ME60产品故障处理PPT.ppt

单击此处编辑母版标题样式,P,单击此处编辑母版文本样式,单击此处编辑母版文本样式,单击此处编辑母版文本样式,单击此处编辑母版文本样式,HUAWEI TECHNOLOGIES CO.,LTD.,All rights reserved,谢谢,ME60产品故障处理,ISSUE 1.0,P,培训目标,学完本课程后，您应该能：,掌握故障处理的思路,掌握常见故障的可能原因及处理方法,P,目 录,设备故障处理简介,ME60,一般故障处理,典型故障案例分析,P,日常设备故障处理步骤,故障信息收集,故障定位,故障排除,P,目 录,一般故障处理,1.1,故障信息收集,1.2,故障定位,1.3,故障排除,P,故障信息收集,WHO,WHAT,WHEN,故障信息收集,全方位，多角度收集,P,Who?,谁出了问题？,是某个用户 还是 多个用户？,用户类型是什么？,PPP,、,L2TP,、,DHCP,。？,某个,VLAN,下用户故障？某个端口下用户故障？某块单板下用户故障？还是某个设备下用户故障？,关键在于确定故障的范围！,P,What?,是什么问题？,是不能上线还是不能上网？,是访问,DNS,失败还是打开网页失败？,是不能访问所有网站还是不能访问部分网站？,是完全不能访问还是上网慢？,关键在于确定故障的现象！,P,When?,何时产生的？,是间歇性 还是 持续发生？,发生时间有无规律？,关键在于确定故障的时间！,P,举例,满足要求的故障信息收集：,某设备的,GE1/0/0,下,全部,PPP,用户出现,不能上线,的问题，在晚上的,9,：,00,故障出现，目前还未恢复。,某设备下的,全部,DHCP,用户不能打开,部分网站,的网页，如,，,DNS,解析正常；,ppp,用户可以打开所有网站的网页；该现象,从上行链路割接到,A,设备后,出现，目前还未恢复。,P,目 录,一般故障处理,2.1,故障信息收集,2.2,故障定位,2.3,故障排除,P,故障定位,故障定位即从众多可能的原因中找出故障成因的过程，,它通过一定的方法或手段分析、比较各种可能的故障成因，不断排除可能因素，最终确定故障发生的具体原因,P,故障定位,常用的故障定位的方法有：,故障原始信息分析,告警信息分析,指示灯状态分析,仪器仪表辅助分析,性能统计辅助分析,测试活动辅助分析（如环回操作、对比,/,互换、倒换,/,复位）,P,常用故障定位工具介绍,Ping,Tracert,Display,Debugging,Trace,Reset,故障定位工具,P,Ping,命令,ping,-,a,source-ip-address,|,-c,count,|,-s,packetsize,|,-t,timeout,*,host,-,a,source-ip-address,：设置发送,ICMP Echo Request,报文的源,IP,地址。,-c,count,：设置发送,ICMP Echo Request,报文的次数，缺省值为,5,。,-s,packetsize,：设置发送,ICMP Echo Request,报文的长度（不包括,IP,和,ICMP,报文头），以字节为单位，缺省值为,56,。,-t,timeout,：设置,ping,报文的超时时间，缺省值为,2000ms,。,P,Tracert,命令,tracert,利用,IP,报文的,TTL,域每经过一个路由器转发后减一，当,TTL,0,时向源节点报告,TTL,超时这个特性实现。,首先发送一个,TTL,为,1,的,UDP,报文，因此第一跳发送回一个,ICMP,错误消息，明此数据报不能被发送；,之后再发送一个,TTL,为,2,的报文，在第二跳返回,TTL,超时，这个过程不断进行，直到到达目的地；,在目的地，由于数据报中使用了无效的端口号（缺省为,33434,），目的主机会返回一个,ICMP,目的地不可达消息，该,tracert,操作结束。,P,Tracert,命令参数介绍,tracert,-a,source-ip-address,|,-f,first-TTL,|,-m,max-TTL,|,-p,port,|,-q,nqueries,|,-w,timeout,*,host,-,a,source-ip-address,：设置,tracert,报文的,IP,地址。,-,f,first-TTL,：设置初始,TTL,。,-,m,max-TTL,：设置最大,TTL,。,-,p,port,：设置的主机的端口号，一般无须更改此选项。,-,q,nqueries,：设置每次发送的探测数据包的个数。,-,w,timeout,：设置报文的超时时间，单位是秒。,host,：目的主机的,IP,地址。,P,Display,命令,display,命令是网络维护和故障处理的重要工具。,display,命令中的正则表达式,查看版本信息使用,display version,命令,查看配置信息,display,current-configuration,命令用来查看当前的配置信息。,display,saved-configuration,命令用来查看存储设备中,查看接口信息,可以使用命令,display ip interface,。