07系列无线控制器开通操作手册 WLAN学习资料

COMBA 京信通信系统 中国 有限公司 1 07 系列无线控制器开通操作手册 V1 0 京信通信系统 中国 有限公司京信通信系统 中国 有限公司 xxxx 年年 xx 月月 xx 日日 联系人 部门 电话 E mail HTTP COMBA 京信通信系统 中国 有限公司 2 目 录 1 4 1 1 简介 4 1 1 1 手册说明 4 1 1 2 AC 安装注意事项 4 1 1 3 设备介绍 7 1 1 4 基本功能介绍 8 1 1 5 开局前资源准备 集中转发 12 IP 地址资源 12 Vlan 资源 12 物理接口资源 12 NAS ID 12 认证系统资源 12 网管 trap server 的资源 12 1 1 6 开局前资源准备 本地转发 13 IP 地址资源 13 VLAN 资源 13 网管 trap server 的资源 13 1 1 7 集中转发配置方法与案例 13 1 1 8 本地转发配置方法与案例 37 1 1 9AC 升级 46 1 1 10 故障排查方法及检查 48 工作环境检查 48 温度和风扇转速 48 CPU 使用率 48 Memory 使用率 49 进程管理 49 AP 在线状态检查 50 AP 性能检查 52 AC 状态检查 54 AC 端口状态检查 56 AC 端口信息检查 58 AC 路由状态检查 58 VLAN 状态检查 59 WLAN 状态检查 61 WLAN 与 VLAN 对应关系检查 61 WLAN 与 AP 对应关系检查 62 主 备 AC 状态检查 62 STATION状态检查 63 station 流量检查 66 强制异常大流量 station 下线 66 COMBA 京信通信系统 中国 有限公司 3 现场用户无法找到 WLAN 信号 66 查看 AP 设备的指示灯状态 67 AP 天馈连接问题 67 隐藏 ESSID 或 wlan 服务没有开的问题 67 现场有信号 但用户无法关联 67 用户获取 IP 地址问题 67 PORTAL页面问题 68 用户无法推出 portal 68 认证问题 69 终端用户无法认证 69 AP 无法上线问题 70 物理链路问题 70 AP 的问题 70 AC 配置的原因 71 AP 型号和 AC 配置文件型号问题 71 正常 AP 状态的检查 72 VRRP问题 73 sta 无法 ping 通虚网关 73 COMBA 京信通信系统 中国 有限公司 4 1 1 简介简介 AC2400 F1024mac AP2400 IBM 0500G00P mac 00 27 1D 02 31 49 config wtp 1 wtp apply interface eth0 2 1005 set wtp sn AP2400IFM0507090900455 exit config radio 4 radio apply wlan 2 txpower 20 channel 6 exit create wtp 2 autoap modelmac AP2400 IBM 0500G00P mac 00 27 1D 02 31 21 config wtp 2 wtp apply interface eth0 2 1005 set wtp sn AP2400IFM0507090900435 exit config radio 8 静态路由 配置安全策略 1 创建 WLAN1 并 将其应用到策略 1 上 创建 WLAN2 绑定 策略 1 COMBA 京信通信系统 中国 有限公司 31 radio apply wlan 1 txpower 20 channel 1 exit set auto ap login interface add eth0 2 1005 set auto ap login save config switch enable interface radio1 0 2 exit interface radio2 0 1 exit config wlan 1 service enable exit config wlan 2 service enable exit config wtp 1 wtp used exit config wtp 2 wtp used exit config ebr 1 service disable set bridge isolation disable set bridge multicast isolation disable set ebr add interface radio1 0 2 set ebr add interface radio2 0 1 service enable exit config hansi profile 1 config heartbeatlink eth0 3 10 10 11 3 config uplink eth0 1 120 196 200 9 downlink eth0 2 1005 192 168 9 252 priority 100 config vgateway ebr1 10 246 8 1 21 config hansi preempt no config service enable 设置 AP 自动关联对应的子 接口并自动保存配置开启 为了区分热点 此种方式是手动创建 radio 加入 WLAN 来区分 如现在两 个 AP 对应两个热点 如果 100 个就 需要创建 100 个 radio 接口 注解 radio1 0 2 表示第一个 AP 属于 WLAN2 以此类推 将 WLAN 服务开启 进入 EBR 中 关闭单播和组播 并且将 radio 接口加入到 ERB 中 让数据流到达 EBR 接口时可以 区分属于哪个热点 进行智能转 发 如果上面创建有 100 个 radio 接口全部要加入其中 COMBA 京信通信系统 中国 有限公司 32 AC2 的配置如下 的配置如下 create ebr 1 CMCC TEST config ebr 1 service enable exit interface eth0 2 1005 exit interface ebr1 ip address 10 246 8 3 21 exit interface eth0 