本文主要是介绍无线服务器失败,某局点无线802.1x认证与第三方服务器对接失败问题处理经验案例...，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
收集AC配置，配置中客户未开启radius计费服务，只使用认证服务，查看AC配置发现服务模板下配置的1x认证密钥加密套件还配置了密钥，但实际1x认证时是不需要配置psk密钥的，删除PSK密钥配置：
wlan service-template lattebank
ssid XXXX
vlan 72
akm mode dot1x
preshared-key pass-phrase cipher $c$3$B6eoJ/L7cCmhXaRWNnQ6quKr3BtYlzSM+u9vLzohkw==
cipher-suite ccmp
cipher-suite tkip
security-ie rsn
security-ie wpa
client-security authentication-mode dot1x
dot1x domain dataseed
service-template enable
bonjour apply policy 1
PSK密钥配置删除后，认证依然失败，尝试收集debug信息和抓包信息分析，发现在认证时，radius恢复的access-accept报文中携带授权vlan信息，但实际设备上并没有配置该vlan，并且该授权vlan并不是客户需要使用的业务vlan，信息如下：
debug信息：
*Mar 6 17:17:38:635 2019 H3C RADIUS/7/PACKET:
Tunnel-Private-Group-Id:0="201" //radius回复的access-accept报文中携带授权vlan下发，vlan id为201
EAP-Message=0x030d0004
Class=0xc04e0b0200000137000102000a64019d0000000028fc5ff7f4f8697401d3a19a0e8d11b000000000015e9b12
Microsoft-Attr-10=0x014f41
MSCHAPv2_Success=0x01533d32414536413733324533343142443143343536434230363537434136313839374638343045354246
MS-MPPE-Send-Key=******
MS-MPPE-Receive-Key=******
Message-Authenticator=0x319c262f1d45d894ea7b781f5389e208
抓包信息：
这篇关于无线服务器失败,某局点无线802.1x认证与第三方服务器对接失败问题处理经验案例...的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
