设置不当,导致ME60下的静态用户无法接入

发布时间:  2012-07-27 浏览次数:  97 下载次数:  0
问题描述
版本:ME60(V100R006C05)
ME60下带的静态用户无法上线。
告警信息

处理过程
1、ME60相同接口、vlan的拨号用户可以接入,说明二层通道是正常的。
2、查看ME60上静态用户的基本配置,未发现问题。display static-user查看用户状态均正常。
3、但ME60上查看用户上线失败原因:
User name              : 124@74@61@92@bind                                    
  Domain name            : default1                                             
  User MAC               : 0024-ac18-6a21                                       
  User access type       : IPoE                                                 
  User access interface  : GigabitEthernet3/0/6.998                             
  Qinq Vlan/User Vlan    : 0/998                                                
  User IP address        : 124.74.61.92                                         
  User ID                : 164                                                  
  User authen state      : authenticated                                        
  User acct state        : AcctIdle                                             
  User author state      : AuthorIdle                                           
  User login time        : 2010/03/24 22:42:19                                  
  User online fail reason: Send authentication request fail 
这里用户名为124@74@61@92@bind,非缺省的格式,并且是到default1域接入。
查看配置中,发现有配命令default-user-name include ip-address @   //直接使用用户连接请求报文携带的IP地址作为纯用户名,并且分隔符为@
因此,设备解析用户名 “124@74@61@92@bind ”时,认为域是“74@61@92@bind”在设备上查不到此域,所以从default1接入,发送认证失败。
4、将default-user-name include ip-address @取消后,正常。
根因
1、下行二层问题。
2、ME60配置问题
3、其他
建议与总结

END