1 ip address 120 196 200 11 26 此部分为 1 1 备份配置 1 创建一个 profile 2 配置心跳口地址 3 配置上联口虚拟 IP 地址 下联口接口及 IP 地址 优 先级 用户虚拟网关 4 配置此种模式为非抢占型的 注 如果配置成抢占型的话 当主 AC 恢复上来时又会切 换到主 AC 上 5 将服务开启 同 AC1 一样 创建 EBR 1 用户网关地址 真实 的 上联口地址 COMBA 京信通信系统 中国 有限公司 33 exit interface eth0 2 exit interface eth0 2 1005 ip address 192 168 9 253 24 exit interface eth0 3 ip address 10 10 11 4 24 exit interface eth0 4 ip address 10 202 15 11 27 exit interface lo exit interface sit0 exit ip route 0 0 0 0 0 120 196 200 1 create security 1 1 config security 1 security type open encryption type none set security index 1 exit create wlan 1 wlan1 CMCC config wlan 1 apply securityID 1 wlan apply interface eth0 2 1005 exit create wlan 2 wlan cmcc test config wlan 2 apply securityID 1 wlan apply interface eth0 2 1005 exit create wtp 1 autoap modelmac AP2400 IBM 0500G00P mac 00 27 1D 02 31 49 瘦 AP 网关 心跳口地址 网管地址 静态路由 安全策略 创建 WLAN 绑定 安全策略 COMBA 京信通信系统 中国 有限公司 34 config wtp 1 wtp apply interface eth0 2 1005 set wtp sn AP2400IFM0507090900455 exit config radio 4 radio apply wlan 2 txpower 20 exit create wtp 2 autoap modelmac AP2400 IBM 0500G00P mac 00 27 1D 02 31 21 config wtp 2 wtp apply interface eth0 2 1005 set wtp sn AP2400IFM0507090900435 exit config radio 8 radio apply wlan 1 txpower 20 exit set auto ap login interface add eth0 2 1005 set auto ap login save config switch enable interface radio1 0 2 exit interface radio2 0 1 exit config wlan 1 service enable exit config wlan 2 service enable exit config wtp 1 wtp used exit config wtp 2 wtp used exit config ebr 1 service disable set bridge isolation disable 自动关联配置 与 AC1 一样 手动创建的 radio 接口 与 AC1 一 样 开启 WLAN 服务 同 AC1 一样 关单播 组播 并将 radio 接口 加入 EBR 中 COMBA 京信通信系统 中国 有限公司 35 set bridge multicast isolation disable set ebr add interface radio1 0 2 set ebr add interface radio2 0 1 service enable exit config hansi profile 1 config heartbeatlink eth0 3 10 10 11 4 config uplink eth0 1 120 196 200 9 downlink eth0 2 1005 192 168 9 252 priority 50 config vgateway ebr1 10 246 8 1 21 config hansi preempt no config service enable DHCP 的设置 的设置 详细配置 详细配置 此部分为 1 1 备份配置 同 AC1 不同的是地址 1 创建一个 profile 2 配置心跳口地址 3 配置上联口虚拟 IP 地址 下联口接口及 IP 地址 优先级 用户虚拟网关 4 配置此种模式为非抢占型的 注 如果配置 成抢占型的话当主 AC 恢复上来时又会切换 到主 AC 上 5 将服务开启 用户子网 AP 子网 COMBA 京信通信系统 中国 有限公司 36 此处填写用户网 关虚拟 IP 地址 此处填写 AP 网 关的虚拟 IP 地 址 COMBA 京信通信系统 中国 有限公司 37 1 1 8 本地转发配置方法与案例本地转发配置方法与案例 本地转发配置案例本地转发配置案例 本地转发在网络中会出现控制数据流和业务数据流 此两种数据用 vlan 来分开 所以 本地转发有控制 vlan 和业务 vlan 1 1 8 1 二层组网方式二层组网方式和说明和说明 1 1 1 8 2 配置步骤配置步骤 配置二层交换机的接口属性 SYSTEM config create vlan 10 guanli 创建创建 vlanvlan 1010 SYSTEM config create vlan 20 yewu 创建创建 vlanvlan 2020 SYSTEM config conf vlan 10 SYSTEM config vlan add port 1 1 untag 以以 untaguntag 方式加入方式加入 