,display,diagnostic-information,命令是多条,display,命令的集合,P,检查设备状态,查看系统告警,使用,display trapbuffer,命令查看系统内存中的告警信息,查看系统日志,使用,display logbuffer,命令查看操作日志，确定是否有非法操作,检查补丁,使用,display patch-information all,命令查看补丁情况。某些版本已经发现的问题可能已经在对应版本的补丁中解决，如果发现问题应当检查对应版本是否发布过相应问题的补丁，同时查看设备是否已经安装了相应的补丁程序。,其它,使用,display,cpu-usage,命令查看系统,CPU,利用率，确定系统是否运行正常,P,检查设备状态,其他,使用,display version,命令查看系统开机工作持续时间，该项记录了系统复位或启动以来的时间，这样有利于问题定位。,使用,display temperature slot,检查单板温度。,使用,display power,检查电源运行状态。,使用,display fan,检查风扇运行状态。,使用,display voltage slot,检查单板电压状态。,使用,display device,检查单板工作状态。,使用,display,alarm all,检查当前系统告警信息。,P,检查配置信息,使用,display current-configuration,检查系统的全部配置数据。可以通过将当前配置数据和备份数据进行比较发现定位问题。,使用,display ip routing,查看路由信息。,P,检查配置信息,使用,display saved-configuration,查看保存的配置信息。,使用,display domain,查看域配置信息。,使用,display radius-server configuration,查看,Radius,状态。,P,使用调试工具,打开某个模块调试开,debugging modulename,打开终端显示调试信息功能,terminal debugging,打开终端显示信息中心发送的调试,/,日志,/,告警信息功能,terminal monitor,undo terminal monitor,命令关闭调试信息输出开关时，所有模块的调试信息均不送往控制台。,P,使用调试工具,打开业务跟踪的调试开关,Quidwaytrace enable,创建跟踪对象,Quidwaytrace object,如果是系统创建跟踪对象成功，为所创建的对象生成一个 对象,ID,；如果是系统删除跟踪对象成功，返回提示信息。,undo trace object,命令用于删除跟踪对象。,P,Reset,命令,根据所提供的功能，,VRP,平台的,reset,命令主要包括两类：,复位连接，,例如：,reset bgp ipv4 all,清除统计信息,reset counters interface,reset ip statistics,P,Reset,步骤,首先使用,reset,命令清空统计值。,然后执行,ping,命令使路由器端口收发报文。,最后使用,display,命令查看统计值。,P,目 录,ME60,一般故障处理,2.1,故障信息收集,2.2,故障定位,2.3,故障排除,P,故障排除,故障定位后，排除故障的典型措施或步骤如下：,修改配置数据,检修线路,更换单板,倒换系统,复位单板,P,目 录,设备故障处理简介,ME60,一般故障处理,典型故障案例分析,P,常见故障业务,IPOX,业务故障处理,PPPOX,业务故障处理,P,常见故障业务,IPOX,业务故障处理,P,IPOX,业务故障处理,IPOX,业务介绍,IP,地址获取流程介绍,认证流程介绍,常见故障现象分析,P,IPOX,业务介绍,IPOX,接入是指以,ATM,、,Ethernet II,或,802.1Q,协议和用户之间建立链路，以静态配置或,DHCP,（,Dynamic Host Configuration Protocol,）方式获取,IP,地址，以,Web,认证、快速认证、绑定等方式验证用户身份的接入方式。,IPOX,接入方式中，,ME60,以,VLAN,或者,PVC,标识并严格隔离用户。,P,IP,地址获取流程介绍,静态用户的,IP,地址获取流程,静态用户的,IP,地址由用户指定，但需要在,ME60,上通过,static-user,命令进行配置，并且和客户端指定的,IP,地址保持一致，以通过报文一致性检查。,P,IP,地址获取流程介绍（续）,Web/,快速,/,绑定认证用户的,IP,地址获取流程,(1),用户计算机开机时，广播,DHCP Discovery,消息报文。,(2)ME60,收到,DHCP Discovery,报文后，检查用户所在,bas,接口是否允许通过,DHCP,获取,IP,地址（即,bas,接口的认证方式中是否包含,Web/,快速,/,绑定认证中的一种）。