請問Cisco 3850"SPI(FED QoS) server dead"&802.1X有線認證

RexFang · ‎03-15-2016

請問各位大大們,
小弟今天在3850的Log中看到一條"SPI(FED QoS) server dead"的訊息,
可否請問是否有哪位大大知道這是甚麼意思呢?
還有一點就是關於802.1X有線認證:
Mar 15 09:42:31.800: %DOT1X-5-FAIL: Authentication failed for client (b8ca.444sf.ccba) on Interface Gi0/23 AuditSessionID 0A0301360000004100915632
Mar 15 09:42:31.800: %AUTHMGR-7-STOPPING: Stopping 'dot1x' for client b8ca.3acf.ccba on Interface Gi0/23 AuditSessionID 0A0301360000004100915632
Mar 15 09:42:31.800: %AUTHMGR-5-FAIL: Authorization failed or unapplied for client (b8ca.444sf.ccba) on Interface Gi0/23 AuditSessionID 0A0301360000004100915632
一直跳出這個訊息,無法成功使用Radius有線網路驗證網卡,是否有哪位大大遇過相同的問題呢?
還請麻煩指導小弟一下,感謝各位!!
aaa new-model
!
aaa authentication dot1x default group radius
aaa authorization network default group radius
!
interface GigabitEthernet0/23
switchport mode access
authentication port-control auto
dot1x pae authenticator
spanning-tree portfast
!
radius-server host 10.3.1.55 auth-port 1812 key 12345678

yujiay445 · ‎03-22-2016

共同发展！学习才会进步，谢了

qiya · ‎05-25-2016

1.3850的Log中看到一條"SPI(FED QoS) server dead"
请问：
-出现这个log之前有做什么变更吗？
-这个log多久会弹出一次?
-出现这个log时造成了什么业务影响或出现了什么故障现象？
-网络中有多少台设备有出现这样error msg？
-出现这个log的设备目前的IOS SW？
-建议您检查一下egress QoS policy的配置

qiya · ‎05-25-2016

2.關於802.1X有線認證:
不知道你是在哪个设备上做配置，网络设计的具体需求是什么，基本配置可以参照以下的link。
http://www.cisco.com/c/en/us/support/docs/security-vpn/terminal-access-controller-access-control-system-tacacs-/10384-security.html
建议可以联系CISCO的AS部门进一步咨询。