vlanvlan 1010 SYSTEM config vlan add port 1 9 tag 以以 tagtag 方式加入方式加入 vlanvlan 1010 SYSTEM config vlan exit COMBA 京信通信系统 中国 有限公司 38 SYSTEM config conf vlan 20 SYSTEM config vlan add port 1 1 tag SYSTEM config vlan add port 1 9 tag SYSTEM config vlan exit SYSTEM config AC 和 AP 的关联过程 首先由 AP 发起 从 AP 的以太口发出的数据帧不打任何标签 所 以连接 AP 的 1 1 接口 以 untag 方式接入 vlan 10 AC 上配置接口 ip SYSTEM en SYSTEM conf t SYSTEM config interface eth0 1 10 SYSTEM config if description ctrl ap SYSTEM config if ip add 192 168 10 1 24 SYSTEM config if no shutdown SYSTEM config if exit SYSTEM config interface eth0 1 20 SYSTEM config if description sta gate SYSTEM config if ip add 192 168 20 1 24 SYSTEM config if no shutdown SYSTEM config if exit SYSTEM config 配置 DHCP SERVER 步骤一 登陆 AC 的 web 页面 输入用户名和密码 如下图 步骤二 点击控制按钮 列出详细菜单 找到 DHCP 功能 COMBA 京信通信系统 中国 有限公司 39 步骤三 点击 DHCP 如下图 步骤四 点击 DHCP 配置按钮 如下图 步骤五 点击添加按钮配置需求信息 COMBA 京信通信系统 中国 有限公司 40 步骤六 点击确定按钮 显示添加成功 如下图 步骤七 同样的方法添加用户地址池 步骤八 回到 DHCP 配置页面 可以查看配置的 DHCP 选择 start 按钮 点击确定 启 COMBA 京信通信系统 中国 有限公司 41 用 DHCP 服务 如下图 显示 DHCP 启用成功 创建安全策略 SYSTEM config create security 1 s1 策略策略 idid 为为 1 1 名字为 名字为 s1s1 security profile 1 was successfully created SYSTEM config conf security 1 SYSTEM config security security type open 配置安全类型为配置安全类型为 openopen security type set successfully security type changes remember setting security 1 s other property SYSTEM config security encryption type none 配置加密方式为配置加密方式为 nonenone encryption type successfully set SYSTEM config security exit SYSTEM config 创建 wlan 服务 SYSTEM config create wlan 1 wlan1 autelan 创建创建 wlanwlan idid 为为 1 1 名字为名字为 wlan1wlan1 ssidssid 为为 autelanautelan Wlan 1 was successfully created SYSTEM config config wlan 1 SYSTEM config wlan apply securityID 1 绑定安全策略绑定安全策略 Security 1 was successfully binded SYSTEM config wlan wlan apply interface eth0 1 10 绑定接口 控制口 绑定接口 控制口 wlan 1 binding interface eth0 1 10 successfully SYSTEM config wlan set local wlan vlan 20 绑定业务绑定业务 vlanvlan 2020 set wlan vlanid 20 successfully SYSTEM config wlan exit COMBA 京信通信系统 中国 有限公司 42 SYSTEM config 创建 WTP 信息 SYSTEM config create wtp 1 autoap model mac AQ2110 H mode mac 00 14 D5 FB C3 71 1 创建创建 wtpwtp 信息 需要知道信息 需要知道 apap 的型号和的型号和 macmac WTP 1 was successfully created SYSTEM config conf wtp 1 SYSTEM config wtp wtp apply interface eth0 1 10 绑定控制接口 绑定控制接口 LANLAN 口 口 wtp 1 bind interface eth1 10 10 successfully SYSTEM config wtp wtp apply wlan 1 绑定绑定 wlanwlan idid wtp 1 binding wlan 1 successfully SYSTEM config wtp exit SYSTEM config conf radio 1 0 进入配置射频卡模式进入配置射频卡模式 SYSTEM config radio channel 1 配置信道为配置信道为 1 1 Radio 1 0 channel was set 1 successfully SYSTEM config radio txpower 20 配置功率为配置功率为 2020 Radio 1 0 txpower was set 20 