H3C认证上网故障处理汇总.docx

1、H3C认证上网故障处理汇总H3C认证上网故障处理汇总（草稿）目 录1 认证过程描述及定位故障的思路 11.1 H3C认证过程 11.2故障判断过程 12 常见故障及处理办法 22.1 常见物理故障 2 网络电缆被拔出（本地连接打）； 2 网卡被禁用； 22.2 客户端故障 3 打开iNode客户端提示“请选择合适的网卡”； 3 打开iNode客户端后没用响应或窗口随即消失； 32.3 认证故障 3 iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”； 3 iNode客户端提示“服务器无响应，受限制或无连接” 3 iNode客户端显示“开始验证用户名密码，验证用

2、户名密码”，随即提示“Radius server no response”； 42.4 获取不到IP地址或IP地址错误 4 iNode客户端提示“IP地址检查错误”； 4 无法获取IP地址； 4 IMC上查看用户获取到的IP是0.0.0.0； 4 能获取无效的IP地址或“只能访问隔离区资源”，用自带笔记本电脑则没问题； 4 用户获取的IP地址是192.168段的地址，iNode客户端提示“提示只能访问隔离区资源”，用自带的笔记本电脑接在用户自己的交换机/路由器上也是如此，但是直接连到主线口上可以获取正确的IP地址； 5 获取IP地址后提示IP冲突； 5 iNode客户端提示“IP地址刷新超时”

3、； 6 正常上网中，IP丢失，频繁出现； 62.5 用户账号错误 6 iNode客户端提示“在线用户数量限制”； 6 iNode客户端提示“用户不存在或密码错误”； 62.6 其他联网问题 7 iNode客户端提示“服务器没有响应，将强制用户下线”； 7 能上QQ但是不能打开网页； 7 频繁掉线； 7 iNode客户端提示“收到服务器下线请求”； 7H3C认证上网故障处理汇总1 认证过程描述及定位故障的思路1.1 H3C认证过程网络的概括：二层和三层信息，即vlan和路由。我们做个比喻：我们可以将校园网比作一个客运中心，接入交换机是接待中心，汇聚交换机是票务中心，核心交换机是发车处，IMC服务

4、器是警务处即安全中心。1、用户首先到达接待中心，表明目的：sw（或者js）：我要购买汽车票，我要离开新都；xn：我要买站台票，我只是送送朋友不离开客运中心；dx：我要购买火车票，我要离开新都。2、接待中心收到请求后，将用户证件（用户名和密码）通过电话提交给警务处（imc服务器）。3、警务处电话转告接待中心，该用户合法，可以买票。 接待中心下发你所要购买的票务种类（站台票、火车票、飞机票）所在的卖票窗口的地址（vlan id）。4、用户拿对应票务种类出票窗口的地址（vlan id）找到卖票窗口（DHCP地址池），卖票窗口分发对应票（ip 地址）给你。5、用户将用户证件（用户名和密码）和所购买的票

5、序号（ip地址）一并交给警务处。警务处对比刚由接待中心提供的消息，看是否准许该用户上车或者上站台接送朋友。准许用户上车后，警务中心将通过GPS监视用户的一举一动直到用户下车。据此，可得出定位故障的思路：1. 能通过认证，说明二层没问题（dot1x认证做在接入层交换机上）；2. 能正确获取IP地址，说明三层没问题（DHCP做在汇聚层交换机上）；3. 访问隔离区资源等故障通常是因为与IMC服务器通信不畅导致。1.2 故障判断过程当我们到达故障现场的时候，首先排除我们所看不到的接入交换机外，从PC到墙上端口之间的所有物理介质都有可能是故障点。例如，用户按如下方式接入校园网：“用户PC网线1用户自己的

