华为ME60下用户认证成功又掉线故障

发布时间:  2016-08-21 浏览次数:  242 下载次数:  0
问题描述
网络环境:终端FTTH接入,华为ME60作为BAS网关。
故障现象:每次上网5分钟左右,宽带连接会自动中断,马上拨号又可以继续使用,已指导更换分光器端口、光猫、电脑、账号,重启OLT板卡均未恢复。
处理过程


1,查看账号下线原因:
<ME60>disp aaa off username 07720785693
  --------------------------------------------
  User name          : 07720785693
  Domain name        : pppoe
  User MAC           : 5c26-0a40-8aed
  User access type   : PPPoE
  User access interface: Eth-Trunk5.1
  User access PeVlan/CeVlan    : 2733/848
  User IP address    : 116.253.109.250
  User ID            : 33092
  User authen state  : Authened
  User acct state    : AcctStopWait
  User author state  : AuthorIdle
  User login time    : 2014-04-07 11:12:25
  User offline time  : 2014-04-07 11:15:15
  User offline reason: UCM failed to update work-slot of trunk-interface user
Are you sure to display some information?(Y/N)[Y]:y
  --------------------------------------------
  User name          : 07720785693
  Domain name        : pppoe
  User MAC           : 0000-0000-0001
  User access type   : PPPoE
  User access interface: Eth-Trunk5.1
  User access PeVlan/CeVlan    : 2733/848
  User IP address    : 116.253.110.60
  User ID            : 57182
  User authen state  : Authened
  User acct state    : AcctStopWait
  User author state  : AuthorIdle
  User login time    : 2014-04-06 11:38:25
  User offline time  : 2014-04-06 11:41:25
  User offline reason: UCM failed to update work-slot of trunk-interface user

经错误日志查看,推断为不能更新用户信息,下一步查看对应的故障用户mac地址接入信息。

2,在下线记录中,5c26-0a40-8aed为区域测试用笔记本的mac,0000-0000-0001为用户电脑mac,查看这两个mac还有其他用户在使用:
<ME60>display access-user mac-address 5c26-0a40-8aed
  -------------------------------------------------------------------
  User access index             : 35544
  State                         : Used
  User name                     : 07720784623
  Domain name                   : pppoe
  User backup state             : No
  User access interface         : Eth-Trunk6.1
  User access PeVlan/CeVlan     : 2604/100
  User access slot              : 5
  User MAC                      : 5c26-0a40-8aed

<LZ-NZ-BAS-1.MAN.ME60>display access-user mac-address 0000-0000-0001  
  -------------------------------------------------------------------
  User access index             : 164719
  State                         : Used
  User name                     : 07728858131
  Domain name                   : nat-pppoe(Radius)
  User backup state             : No
  User access interface         : Eth-Trunk4.1
  User access PeVlan/CeVlan     : 2789/718
  User access slot              : 1
  User MAC                      : 0000-0000-0001

随后指导外线将用户电脑mac改为0000-0000-0002故障恢复,用户正常在线。ME60默认支持只允许一个用户使用mac地址,不允许多个用户使用同一个mac地址。可以通过配置命令参数pppoe-server max-sessions remote-mac session-number,实现多用户使用同一mac地址认证。


根因

  由于多个用户使用相同的mac地址认证,那么相同的用户信息会下发到板卡,而默认不允许多用户使用同一mac地址,所以后认证的用户信息会覆盖旧的用户信息,如此循环,导致认证通过之后又掉线。

解决方案

配置命令参数pppoe-server max-sessions remote-mac session-number,实现多用户使用同一mac地址认证。

END