ac服务器自动掉线,AC6605与认证服务器进行PEAP认证时，设备主动发起下线原因（NAS-Request(10)）是为什么呢...

1、AC6605与认证服务器进行PEAP认证时，AC与认证服务器之间的交互都完成了(已经发起Account Start了)，然后设备在几秒内~几分钟内不等，设备主动发起下线原因(NAS-Request(10))的记账结束报文到认证服务器，这是为什么呢？

不知道你说的交互完成是什么意思，已经能正常使用？？？ 正常的交互过程，除了account start，认证服务器应该有响应报文，就是account response。如果AC没收到这个响应报文，会认为认证过程不完整而发起一个结束的报文给认证服务器，你抓包看看是不是这么回事。

》》》没错，设备发起account-request(start)后，Radius回应了account-response，然后设备在几秒到几分钟不等的时间内会主动发起account-request(stop)，而acct-terminate-cause的原因就是Nas-Request(10)。我现在就是很奇怪设备为啥要主动发起下线。

2、另外，华为的IP地址是什么时候获取到的？在Radius认证的哪个报文中上传IP的？应该是在Account Start的私有属性里上传的吧，未获取到IP时，显示的是255.255.255.255。可是为什么有时候在Account Start中也是显示255.255.255.255呢。这该怎么办？

你说的IP地址是用户的IP地址吗？？ PEAP认证都是先认证，后分配IP。所以你可以在认证的报文里看看。account里应该是已经包含了用户的ip了

》》》用户IP地址，这个应该是在私有属性中上传的。不过可能并不会再Account-Request(Start)中上传IP，此时就会出现255.255.255.255的地址，过一会后会在记账更新中上传正确的IP。

yinxiuan 发表于 2015-05-18 09:36