S12700 PPPoE用户认证失败

发布时间:  2015-10-12 浏览次数:  371 下载次数:  0
问题描述
某局点使用华为S12708作为NAS并配置RADIUS Attribute 8 (Framed-IP-Address )属性后,出现PPPoE用户认证失败,无法接入网络的问题。
处理过程
设备配置了PPPoE用户接入,radius认证,但是始终接入认证失败。通过在radius服务器抓包,发现radius认证已经成功。但是在客户端抓包,发现认证成功后设备主动终止了连接。查看设备诊断命令display aaa online-fail record all,用户上线失败是因为未申请到IP地址。仔细观察radius认证报文中下发的所有属性,其中8Framed-IP-Address的值为255.255.255.254。目前设备上并未支持该属性值的下发。

根因
目前PPPoE用户不支持radius下发值为255.255.255.2548Framed-IP-Address属性。
解决方案
radius服务器上调整8Framed-IP-Address属性的配置,将其下发的值改为255.255.255.255
建议与总结
遇到认证类的问题,当确认配置无问题后,尽可能使用debug和抓包获取交互的报文,打开报文确认异常原因。

END