successfully SYSTEM config radio exit SYSTEM config conf wtp 1 SYSTEM config wtp wtp used 开启开启 wtpwtp 关联的开关关联的开关 wtp used successfully SYSTEM config wtp exit SYSTEM config 如果 AP 的数量较多 那么创建 WTP 的工作量很大 鉴于此我们可以用 AC 的动态接入 功能 省去我们手动创建 WTP 的繁琐工作 命名如下 SYSTEM config set auto ap login interface add eth0 1 10 设置设置 APAP 自动登录自动登录 接口为接口为 eth1 10 10eth1 10 10 SYSTEM config set auto ap login wlan 1 base interface eth0 1 10 wlan wlan idid 绑定接口 绑定接口 LANLAN 口 口 SYSTEM config set auto ap login save config switch enable 开启自动保存开启自动保存 WTPWTP 信息的开关信息的开关 SYSTEM config set auto ap login switch enable 开启动态接入的开关开启动态接入的开关 最后开启 wlan 服务的开关 SYSTEM config conf wlan 1 SYSTEM config wlan service enable 开启开启 wlanwlan 服务的开关服务的开关 Wlan 1 enable successfully SYSTEM config wlan exit SYSTEM config COMBA 京信通信系统 中国 有限公司 43 1 1 8 3 三层组网方式三层组网方式和说明和说明 1 1 1 8 4 配置步骤和说明配置步骤和说明 三层交换机的配置 SYSTEM config create vlan 10 vlan10 SYSTEM config create vlan 20 vlan20 SYSTEM config create vlan 30 vlan 30 SYSTEM config conf vlan 10 SYSTEM config vlan add port 1 9 tag SYSTEM config vlan exit SYSTEM config create vlan 20 vlan20 SYSTEM config conf vlan 20 SYSTEM config vlan add port 1 1 untag SYSTEM config vlan exit SYSTEM config conf vlan 30 SYSTEM config vlan add port 1 1 tag SYSTEM config vlan add port 1 9 tag SYSTEM config vlan exit SYSTEM config interface vlan10 COMBA 京信通信系统 中国 有限公司 44 SYSTEM config if ip add 192 168 10 2 24 SYSTEM config if no shutdown SYSTEM config if exit SYSTEM config interface vlan20 SYSTEM config if ip add 192 168 20 1 24 SYSTEM config if no shutdown SYSTEM config if exit 三层交换机上 DHCP SERVER 的配置 由于 AC 和 AP 跨三层设备 AP 的二层广播已经不能找到 AC 此时需要其他方法告诉 AP AC 的地址是多少 我司设备支持 DNS 解析 DHCP 的 option 43 属性和手动指定 以下以 DHCP 的 option43 来举例 配置 DHCP 的 option 属性 如下图 AC 上的配置 SYSTEM config interface eth0 1 10 接口互联地址配置 SYSTEM config if description to L3swith SYSTEM config if ip add 192 168 10 1 24 SYSTEM config if no shutdown COMBA 京信通信系统 中国 有限公司 45 SYSTEM config if exit SYSTEM config interface eth0 1 30 接口互联地址配置 SYSTEM config if description sta gate SYSTEM config if ip add 192 168 30 1 24 SYSTEM config if no shutdown SYSTEM config if exit SYSTEM config ip route 192 168 20 0 24 192 168 10 2 路由的配置 AC 上用户的 DHCP 配置 参照上边二层组网配置 SYSTEM config create security 2 s2 配置安全策略 security profile 2 was successfully created SYSTEM config conf security 2 SYSTEM config security security type open security type set successfully security type changes remember setting security 2 s other property SYSTEM config security encryption type none encryption type successfully set SYSTEM config security exit SYSTEM config create wlan 2 wlan2 autelan2 配置 wlan 服务 Wlan 2 was successfully created SYSTEM config conf wlan 2 SYSTEM config