6、hub网线2墙上端口”关于故障排除最小化的思路：顺藤摸瓜、替换。1、我们用自带正常pc替换用户pc，如果自带pc正常，则故障点定位在pc端；如果仍不正常跳至步骤2；2、替换网线1；替换后正常则定位为网线1故障；替换后仍不正常跳至步骤3；3、替掉hub，将pc通过网线2直连墙上端口，如果正常，则定位hub故障，如果仍不正常，跳至步骤4；4、替换网线2；替换后正常则定位为网线2故障；替换后仍不正常跳至步骤5;5、测试端口；以上内容介绍的目的旨在告诉大家，一般故障排除的思路及顺序。针对具体的故障现象可以按上步骤可以作为借鉴，逐段排障，最后找到问题所在。2 常见故障及处理办法2.1 常见物理故障故障描

7、述： 网络电缆被拔出（本地连接打）； 网卡被禁用；故障定位： 物理故障（网线、网卡、墙上端口模块损坏）； 网卡没有启用； 网卡双工模式设置不正确； iNode客户端没有选择合适的网卡（如选择了无线网卡）；建议解决办法： 打开网络连接，查看“本地连接”是否被禁用； 修改网卡配置，修改“速度/双工模式”为Auto； 测线仪测试网线及墙上端口模块是否有问题； iNode客户端选择合适的以太网卡。2.2 客户端故障故障描述： 打开iNode客户端提示“请选择合适的网卡”； 打开iNode客户端后没用响应或窗口随即消失；故障定位： iNode客户端配置不正确； iNode客户端安装不正确（最典型的情况是

8、安装iNode客户端时没有完全退出360）；建议解决办法： 对于“网卡选择不当”的，可以修改连接属性，更改网卡为合适的以太网卡； 对于iNode客户端安装错误的，可以选择修复或者重新安装iNode客户端，注意在修复和重新安装过程中要完全退出360安全卫士，且安装目录不能包含中文。2.3 认证故障1. 故障描述： iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”； iNode客户端提示“服务器无响应，受限制或无连接”，在IMC上无法查到用户信息；故障定位： 这种现象表明不能通过认证，如果大面积出现有可能是接入层交换机问题； 如果是单点故障，通常是用户自己的电脑

9、或网线问题； 排除此类故障需要根据实际情况分析原因，尤其应该注意用户自己下面又接了交换机的情况，建议首先用自带笔记本及网线插在主线口上测试，如果能够通过认证则问题多出在用户自身；建议解决办法： 更换质量好的网线； 更改网卡的速度/双工模式，关闭不必要的辅助功能，禁用再启用网卡。2. 故障描述： iNode客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server no response”；故障定位： 通常为接入交换机与汇聚交换机通信不畅导致； 常见原因：接入交换机与汇聚交换机之间跳线松了或跳线断掉； 常见原因：对于在接入交换机和汇聚交换机之间加了透传交换机的，除需检

10、查跳线故障外，还应检查透传交换机；建议解决办法： 检查接入交换机和汇聚交换机之间的线路是否有故障； 对于加了透传交换机的，排除线路故障仍没有解决，需查看透传交换机的配置，透传交换机相应的端口应配置为trunk模式，并允许相应的vlan通过。2.4 获取不到IP地址或IP地址错误1. 故障描述： iNode客户端提示“IP地址检查错误”；故障定位： 没有配置自动获取IP地址；建议解决办法： 更改IP及DNS地址获取方式为自动获取。2. 故障描述： 无法获取IP地址； IMC上查看用户获取到的IP是0.0.0.0；故障定位： 此类现象表明用户无法获取IP地址； 如果能通过认证但不能获取IP地址，表

11、明接入层到汇聚层之间存在故障或汇聚层交换机存在故障，可以ping汇聚交换机看其是否正常工作；建议解决办法： ping汇聚交换机看是否正常工作，如果不通，建议到现场查看；3. 故障描述： 能获取无效的IP地址或“只能访问隔离区资源”，用自带笔记本电脑则没问题；故障定位： 很有可能是iNode客户端和Photoshop3冲突； 也有可能为iNode客户端与auto router软件不兼容建议解决办法： 卸载Photoshop3和auto router程序4. 故障描述： 用户获取的IP地址是192.168段的地址，iNode客户端提示“提示只能访问隔离区资源”，用自带的笔记本电脑接在用户自己的交换