,(3),如果,bas,接口不允许通过,DHCP,获取,IP,地址，则分配,IP,地址失败；否则生成绑定格式的用户名到,bas,接口指定的认证前域进行认证，如果认证不通过，则分配,IP,地址失败，否则转,(4),。,P,IP,地址获取流程介绍（续）,(4)ME60,回应用户的,DHCP Discovery,消息报文。,(5),用户发送,DHCP Request,消息报文。,(6)ME60,判断根据用户所在,bas,接口指定的认证前域所引用的地址池是否为本地地址池。如果是本地地址池，转,(7),，否则转,(8),。,(7)ME60,从本地地址池中直接选取一个地址，并连同地址租期等信息一起回应给用户，转,(9),。,(8)ME60,通过,DHCP Relay,功能将用户的,DHCP,请求转发给,DHCP,服务器，并将,DHCP,服务器的回应信息发送给用户。,(9),用户获得具有一定租期的,IP,地址后，用户接入的链路建立。,P,WEB,认证和快速认证流程,Client,ME60,Web Server,RADIUS,Server,DHCP,阶段,强制,Web,认,证阶段,认证阶段,DHCP Discovery,DHCP Offer,DHCP Reqeuset,DHCP Ack,HTTP Reqeuset,HTTP Redirection,HTTP Reqeuset,HTTP Ack,User Name/Password,Challenge Reqeuset,Challenge Ack,Auth Request,Auth Request,Auth Ack,Login Request,Login Ack,WAT_ACK_AUTH,Auth Success,AFF_ACK_AUTH,P,绑定认证流程,ME60,收到用户的,DHCP,报文时，根据用户接入的,bas,接口信息自动生成用户名和密码，到用户所在,bas,接口指定的认证域进行认证。,认证通过后，,ME60,为用户分配,IP,地址，用户可以正常上网，,ME60,开始计费。,用户在线过程中，用户关机、断开网络或释放,IP,地址时，,ME60,删除用户的连接信息，停止计费。,P,静态用户认证流程,ME60,收到用户的,ARP/IP,报文或者,ME60,通过,ARP,探测到用户存在时，由,ME60,根据用户接入的,bas,接口信息自动生成用户名和密码，到,bas,接口指定的认证域或者认证前域进行认证。,认证通过后，用户可以正常上网，,ME60,开始计费。,用户在线过程中，用户关机，断开网络时，,ME60,删除用户的连接信息，停止计费。,P,常见故障现象分析,用户无法获取地址,无法打开,Web,认证页面,认证无法通过,用户异常断线等,P,检查要点,WEB,服务器,认证前,/,时域,BAS,接口配置,地址池配置,DHCP,服务器,交换机配置,UCL/ACL,P,用户无法获得,IP,地址分析,BAS,接口接入类型配置错误,用户认证前域认证失败,打开,DHCP,调试开关后，只能收到用户的,DHCP Discovery,报文，没有任何后续报文。,IP,地址池不存在,打开,DHCP,调试开关后，只能收到用户的,DHCP Discovery,报文，没有任何后续报文。,地址池无空闲地址,打开,DHCP,调试开关后，只能收到用户的,DHCP Discovery,报文，没有任何后续报文：,常见原因,P,使用调试工具,DHCP,调试命令包括,DHCPS,（,DHCP Server Module,）、,DHCPC,（,DHCP Client Module,）、,DHCPR,（,DHCP Relay Module,）三个模块的命令，分别负责,DHCP,服务器消息、,DHCP,客户端消息、,DHCP Relay,消息。,debugging dhcpc/dhcpr/dhcps packet,terminal monitor,terminal debugging,WEB,调试工具,debugging web packet,terminal monitor,terminal debugging,Radius,调试工具,debugging radius packet,terminal monitor,terminal debugging,P,使用调试工具,业务跟踪,Quidwaytrace enable,Quidway trace object mac-address 0006-5B68-172D output file cfcard:/20070727trace.txt,P,使用命令查询,查看认证前域,Quidway,display domain name default0,Domain-name :default0,Domain-state :Active,Domain-type :Normal domain,Authentication-scheme-name :default0,Accounting-scheme-name :default0,User-group-name :1,P,使用命令查询,Web-server-IP-address :192.168.7.253,Web-URL :-,Web-server-work-mode :GET,Dns-IP-address :-,Queue-profile-name :-,IP-address-pool-name :temp,TimeRange-Qos :Disabled,P,使用命令查询,查看认证域,Quidway,display domain name isp,Domain-name :isp,Domain-state :Active,Domain-type :Normal domain,Authentication-scheme-name :auth1,Accounting-scheme-name :acct1,User-group-name :2,IP-address-pool-name :,huawei,P,使用命令查询,查看,BAS,接口信息,Quidwaydisplay bas-interface GigabitEthernet 2/0/1.1,Access type :Layer2-subscriber,BASIF state :Updated,BASIF name :-,Pre-authentication default domain :default0,Authentication default domain :isp,Replace authentication domain forcibly:none,Roam domain :default1,Accounting copy RADIUS server :-,Authentication method :web,P,使用命令查询,查看地址池,Quidwaydisplay ip pool name huawei,Pool-Name :huawei,Pool-No :0,Lease :3 Days 0 Hours 0 Minutes,DNS-Suffix :-,Primary-DNS :-Secondary-DNS :-,Primary-NBNS :-Secondary-NBNS :-,Position :Local Status :Unlocked,Gateway :172.16.0.1,Mask :255.255.255.0,-,ID start end total used idle conflicted disable,-,0 172.16.0.2 172.16.0.10 9 0 9 0 0,-,P,使用命令查询,查看认证策略,Quidwaydisplay authentication-scheme auth1,Authentication-scheme-name :,auth1,Authentication-method :,RADIUS,Authentication-super method :Super authentication-super,Authentication-fail-policy :Offline,Authentication-fail-domain :-,P,使用命令查询,查看计费策略,Quidwaydisplay accounting-scheme acct1,Accounting-scheme-name :,acct1,Accounting-method :,RADIUS,Realtime-accounting-switch :Disabled,Realtime-accounting-interval(min):-,Start-accounting-fail-policy :Offline,Realtime-accounting-fail-policy :Online,Realtime-accounting-failure-retries :3,P,强制,WEB,失败,直接输入,web,服务器的地址,可以访问,不可以访问,是否是,DNS,原因（输入,IP,是否强制）,认证前默认域是否配置了,web,认证服务器,web,认证服务器是否允许用户认证前访问,web,认证服务器配置,上行路由是否正确可达,ACL,是否正确配置,P,强制,WEB,失败分析,常见原因,没有指定强制,Web,认证服务器,没有配置相应的,ACL,Web,认证服务器不可达,DNS,服务器不可用,Web,服务器配置错误,P,处理建议一,用户获取地址后直接在浏览器中输入,Web,认证服务器的地址，检查是否能打开,Web,认证的页面，如果不能则有可能错误原因：,错误原因,处理建议,Web,认证服务器不可达,检查,ME60,的路由表是否正确，默认路由下一跳是否可达。必要时可以先把用户可以访问的权限全部打开，看用户是否可以正常访问其它网页，如果可以则再通过,tracert,来检查到,Web,认证服务器的路由是否可达。,Web,认证服务器不可用,在其他设备访问,Web,认证服务器，检查是否正常。也可以把强制,Web,认证服务器地址改为其他地址测试。,ACL,没有配置允许用户在认证前可以访问,Web,认证服务器,请检查对应,ACL,的配置。