华为S系列交换机802.1X认证失败故障处理—–用户处于静默状态

背景信息
如下图所示,若某一用户在60秒内认证失败的次数超过命令dot1x quiet-times fail-times规定的值,则设备会将该用户静默一段时间,该时间由命令dot1x timer quiet-period quiet-period-value指定,在静默时间内,设备会丢弃该用户的802.1X认证请求,从而避免用户在短时间内频繁认证失败对系统造成冲击。
802.1X认证静默定时器

故障现象
Trace诊断信息显示:User is still in quiet status。
Trace诊断信息
处理步骤
执行命令display dot1x quiet-user all,查看802.1X用户处于静默状态的剩余静默时间
display dot1x quiet-user all
对应MAC地址的802.1X用户需要等待静默时间结束后,再重新尝试认证。也可以在系统视图下执行命令dot1x timer quiet-period quiet-period-times调小802.1X用户被静默的时间。

ICP备案号:晋ICP备18007549号-1
站长微信:13613567205