radius服务器mac_【每日一案例】S5700配置MAC认证逃生，测试触发逃生后丢包

思博帮你学

时间：2019年11月10日 星期日

资料：每日一案例

S5700配置MAC认证逃生，测试触发逃生后丢包

问题描述：

S5700(V200R011C10SPC600)上配置MAC认证并添加了逃生功能，将服务器上的radius服务关闭掉然后触发逃生功能后，发现终端ping测试丢包。

处理过程：

1、经过测试关闭MAC认证时不会出现丢包的情况，正常MAC认证成功后也不会出现这种情况。但是当关闭radius服务后，让终端重新认证后就发现ping网关丢包。

2、查看设备日志或者告警，没有与丢包相关的信息

3、查看设备配置发现，设备上既配置了authentication event authen-server-down action authorize service-scheme huawei(检查radius服务器是否正常)

又配置了：authentication-scheme uniauth (智能机器人推荐的逃生配置，既radius认证服务器没有响应后，触发第二种认证，而第二种认证为none