12、机/路由器上也是如此，但是直接连到主线口上可以获取正确的IP地址；故障定位： 用户自己的交换机或路由器没有关闭DHCP功能； 如果用户使用的交换机是傻瓜式，则可能用户自己的小局域网存在某台电脑安装了某种软件会下发192.168段的地址；建议解决办法： 通过测试缩小范围到用户自己的小局域网，可以让用户自行解决。也可以帮助用户把交换机/路由器的DHCP功能关掉；如果用户使用的交换机/路由器是傻瓜式，只能通过拔线的方式确定哪台计算机有问题。5. 故障描述： 获取IP地址后提示IP冲突；故障定位： 本地网卡以前获取的ip地址（目前此地址可能又被其他人占用）无法释放；建议解决办法： 禁用网卡后再启用 查

13、看此冲突的ip地址及网关，找一台可以上网的机器，远程telnet 网关地址到本地汇聚，依次输入以下命令：systemh3c dhcp server forbidden-ip x.x.x.x(该用户获取的ip地址)然后，再次认证，此时用户获取的ip地址将不再为上次的ip地址。再远程登录网关设备，依次输入systemh3c undo dhcp server forbidden-ip x.x.x.x(该用户获取的ip地址)6. 故障描述： iNode客户端提示“IP地址刷新超时”；故障定位： 网卡故障建议解决办法： 更换其他域认证，看是否有同样的故障现象 更换质量好的网线； 设置网卡速度/双工模式为

14、Auto； 关闭网卡的流量控制、校验和、VLAN优先级等辅助功能。7. 故障描述： 正常上网中，IP丢失，频繁出现；故障定位： 备用配置中配置了固定IP建议解决办法： 更改IP获取方式为自动获取。2.5 用户账号错误1. 故障描述： iNode客户端提示“在线用户数量限制”；故障定位： 用户没有下线就直接拔网线； 笔记本休眠； 该用户账号已经在别处上线；建议解决办法： IMC上查找到在线用户，踢用户下线； 建议用户拔网线前先在iNode客户端中下线； 建议用户及时修改密码，修改密码需到明理楼B108办理。2. 故障描述： iNode客户端提示“用户不存在或密码错误”；故障定位： 用户名或密码错

15、误；建议解决办法： 用户自己核对用户名和密码； 用户修改密码需要到明理楼B108修改。2.6 其他联网问题1. 故障描述： iNode客户端提示“服务器没有响应，将强制用户下线”；故障定位： 本地网卡无法发送认证报文建议解决办法： 通常为网线质量差； 网卡双工模式设置不正确； 网卡设置中开启太多辅助功能，如流量控制、校验和等； 重装网卡驱动。2. 故障描述： 能上QQ但是不能打开网页；故障定位： DNS没有正确配置；建议解决办法： 更改DNS为自动获取。3. 故障描述： 频繁掉线；故障定位： 通常为网线质量差； 网卡双工模式设置不正确； 网卡设置中开启太多辅助功能，如流量控制、校验和等；建议解

16、决办法： 更换质量好的网线； 设置网卡速度/双工模式为Auto； 关闭网卡的流量控制、校验和、VLAN优先级等辅助功能。4. 故障描述： iNode客户端提示“收到服务器下线请求”；故障定位： 获取IP地址不正确，可能为本地所接分线器（2层交换机）DHCP服务器下发的IP地址一般为192.168.x.x； 获取IP地址正确，但与IMC服务器之间线路不通畅，导致心跳包丢失，IMC服务器默认用户下线，故有此提示；建议解决办法： 获取IP地址正确的情况下，先在PC端DOS界面下输入ipconfig，查看本地获取的IP地址，然后ping网关，看路由是否可达，如果网关路由可达，继而ping 172.16.253.82 -t（IMC服务器地址），看是否路有可达或者有频繁掉包； 获取IP地址不正确的情况下，进入本地分线器(2层交换机)的web配置界面，关闭DHCP功能。