AC6605配置本地mac地址认证sta连接wifi失败

发布时间:  2017-03-20 浏览次数:  687 下载次数:  0
问题描述
现网配置的是本地mac地址认证,关键配置如下:

#
mac-access-profile name mac-aut
mac-authen username macaddress format without-hyphen//使用不带“—”的MAC地址做为用户名和密码
#
authentication-profile name mac-aut
mac-access-profile mac-aut
authentication-scheme mac-aut
#
aaa            
authentication-scheme mac-aut
domain default
  authentication-scheme mac-aut
undo user-password complexity-check
local-user 507a55ce96fc password cipher 507a55ce96fc //创建本地用户的时候必须关闭密码复杂的检查
local-user 507a55ce96fc privilege level 0
local-user 507a55ce96fc service-type 8021x
local-user 76df856d8f96 password cipher 76df856d8f96
local-user 76df856d8f96 privilege level 0
local-user 76df856d8f96 service-type 8021x
#
wlan
security-profile name mac-aut
ssid-profile name test11
  ssid test11
vap-profile name mac-aut
  forward-mode tunnel
  service-vlan vlan-id 1117
  ssid-profile test11
  security-profile mac-aut               
  authentication-profile mac-aut
ap-group name test
  radio 0
   vap-profile mac-aut wlan 1
  radio 1
   vap-profile mac-aut wlan 1            
#
配置完了之后使用windows 10的操作系统进行验证,但是无法正常连接到wifi,如果取消mac地址认证,连接wifi没有问题。
处理过程
查看对应的mac地址的sta上线失败的原因,没有任何显示;

开启trace sta的mac地址,让终端重新上线也没有任何信息;

关闭mac认证之后让终端多连几次wifi,查看接入终端的信息,每次接入的mac地址都不一样的,问题应该就是终端的mac地址为什么会发生变化;

查看windows 10操作系统无线的设置,高级选项里面有个“使用随机硬件地址”的功能,关闭这个功能之后开启mac地址认证重新测试上线正常;

关于win 10使用随机硬件地址参考下面链接:
http://jingyan.baidu.com/article/b907e627a053a846e6891c79.html
根因
当在连接无线网络时,电脑系统会自动发出信号搜索区域中的无线网络,这个信号中包括一个设备唯一物理硬件MAC地址,通过这个地址,可以快速锁定到用户的位置,很多大型商场都运用了这个地址来追踪用户的行踪,Win10系统下为了避免被跟踪,用户可以使用随机MAC地址来解决。
解决方案
把windows 10操作系统的无线使用随机硬件地址关闭之后问题解决。

END