管理vlan不通_S5700交换机用户业务VLAN不通导致用户dot1x认证失败

问题描述

如图所示,Switch_1和Switch_2为S5700交换机,配置802.1x认证与城市热点认证服务器联动,有用户反馈在接入交换机Switch_1下使用http://Dr.COM认证客户端进行802.1x认证成功,但在接入交换机Switch_2下使用http://Dr.COM认证客户端进行802.1x认证失败,提示:获取用户属性超时!请检查防火墙配置允许UDP61440端口!
组网拓扑略图:

Switch_2的主要配置如下:
#
vlan batch 888 2172
#
domain huawei
#
dot1x enable
dot1x authentication-method eap
#
undo nap slave enable
#
radius-server template rd1
radius-server authentication 172.16.192.111 1812 weight 80
radius-server accounting 172.16.192.111 1813 weight 80
radius-server retransmit 2
undo radius-server user-name domain-included
#
vlan 888
description manage
#
......
domain huawei
authentication-scheme auth
a