wlan apply securityID 2 Security 2 was successfully binded SYSTEM config wlan wla apply interface eth0 1 10 wlan 2 binding interface eth0 1 10 successfully SYSTEM config wlan exit SYSTEM config 配置动态接入功能 命令如下 SYSTEM config set auto ap login interface uplink eth0 1 10 set wireless control dynamic ap login interface uplink eth0 1 10 successfully SYSTEM config set auto ap login wlan 2 base interface eth0 1 10 set wireless control dynamic ap login binding wlan 2 successfully SYSTEM config set auto ap login save config switch enable set wireless control dynamic ap login save config switch enable successfully SYSTEM config set auto ap login switch enable set wireless control dynamic ap login switch enable successfully COMBA 京信通信系统 中国 有限公司 46 1 1 9AC 升级升级 WEB 界面升级 点击上传点击上传 上传成功即可 上传成功即可 命令方式升级 命令方式升级 1 AC 与 PC 网线相连配置同一网段 1 配置 AC IP 地址 笔记本 IP 192 168 100 1255 255 255 0 2 配置 AC IP 地址 SYSTEM config int eth1 1 SYSTEM config if ip add 192 168 100 100 24 2 开启 PC FTP 服务并配置 选择版本文件目录 添加 FTP 用户账号和密码 COMBA 京信通信系统 中国 有限公司 47 3 操作命令 SYSTEM show system boot img 查看当前选择启动版本文件 SYSTEM show boot img 查看所有版本文件 SYSTEM set boot imgaw1 2 9 2651 x7x5 img 设置启动版本文件 SYSTEM download img 192 162 168 100 1 AW1 2 11omc 3018 X7X5 IMG test 123456 FTP 上传版本 Reboot 重启 AC 重启 AC 后执行命令 show system boot img 查看当前版本是否选择版本 COMBA 京信通信系统 中国 有限公司 48 1 1 10 故障排查方法及检查故障排查方法及检查 AC 设备日常维护命令设备日常维护命令 管理用户登陆检查管理用户登陆检查 GUI 方式 系统 用户管理 CLI 方式 工作环境检查工作环境检查 温度和风扇转速温度和风扇转速 GUI 方式 性能 系统性能 CLI 方式 show system environment 显示当前系统环境 FAN 风扇情况 运行结果 CPUCPU使用率使用率 GUI 方式方式 性能 系统性能 CLI 方式 方式 命令 show process 动态显示当前系统 cpu 使用率 内存使用情况 以及系统中各个 COMBA 京信通信系统 中国 有限公司 49 进程的 cpu 内存使用情况 M M emoryemory使用率使用率 GUI 方式方式 性能 系统性能 CLI 方式方式 Show memory 显示当前内存情况 注意 在内存状态中有一个 cached 项 此项是系统中进程曾经用过 但已经释放的内存 linux 系统会统一释放 所以这部分内存可以当作是空闲内存 进程管理进程管理 GUI 方式方式 COMBA 京信通信系统 中国 有限公司 50 CLI 方式方式 show process 命令中可以看到当前系统运行的各个进程 以及各个进程的 cpu 内存 使用情况 AP 在线状态检查在线状态检查 显示当前系统 AP 相关信息 show wtp list all by sn COMBA 京信通信系统 中国 有限公司 51 show wtp WTPID show wtp WTPID mac list show wtp supported model COMBA 京信通信系统 中国 有限公司 52 AP版本 版本 IP地址检查地址检查 Show version 显示当前系统支持的 AP 版本 show wtp list 显示当前系统中正在运行的 AP 相关信息 AP 性能检查性能检查 检查 AP 下关联的 MU 的数量 Traffic RF Status 和 Error Rate COMBA 京信通信系统 中国 有限公司 53 CLI 方式 show radio list all show radio RADIO bss BSS mac list show radio RADIOID show radio info bywtpid WTPID COMBA 京信通信系统 中国 有限公司 54 AC 状态检查状态检查 CLI 方式 show running config 显示当前系统正在运行的配置 show running config COMBA 京信通信系统 中国 有限公司 55 show system hardware configuration 显示当前系统运行的板卡情况 show system version 显示当前系统运行的版本 已经 mac 地址 硬件序列号等信息 show startup config 显示当前系统保存的配置 COMBA 京信通信系统 中国 有限公司 56 who 当前登录用户 ACAC 端口状态检查端口状态检查 show eth port list 显示当前 eth 端口的状态 COMBA 京信通信系统 中国 有限公司 57 show