,P,处理建议二,如果可打开,Web,认证页面，则在浏览器中随意输入一个,IP,地址（如,1.1.1.1,），检查是否可以重定向到,Web,认证页面，如果不能则可能有可能是：,错误原因,处理建议,没有在对应认证前域下指定认证的服务器,请检查相应域的配置。,没有配置相应的,ACL,配置,ACL,，使用户所在的,user-group,组只能访问,Web,服务器、,DNS,等，而其它地址都应当是禁止访问的。,用户,user-group,组与,ACL,配置中的不一致,修改用户所在域的,user-group,，使其和,ACL,配置中的一致。,P,处理建议三,如果在（处理建议二）中可以重定向到,Web,认证服务器，则在,IE,中输入一个域名（如,），检查是否可以重定向到,Web,认证页面，如果不能则可能是,DNS,服务器不可达或不可用，可更换,DNS,服务器测试。,P,无法通过,WEB,认证,WEB,服务器配置错误，未发送认证请求,radius,上不存在该帐号,/,帐号封死,radius,上做了位置绑定,与实际情况不符合,radius,上配置的,NAS,地址不正确,设备和,radius,的密钥不一致,到,radius,的路由不通,radius,下发数据不附合设备的定义,常见原因,P,静态用户无法上线分析,查看地址池中是否除去了静态用户地址,使用,display current-configuration,命令查看,处理方法,P,常见故障业务,PPPOX,业务故障处理,P,PPPOX,业务故障处理,PPPOX,业务介绍,PPPOX,业务接入流程,常见故障现象分析,P,PPPOX,业务介绍,PPPoX,接入是指通过,PPPoX,虚拟拨号方式在,ME60,与用户之间建立点到点的连接，使用,PAP,或,CHAP,方式验证用户身份，通过,PPP,（,Point-to-Point Protocol,）协商获取,IP,地址的接入方式。,ME60,中，,PPPoE,和,PPP,（,Point-to-Point Protocol,）属于不同的功能项。,ME60,内置了,PPPoE,服务器和,PPP,服务器。,P,PPPOX,业务介绍,PPPoE,服务器用于建立用户和,ME60,之间的会话（,Session,），终结用户的,PPPoE,报文，从中取出相应的,PPP,报文发送给,PPP,服务器，或者将,PPP,服务器的,PPP,报文进行,PPPoE,封装后发送给用户。,PPP,服务器则在,PPPoE,会话建立后，或者,PPPOA,直接在相应的链路上和用户进行,PPP,协商，分配,IP,地址，验证用户身份，完成用户的接入认证过程。此时,ME60,的作用是,BAS,（,Broadband Access Server,），在认证后终结用户的,PPP,报文，取出相应的,IP,报文进行转发，或者将发送给用户的,IP,报文进行,PPP,封装后交给,PPPoE,服务器处理。,P,PPPOE,接入流程,Client,ME60,RADIUS Server,PPPoE,发现,阶段,LCP,协商,段,PPP,认证阶段,PADI,PADO,PADR,PADS,Config-req,Conifg-ack,Auth-req,Login-req,用户在线,Auth-req,Auth-ack,Auth-ack,Login-ack,P,常见故障现象,用户认证无法通过,用户无法获取地址,用户异常断线等。,注意：,1,、,PPPoE,上线包括,Discovery,阶段、,LCP,（,Link Control Protocol,）协商 阶段、验证阶段及,IP,地址分配阶段，任何一步失败都可能导致用户上线失败。所以,PPPoE,业务失败时，可通过调试信息或业务跟踪的信息检查哪个阶段失败。,2,、使用调试命令或业务跟踪信息前，首先应确认,ME60,数据配置是否正确。,P,检查要点,认证方式,认证域,Access type,不匹配,Vlan,配置错误,IP,地址池,接口与虚模板绑定,Radius,错误,P,使用调试工具,Quidwaytrace enable,Quidway trace object mac-address 0000-0000-0001 output file cfcard:/ppp.txt,P,使用命令查询,display current-configuration|begin 2/0/0.1,interface GigabitEthernet2/0/0.1,pppoe-server bind virtual-template 1,undo shutdown,user-vlan 10,bas,access-type layer2-subscriber default-domain authentication huawei,查询接口是否绑定了模板,P,使用命令查询,显示用户上线失败原因,Quidwaydisplay aaa online-fail-record,-,User name :,huaweiisp,User MAC :0050-04b4-604c,User