ME60由于计费失败导致输入super密码失效

发布时间:  2014-12-16 浏览次数:  99 下载次数:  0
问题描述
在如图的网络中,使用RADIUS服务器对接入用户进行认证、计费,并且使用了用户级别提升认证模式super。
当用户执行super命令,输入super密码后,路由器上提示aaa cut user,认证失败。

处理过程
1. 由于super密码是静态配置在设备上的,所以密码不可能失效。检查路由器的日志,发现有以下信息:
RDS/4/RDACCTDOWN: RADIUS accounting server (IP:10.1.1.1) is down!
以上信息可以看出,是RADIUS计费服务器与路由器通讯中断了,但是认证服务器与路由器是通讯正常的。
2. 在AAA视图下,执行命令display this查看路由器的AAA配置情况,发现存在如下配置:
accounting-scheme default
accounting-mode RADIUS
由此可知,配置了计费模式为RADIUS,可判断是RADIUS计费服务器与路由器通讯中断,引起计费失败,所以路由器中断了用户登录。因此怀疑是计费服务器被关闭了或出现了问题,或者是链路出现了问题
解决方案
1. 检查计费服务器是不是被关闭或者出现问题。如果计费服务器出现问题,请修复服务器。
2. 检查链路状态是否正常。如果是链路不正常造成的,请恢复链路
3. 也可以在计费方案视图下,执行命令accounting-mode none,修改计费模式为不计费。对于管理型用户来说,计费其实没有意义
4. 完成上述操作后,输入super密码后可以成功认证,故障排除
建议与总结
用户管理包括认证(authentication)、授权(authorization)和计费(accounting)。
需要对这三项的配置进行综合考虑,如果对这三项都进行了配置,任何一项没有通过,都不能使用户登录成功。

END