锐捷用户常见问题及解决方案.doc

锐捷用户故障汇总及解决方案 序号故障描述解决方案原因1客户端提示“无法找到网卡或系统未完成网卡初始化操作.请稍后再尝试认证”锐捷客户端选择正确的本地网卡禁用无线网卡禁用后重启本地网卡客户端提示“认证客户端版本不匹配，网络连接被断开。请联系网络管理员获得最新的认证客户端软件”锐捷版本过低，SAM/SMP服务器上已限制该版本使用。锐捷版本过低，SAM/SMP服务器上已限制该版本使用客户端提示“目前操作系统工作环境与认证客户端运行环境相冲突，认证客户端不能正常运行”双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉启用了微软1X认证客户端。客户端提示“无法读取认证客户端系统配置信息”重新安装锐捷认证软件锐捷某些配置文件被删除或被破坏2客户端提示“网卡没有连接上，请检查网卡连接”检查网线连接（重新拔插）重启小交换机（断电10秒之后再行加电）更换网线（可使用正常连接客户的网线进行测试）确认相邻网络端点连接是否正常，若大范围出现该情况，及时向老师反映请查看网卡是否被禁用、网线被拔出、网卡驱动使用不正常等各种使网卡无法正常工作的情况。3客户端提示“网卡初始化信息失败”禁用后重启本地网卡锐捷设置中仅设置“保存密码”，其余项目不要勾选。否则，可能造成该情况。Win7系统选用高版本锐捷客户端（当前版本3.95）Win7系统若使用低版本客户端（3.95以下版本）兼容安装之后会出现该现象，进入锐捷安装文件夹修改“RuijieSupplicant”兼容性4认证失败，没有任何错误提示禁用后重启本地网卡重启小交换机（断电20秒之后再行加电）双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉（很少出现该情况）5认证失败，提示“已达到最大连接数”sam平台，清除在线用户，强制下线用户非正常下线（用户断开网络连接时未按正常操作步骤进行“断开”“退出”操作）账户被盗用6认证失败，认证客户端一直进行：“寻找认证服务器”最后提示“认证失败”锐捷客户端选择正确的本地网卡禁用后重启本地网卡检查网线连接（重新拔插）重启小交换机（断电10秒之后再行加电）更换网线（可使用正常连接客户的网线进行测试）确认相邻网络端点连接是否正常，若大范围出现该情况，及时向老师反映。客户机修改本地过MAC地址，改回后曾出项该现象该现象造成原因多在于客户机的网线虚连造成7认证失败，提示“DHCP地址获取失败” 提示“IP地址获取失败” 认证成功，提示“获取IP信息失败,请检查认证客户端当前配置是否符合所在网络的要求，检查完毕后尝试重新认证” 经常断网锐捷设置设置DHCP设置认证后获取360卫士实时保护信任/阻止移除ipconfig.exe检查网线连接（重新拔插）重启小交换机（断电10秒之后再行加电）更换网线（可使用正常连接客户的网线进行测试）清理系统内恶意插件，卸载P2P加速下载软件全盘杀毒开启ARP防御（360实时保护ARP防御或金山贝壳ARP防火墙）重做系统客户端提示“您的操作系统中是否安装了Homeshare之类的代理软件或者安装有Passthru驱动程序，如果有请卸载后再进行认证”不要使用相关代理软件。8锐捷客户端双击后无任何反应，重装锐捷后问题未得到解决进入正常运行的计算机“C:Program Files锐捷网络”拷贝“Ruijie Supplicant”文件夹，粘贴替换问题计算机相应文件夹，重启后进行认证9认证失败，提示“请使用动态IP地址” 提示“IP类型错误”网络连接本地连接属性internet协议（TCP/IP）自动获取IP地址、自动获取DNS地址10认证失败，提示“MAC地址绑定错误”自助服务平台，进行报修。客户端错误提示“MAC地址绑定错误”本地连接属性配置（本地网卡）高级locally administered address不存在提示用户账户请勿在他人计算机上登录，或修改本机MAC地址11认证成功，无法打开网页使用ipconfig /all命令，检查本地IP，DNS地址获取情况检查网线连接（重新拔插）重启小交换机（断电10秒之后再行加电）更换网线（可使用正常连接客户的网线进行测试）必要时可手动设置DNS地址认证成功，提示“如果您安装有多块网卡，请将非认证用网卡禁用，如果同一个网卡上设置有多个IP，请只保留一个IP”非认证用网卡禁用，认证网卡只设置一个IP。安装有多块网卡、或者在同一块网卡上设置多个IP。认证成功，提示“请不要安装和使用代理软件为他人提供代理服务”关闭或者卸载代理软件。