请选择 进入手机版 | 继续访问电脑版

设为首页 收藏本站
思科社区 关注
思科社区

  思科 CCO 登录 推荐
 找回密码
 立即注册

搜索
热搜: 邮件服务器
查看: 628|回复: 7

交换机端口802.1x问题

[复制链接]
发表于 2018-12-17 19:28:57 | 显示全部楼层 |阅读模式
0可用金钱
公司配置基于ISE的8021.x认证,所有交换机端口配置启用了802.1x,所有加入域的计算机自动通过802.1x认证,但有几台客户机每天一上开机总有认证失败问题,一般先通过重启一次来解决问题,后来尝试更换用户的网线后问题解决,感谢很是奇怪。初步分析可能是802.1x对网络质量比较敏感,想问问大家这是什么原因,如何排查?对于802.1x端口是否可降低对网络的敏感程度?感谢!

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分4 (1 评价)
发表于 2018-12-20 14:55:17 | 显示全部楼层
先看一下ISE上有没有对应的报错日志,日志具体内容,如果没有,说明你开机那一下都没到ISE认证,那就是本地某一环节有问题。
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2018-12-20 18:45:17 | 显示全部楼层
网线问题???是不是网线质量太差了?或者自己做的网线,水晶头没压好,
还是交换机那头线没插紧??

这种情况一般可以通过show interface Gxx接口下的error计数来判断
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2018-12-20 19:08:51 | 显示全部楼层
感谢回复!我认证还是配置802.1x后引起的,如果能降低端口对802.1x的敏感度可能就行了,但不知是增加延迟还是加大丢包率或认证出错次数等?
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-1-2 09:14:44 | 显示全部楼层
抓個封包截圖看一下  
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 2019-1-15 17:06:29 | 显示全部楼层
可以抓包但分析有难度!
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
发表于 2019-3-15 11:16:57 | 显示全部楼层
我们公司也刚上了802.1x,架构是NPS+AD+交换机+client,client有ip电话和苹果电脑,windows电脑,同样出现个别客户端第一次开机无法正常认证的情况,把端口shut no shut就好了,还有个别用户重认证比较慢,导致用一段时间就会有点问题。。。。   没找到原因
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
 楼主| 发表于 3 天前 | 显示全部楼层
看来还需要高手给解决
  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver | 思科社区  

GMT+8, 2019-3-23 13:36 , Processed in 0.089077 second(s), 47 queries .

京ICP备09041801号-187

版权所有 :copyright:1992-2019 思科系统  重要声明 | 保密声明 | 隐私权政策 | 商标 |

快速回复 返回顶部 返回列表