access type :,PPPoE,User access interface:,Ethernet2/0/0.1,User access Vlan :10,User IP address :255.255.255.255,User ID :13,User authen state :Authened,User acct state :AcctIdle,User author state :AuthorIdle,User acct sessionID:Quidway0200000000001078658200013,User login time :2005/11/18 15:29:13,User online fail reason:Radius authentication send fail,-,Radius,认证服务器通讯故障,P,使用命令查询,Radius,认证服务器拒绝,显示用户上线失败原因,Quidway-aaa-domain-huaweidis aaa online-fail-record,-,User name :,huaweihuawei,User MAC :0050-04b4-604c,User access type :,PPPoE,User access interface:,Ethernet2/0/0.1,User access Vlan :10,User IP address :255.255.255.255,User ID :15,User authen state :Authened,User acct state :AcctIdle,User author state :AuthorIdle,User acct sessionID:Quidway020000000000100d286a00015,User login time :2005/11/18 15:35:35,User online fail reason:Radius authentication reject,P,使用命令查询,显示用户下线原因,Quidwaydisplay aaa offline-record,User name :,huaweiisp,User MAC :0050-04b4-604c,User access type :,PPPoE,User access interface:,Ethernet2/0/0.1,User access Vlan :,10,User IP address :,172.16.0.2,User ID :10,User authen state :Authened,User acct state :AcctIdle,User author state :AuthorIdle,User acct sessionID:Quidway02000000000010899f1b00010,User login time :2005/11/18 14:23:30,User offline time :2005/11/18 14:24:10,User offline reason:PPP user request,用户请求,P,使用命令查询,显示某端口在线用户,Quidwaydisplay access-user interface GigabitEthernet2/1/1,-,UserID Username Interface IP address MAC,-,35 userppp Eth2/1/1 172.171.0.10 0000-0000-0001,-,Total 1,P,常见问题,为什么拔号时显示找不到服务器？,用户进行,PPPoE,拔号时，拔号器提示找不到服务器（,Windows XP,自带的,PPPoE,拨号器提示错误,678,：远程计算机没有反应），这表示客户端发出,PADI,（,PADM-Initialization,）报文时没有收到,PADO,（,PADM-Offer,）响应。可能的原因如下。,ME60,上,bas,接口接入类型配置错误,bas,接口认证方法配置错误,接口没有绑定虚模板,二层网络中断,ATM,的封装格式不对,(snap,和,vcmux),PPPOEOA,时,PVC,没有绑定,VE,或者,VE,下没有,VT,所在,BAS,接口是否,UP,PPPOA,时,PVC,下没有绑定,VT,P,常见问题,二层网络中断的典型现象如下（打开,PPPoE/PPP,调试开关和业务跟踪功能）。,用户进行,PPPoE,拨号时，,ME60,收不到任何报文。,用户进行,PPPoE,拨号时，,ME60,收到,PADI,报文，并已经响应了,PADO,报文，但是收不到用户的,PADR,（,PADM-Request,）报文。,此时请检查二层网络物理联接是否正常、,VLAN,划分是否正确，必要时可以在二层网络的设备上截取报文进行分析。,P,PPP Radius,认证失败,打开,RADIUS,调试开关，检查是否能够收到,RADIUS,认证报文，如果不能则说明不是,RADIUS,故障,.,常见的,AAA,错误包括用户名或密码错误、用户名未激活、用户名不存在、域未激活等。对应以上每种原因，通过业务跟踪功能都可以看到对应的提示，常见的,AAA,业务跟踪信息格式如下。,-2007/7/27 13:41:27-AAA0006-5ba6-df2c:Receive authentication ack from LAM successfully(UserID=42,Result=Failure,Fail reason=User not exist),P,目 录,设备故障处理简介,ME60,一般故障处理,典型故障案例分析,P,故障案例,某局新开局使用：,DLASM-ME60-,路由器组网结构，,DLASM,下面有,PPP,拨号用户和,VLAN,绑定用户，用户,VLAN,绑定用户无法正常上网。,P,收集故障现象,故障申告所有,VLAN,绑定用户无法正常上网，,PPP,拨号用户正常。,P,故障分析,所有绑定用户都无法正常上网，说明可能是物理上出现问题或是数据配置问题。,PPP,拨号用户正常，说明从,DLASM,到,ME60,物理连接正常。,VLAN,绑定用户无法正常上网，需要从,DLSAM,侧开始判断。,P,接口,UP,说明物理连接没有问题,链接协议也是,UP,查看数据,查看,ME60,接入端口状态,display interface GigabitEthernet 2/0/0.1,GigabitEthernet2/0/0.1 current state:up,Line protocol current state:up,P,查看数据,查看,ME60,接入端口配置,Quidwayinterface GigabitEthernet2/0/0.1,Quidway-GigabitEthernet2/0/0.1display this,#interface GigabitEthernet2/0/0.1,user-vlan 10,bas,access-type layer2-subscriber default-domain authentication isp,authentication-method bind,#,用户所属,VLAN10,检查于,DSLAM,是否匹配,P,查看数据,确保,DLSAM,数据匹配的后检查接口引用的域配置,Quidwaydisplay domain name isp,Domain-name :isp,Domain-state :Active,Domain-type :Normal domain,Authentication-scheme-name :auth1,Accounting-scheme-name :acct1,Authorization-scheme-name :-,RADIUS-server-group :rd1,.,IP-address-pool-name :pool1,TimeRange-Qos :Disabled,重点关注红色,部分内容,上述部分发现该域使用的是,RADIUS,认证,并且引用,POOL1,的地址池,P,查看数据,查看认证策略及计费策略是否正确,Quidwaydisplay authentication-scheme auth1,Authentication-scheme-name :,auth1,Authentication-method :,RADIUS,Authentication-super method :Super authentication-super,Authentication-fail-policy :Offline,Authentication-fail-domain :-,Quidwaydisplay accounting-scheme acct1,Accounting-scheme-name :,acct1,Accounting-method :,RADIUS,Realtime-accounting-switch :Disabled,Realtime-accounting-interval(min):-,Start-accounting-fail-policy :Offline,Realtime-accounting-fail-policy :Online,Realtime-accounting-failure-retries :3,说明认证和计费策略正确,P,查看数据,查看,Radius,服务器是否,UP,Quidwaydisplay radius-server configuration,WY-R1-YY-radius-testdisplay radius-server configuration,RADIUS no response packet count:10,RADIUS auto recover time(Min):3,-,Server-group-name :rd1,Authentication-server:IP:192.168.7.253 Port:1812 Weight0 UP,Vpn:-,Auth