安装了代理软件。如果您正在使用Modem拨号程序，请退出该程序停止或禁用MODEM拨号。监测到使用了MODEM拨号认证客户端无法获取动态IP地址或者认证模式,与您操作系统的IP配置不符，请检查您的电脑的网络设置可能网卡还在初始化中，请禁用启用网卡或者重新启动计算机再认证。如果系统采用动态获取IP方式，同时认证方式采用DHCP认证前获取，请在交换机打开DHCPRelay或者安全通道。请检查网卡是否正常，同时安全通道是否打开（如果是认证前获取），查看一下IP地址是否正确12系统运行环境与软件运行环境不匹配重装锐捷清除恶意插件，全盘杀毒重装系统13系统错误，请与管理员联系检查IP地址，DNS地址设置重装锐捷辽美，留学生公寓均为手动设置IP地址，DNS地址，设置错误会出现该类现象14锐捷端点防护规则同步失败关闭电脑自带防护墙重装锐捷防火墙设置锐捷为信任程序，或为特例客户端有防火墙或者其它工具，阻断了对端点防护规则文件更新服务器的连接建议一般用户不要安装单独的防火墙软件（如Outpost Firewall，Comodo Firewall，PC Tools Firewall），很容易导致该类现象。笔者曾使用Outpost Firewall Pro结果莫名其妙地被限速15认证成功，检查发现获取IP地址为“169.254.*.*ipconfig/renew、（更新），ipconfig/release(释放当前IP)命令来获得新的IP检查网线连接（重新拔插）重启小交换机（断电10秒之后再行加电）更换网线（可使用正常连接客户的网线进行测试）我的电脑管理服务和应用程序服务“IPSEC”服务暂时关闭锐捷认证重装系统微软保留地址。系统设置IP获取方式为DHCP方式而又无法从DHCP服务器获得IP的时候，就会临时分配一个169.254.x.x的B类地址，这样局域网内的电脑就可以通过这个IP来相互通讯16保修内容未解决，网口报修 IP，MAC地址解绑三日内解决每天管理系统3次解绑，7：30, 12:30, 17:30根据用户故障现象，SAM平台查看用户报修内容该问题的造成多数在于用户保修内容错误（网络报修单客户端错误提示选择错误）17用户计费错误SAM平台查看用户费用使用情况，确有计费错误，烦请用户持有效证件联系912老师修正重做系统，虽然简单。但容易给用户带不便，只作为万不得已的解决方案。用户客户端认证，认证客户端一直进行：“寻找认证服务器”最后提示“认证失败”。用户计算机桌面右下角网络显示连接，但处于叹号状态。注意将用户计算机直接连接至墙壁口，而不要经由交换机检测。在“命令提示符”中用“Ping命令”： 首先，输入Ping (该IP是本地循环地址)。如发现本地址无法Ping通，就表明计算机的TCP/IP协议不能正常工作或者是网卡损坏。 其次，如果能够Ping通，即输入“ipconfig”命令来查看本地的IP地址，然后Ping该IP（比如：Ping 14）：通则表明网络适配器（网卡或MODEM）工作正常，不通则是网络适配器出现故障。 再次，Ping一台同网段计算机的IP，不通则表明网络线路出现故障。若网络中还包含有路由器，则应先Ping路由器在本网段端口的IP：不通则此段线路有问题。通则再Ping路由器在目标计算机所在网段的端口IP：不通则是路由出现故障；通则再Ping目的机IP地址。 最后，检测一个带DNS服务的网络。在Ping通目标计算机的IP地址后，假如仍无法连接到该机，则可Ping该机的网络名(比如Ping )：正常情况下会出现该网址所指向的IP，这表明本机的DNS设置正确而且DNS服务器工作正常，反之就可能是其中之一出现了故障。同样，也可通过Ping计算机名来检测WINS解析是否有故障（WINS是将计算机名解析到IP地址的服务）。 当以上四个步骤执行完毕后，就可轻易判断出到底是哪个环节出现了故障，并作相应处理。另外，如果想检测网络连接的详细状况，还可以在Ping的地址后面加上-t，这样即可不断地进行Ping的连接，反映出网络连接是否有中断或者丢包的现象出现。沈航下载站 ： / 沈阳航空航天大学学生服务网 68/由于新版本锐捷的改进， “CODE*”现象已经不经常出现Code编号来源可能的原因说明Code2用户使用了多网卡引起。SAM如果设置了禁止架设代理，而用户却使用了两个或两个以上的网卡，就会引起该现象。Code3用户修改了IP或MAC引起。当用户修改了自己的IP或MAC而引起下线产生。(Su2.45及以后的版本不会出现该现象)Code4用户使用了代理引起。SAM如果设置了禁止架设