华为ME60问题-内网访问网站正常外网缓慢问题解决.docx_华为路由器地址映射到外网资源-CSDN文库

需积分: 18 126 浏览量 2021-02-22 10:12:01 上传评论收藏 21KB DOCX 举报

资源详情

资源评论

资源推荐

问题描述

为增加网络整体易维护性及安全性，学校整网进行大二层改造并添加认证计费系统。但是计算

机由于要承担大量的社会考试工作，学院情况特殊，网关无法上移，因此只能通过三层路由方式进

行上网，相应的其认证方式便只能采用  三层认证。在运行一段时间后用户方反映，客户端在

第一次用户填写用户名密码登录以后客户端持续在线，这就导致了后续人员在使用此终端时无需登

录即可上网，而由于是三层连接，审计设备上看到各终端  地址也都为 ，无

法达到合理的管控效果。

2、告警信息

无告警

3、处理过程

、根据客户描述，获取其中一台终端电脑的  地址；

、登陆  服务器管理界面，通过  地址查找其对应的登陆账号，其状态显示为“在线”；

、登陆  设备，通过  地址查看其用户在线状态，发现此

 地址状态为“在线”，但是其账号格式显示异常（正常格式为  !!!，而此账号显

示的账号格式为乱码），且其  地址为 """"""，与此同时，发现此类  地址  地址均

为 """"""；

#、进入  视图，查看计算机学院对应的  前域，观察其认证方式及计费方式，均为

，没有问题，且未配置  认证，已配置  分钟无流量自动下线；

$、进入接口视图，%& 查看接口配置，正确无误；

、进入  视图，查看认证后域配置，未配置无流量自动下线命令；

'、通过  视图下 % 命令将此用户踢下线，发现该账号状态变为离线。

4、根因

由于是三层  认证，因此  设备无法正常探测客户端的物理信息（特征码、 地址

等信息）因此计费报文无法正常通过，所以在客户端断电的时候  设备没有办法得到其下线的

信息，因此不会判定账号离线，而前域配置了 % 分钟的命令只针对二层网络生效，在三

层网络，实际作用的为认证后域，但是认证后域并没有配置相关命令。

5、解决方案

、在该区域相关的认证后域添加 %  （单位为 ()），意思是在  分钟之内如果客户

端流量小于  () 则认定该客户端已下线。经过测试，问题已经解决。

6、建议与总结

在配置三层认证时，应考虑其与二层网络的区别，排除与  地址、硬件特征码等相关的因素，

然后按照上述用到的几条常用命令逐一排查。

附件：* 三层  认证相关配置

、配置  服务器：

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

评论0

内容反馈

8IE

粉丝: 2
资源: 8

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip