AC与radius认证报文分析 WLAN学习资料

AC 与与 radius 认证报文分析认证报文分析 1 完整的用户认证通过的报文 完整的用户认证通过的报文 11 03 24 621585 IP tos 0 x0 ttl 246 id 15341 offset 0 flags DF proto UDP 17 length 44 221 176 1 140 43563 211 143 26 66 2000 udp sum ok UDP length 16 0 x0000 4500 002c 3bed 4000 f611 7bc5 ddb0 018c 0 x0010 d38f 1a42 aa2b 07d0 0018 37b3 0101 0000 1 portal 报文协议版本 V12 portal server 向 AC 设备发送请求报文 0 x0020 edc8 0000 6f08 eb2e 0000 0000 0000 11 03 24 624699 IP tos 0 x0 ttl 64 id 0 offset 0 flags DF proto UDP 17 length 62 211 143 26 66 2000 221 176 1 140 43563 udp sum ok UDP length 34 0 x0000 4500 003e 0000 4000 4011 6da1 d38f 1a42 0 x0010 ddb0 018c 07d0 aa2b 002a 8e6d 0102 0000 AC 回复 portal server 报文 0 x0020 edc8 0156 6f08 eb2e 0000 0001 0312 a4fd 这个值我们经常说的 Errcode 报文值 也就是 AC 版本 3042 出现的问题 errcode 为 4 3045 版本改为 1 00 代表认证成功 0 x0030 c027 e0b3 783a fd89 edae db47 2023 11 03 24 657048 IP tos 0 x0 ttl 246 id 15342 offset 0 flags DF proto UDP 17 length 75 221 176 1 140 43564 211 143 26 66 2000 udp sum ok UDP length 47 0 x0000 4500 004b 3bee 4000 f611 7ba5 ddb0 018c 0 x0010 d38f 1a42 aa2c 07d0 0037 be45 0103 0000 portal server 向 AC 设备发送请求认证报文 0 x0020 edc9 0156 6f08 eb2e 0000 0002 010d 3133 0 x0030 3937 3334 3731 3039 3504 12c8 58c2 40dd 0 x0040 8cdf 542f 6210 cd87 eaa9 95 11 03 24 670339 IP tos 0 x0 ttl 64 id 0 offset 0 flags DF proto UDP 17 length 215 211 143 26 66 32922 221 176 1 138 datametrics udp sum ok RADIUS length 187 Access Request 1 id 0 xde Authenticator c867d51732134ea8b968b2adf29404b5 Vendor Specific Attribute 26 length 14 Value Vendor Unknown 14559 Vendor Attribute 8 Length 6 Value 1 0 12 0 x0000 0000 38df 0808 312e 302e 3132 Username Attribute 1 length 13 Value0 x0000 3133 3937 3334 3731 3039 35 NAS IP Address Attribute 4 length 6 Value 211 143 26 66 0 x0000 d38f 1a42 Framed IP Address Attribute 8 length 6 Value 111 8 235 46 0 x0000 6f08 eb2e NAS ID Attribute 32 length 18 Value 0014074673100460 0 x0000 3030 3134 3037 3436 3733 3130 3034 3630 Calling Station Attribute 31 length 19 Value 00 11 6B 45 33 E9 0 x0000 3030 2d31 312d 3642 2d34 352d 3333 2d45 0 x0010 39 Called Station Attribute 30 length 24 Value 00 1F 64 E1 56 B7 CMCC 0 x0000 3030 2d31 462d 3634 2d45 312d 3536 2d42 0 x0010 373a 434d 4343 NAS Port Attribute 5 length 6 Value 2000 0 x0000 0000 07d0 NAS Port ID Attribute 87 length 12 Value 0200000002 0 x0000 3032 3030 3030 3030 3032 Service Type Attribute 6 length 6 Value Login 0 x0000 0000 0001 NAS Port Type Attribute 61 length 6 Value Wireless IEEE 802 11 0 x0000 0000 0013 CHAP challenge Attribute 60 length 18 Value x G 0 x0000 a4fd c027 e0b3 783a fd89 edae db47 2023 CHAP Password Attribute 3 length 19 Value 0 x0000 56c8 58c2 40dd 8cdf 542f 6210 cd87 eaa9 0 x0010 95 0 x0000 4500 00d7 0000 4000 4011 6d0a d38f 1a42 0 x0010 ddb0 018a 809a 066d 00c3 0b7f 01de 00bb 0 x0020 c867 d517 3213 4ea8 b968 b2ad f294 04b5 0 x0030 1a0e 0000 38df 0808 312e 302e 3132 010d 0 x0040 3133 3937 3334 3731 3039 3504 06d3 8f1a 0 x0050 4208 066f 08eb 2e20 1230 3031 3430 3734 0 x0060 3637 3331 3030 3436 301f 1330 302d 3131 0 x0070 2d36 422d 3435 2d33 332d 4539 1e18 3030 0 x0080 2d31 462d 3634 2d45 312d 3536 2d42 373a 0 x0090 434d 4343 0506 0000 07d0 570c 3032 3030 0 x00a0 3030 3030 3032 0606 0000 0001 3d06 0000 0 x00b0 0013 3c12 a4fd c027 e0b3 783a fd89 edae 0 x00c0 db47 2023 0313 56c8 58c2 40dd 8cdf 542f 0 x00d0 6210 cd87 eaa9 95 11 03 24 722442 IP tos 0 x0 ttl 247 id 62819 offset 0 flags DF proto UDP 17 length 148 221 176 1 138 datametrics 211 143 26 66 32922 udp sum ok RADIUS l ength 120 Access Accept 2 id 0 xde Authenticator 5b3c4d47baaf5b802fa362f38d85a720 Service Type Attribute 6 length 6 Value Framed 0 x0000 0000 0002 Framed Protocol Attribute 7 length 6 Value PPP 0 x0000 0000 0001 Session Timeout Attribute 27 length 6 Value 08 00 00 hours 0 x0000 0000 7080 Vendor Specific Attribute 26 length 10 Value Vendor Unknown 999 Vendor Attribute 29 Length 2 Value 6M 0 x0000 0000 03e7 1d04 364d Reply Attribute 18 length 72 Value 0 UserAuthenticate OK Request Accept by 0 x0000 303b 5573 6572 2831 3339 3733 3437 3130 0 x0010 3935 2920 4175 7468 656e 7469 6361 7465 0 x0020 204f 4b2c 2052 6571 7565 7374 2041 6363 0 x0030 6570 7420 6279 2063 6869 6e61 6d6f 6269 0 x0040 6c65 2e63 6f6d 0 x0000 4500 0094 f563 4000 f711 c0e8 ddb0 018a 0 x0010 d38f 1a42 066d 809a 0080 ed77 02de 0078 0 x0020 5b3c 4d47 baaf 5b80 2fa3 62f3 8d85 a720 0 x0030 0606 0000 0002 0706 0000 0001 1b06 0000 0 x0040 7080 1a0a 0000 03e7 1d04 364d 1248 303b 0 x0050 5573 6572 2831 3339 3733 3437 3130 3935 0 x0060 2920 4175 7468 656e 7469 6361 7465 204f 0 x0070 4b2c 2052 6571 7565 7374 2041 6363 6570 0 x0080 7420 6279 2063 6869 6e61 6d6f 6269 6c65 0 x0090 2e63 6f6d 11 03 24 725053 IP tos 0 x0 ttl 64 id 0 offset 0 flags DF proto UDP 17 length 44 211 143 26 66 2000 221 176 1 140 43564 udp sum ok UDP length 16 0 x0000 4500 002c 0000 4000 4011 6db3 d38f 1a42 0 x0010 ddb0 018c 07d0 aa2c 0018 3658 0104 0000 AC 对 portal server 请求认证报文的响应报文 0 x0020 edc9 0156 6f08 eb2e 0000 0000 2 radius 拒绝的报文 拒绝的报文 14 11 26 679862 IP tos 0 x0 ttl 247 id 49319 offset 0 flags DF proto UDP 17 length 177 221 176 1 138 datametrics 211 143 26 66 32941 udp sum ok RADIUS l ength 149 Access Reject 3 id 0 xbd Authenticator 008f1dff1de47ec7d8659f27b5581f80 Reply Attribute 18 length 129 Value 21 User 查看拒绝的原因 该值失败的原因为同一帐号用户已经上线 唯一性服务拒绝Checking LM RADIUS threadrejected login limit 1 exceeded Request Deny by 0 x0000 3231 3b55 7365 7228 3133 3738 3736 3932 0 x0010 3139 3929 2043 6865 636b 696e 6720 4c4d 0 x0020 2c20 7b52 4144 4955 5320 7468 7265 6164 0 x0030 7d20 3133 3738 3736 3932 3139 3920 7265 0 x0040 6a65 6374 6564 2c20 6c6f 6769 6e20 6c69 0 x0050 6d69 7420 3120 6578 6365 6564 6564 2c20 0 x0060 5265 7175 6573 7420 4465 6e79 2062 7920 0 x0070 6368 696e 616d 6f62 696c 652e 636f 6d 0 x0000 4500 00b1 c0a7 4000 f711 f587 ddb0 018a 0 x0010 d38f 1a42 066d