eth port PORTNO statistics show eth port PORTNO attributes COMBA 京信通信系统 中国 有限公司 58 ACAC 端口信息检查端口信息检查 show interface IFNAME 显示接口状态 show interface description 显示接口描述 show interface wireless config 显示无线接口状态 ACAC 路由状态检查路由状态检查 show ip route show ip route connected kernel ospf rip static COMBA 京信通信系统 中国 有限公司 59 show ip route A B C D show ip route A B C D M show ip route A B C D M longer prefixes show ip route summary 显示结果 VLANVLAN 状态检查状态检查 show vlan port member show vlan trunk member show vlan VLANNAME port member show vlan VLANNAME trunk member COMBA 京信通信系统 中国 有限公司 60 show vlan port member list show vlan trunk member list 显示当前 vlan 状态 COMBA 京信通信系统 中国 有限公司 61 WLANWLAN 状态检查状态检查 显示当前 wlan 运行状态 show wlan list all show wlan WLANID show wlan WLANID mac list show wlan WLANID wids mac list WLANWLAN 与与 VLANVLAN 对应关系检查对应关系检查 show tunnel wlan vlan information COMBA 京信通信系统 中国 有限公司 62 这个命令在 config wlan id 节点下 WLANWLAN 与与 APAP 对应关系检查对应关系检查 show wtp id 主主 备备 AC 状态检查状态检查 show hansi detail 显示主备 AC 状态 COMBA 京信通信系统 中国 有限公司 63 stationstation 状态检查状态检查 show sta list all show sta list all by group COMBA 京信通信系统 中国 有限公司 64 show sta MAC show sta bywlanid WLANID COMBA 京信通信系统 中国 有限公司 65 show sta bywtpid WTPID show sta summary 根据各种方式显示 COMBA 京信通信系统 中国 有限公司 66 stationstation流量检查流量检查 强制异常大流量强制异常大流量stationstation下线下线 CLI 方式方式 kick sta MAC 常见故障排查常见故障排查 现场用户无法找到现场用户无法找到 WLANWLAN 信号信号 COMBA 京信通信系统 中国 有限公司 67 查看查看 APAP 设备的指示灯状态设备的指示灯状态 AP 正常工作时灯是蓝色状态 APAP 天馈连接问题天馈连接问题 检查 AP 的无线发射口与天线 或馈线 连接是否松动 如果松动 可能信号比较弱 检查天馈系统 在客户允许的前提下 暂时拔下天馈接口 在 AP 发射口附近用无线笔记本电脑测 试 如果有信号 检查天馈系统 隐藏隐藏 ESSIDESSID 或或 wlanwlan 服务没有开的问题服务没有开的问题 取消隐藏功能 Config wlan ID Hideessid NO 检查相应 WLAN 是否激活 如果没有 则进行激活 config wlan ID service enable 现场有信号 但用户无法关联现场有信号 但用户无法关联 用户获取用户获取 IPIP 地址问题地址问题 确认其他用户是否可以正确获取地址 如果可以检查笔记本配置 检查用户终端 IP 地址获取方式是否为自动获取 IP 地址 如果不是 改为动态获取方式 如果其他用户也不能获取 IP 地址 在检查 AC 内置的 DHCP 服务是否启用 如果没有启用 需要 重启该服务 点击控制 DHCP DHCP 配置 检查 DHCP Pool 是否够用 如果没有 则在客户允许的前提下 增加 IP Pool 点击控制 DHCP 详细信息 COMBA 京信通信系统 中国 有限公司 68 portalportal 页面问题页面问题 用户无法推出用户无法推出 portalportal 1 确认终端能 ping 通网关 且查看丢包情况 2 确认是否能和 portal 服务器正确连接 可使用 ping 命令检查 3 确认 portal 服务器地址加入白名单 点击认证 portal 认证 白名单 4 确认 portal 的 URL 地址是否正确 强制访问强制访问 portalportal 可以登录可以登录 1 终端浏览器中直接访问 portal 的 URL 地址 如果可以 检查配置 portal 的 URL 地址是否正 确 2 请确认 captive portal 中是否监听 sta 所在下行接口 COMBA 京信通信系统 中国 有限公司 69 3 确认 captive portal 配置中的重定向 ip 端口 和 eag 的重定向监听 ip 端口是否一致 认证问题认证问题 终端用户无法认证终端用户无法认证 1 确认 portal 服务器上已经添加了 AC 的相关数据 2 确认 eag 的 radius 配置是否正确 并确认 radius 服务器上已经添加了 AC 的相关数据 3 在 AC 上抓包确认 portal 服务器向 AC 发起了请求 通常为 2000 端口 抓包确认 Radius 服务器 回复了 AC 的认证请求 如以下报文 COMBA 京信通信系统 中国 有限公司 70 认证加密方式要匹配认证加密方式要匹配 1 AC 和 radius 交互报文的认证方式要匹配 APAP 无法上线问题无法上线问题 物理链路问题物理链路问题 1 测线仪器测试网线的连通性 2 确认 AC 和 AP