2023年12月18日发(作者：)
H3C认证上网故障处理汇总（草稿）
目 录
1 认证过程描述及定位故障的思路 ............................................................................................... 1
1.1 H3C认证过程 ......................................................................................................................... 1
1.2故障判断过程......................................................................................................................... 1
2 常见故障及处理办法................................................................................................................... 2
2.1 常见物理故障........................................................................................................................ 2
网络电缆被拔出（本地连接打×）； .................................................................................. 2
网卡被禁用； ...................................................................................................................... 2
2.2 客户端故障............................................................................................................................ 3
打开iNode客户端提示“请选择合适的网卡”； ............................................................. 3
打开iNode客户端后没用响应或窗口随即消失； .......................................................... 3
2.3 认证故障 ............................................................................................................................... 3
iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”； ................................................................................................................................. 3
iNode客户端提示“服务器无响应，受限制或无连接” ................................................. 3
iNode客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server
no response”； ....................................................................................................................... 4
2.4 获取不到IP地址或IP地址错误 .......................................................................................... 4
iNode客户端提示“IP地址检查错误”； ......................................................................... 4
无法获取IP地址； ............................................................................................................... 4
IMC上查看用户获取到的IP是0.0.0.0； ........................................................................... 4
能获取无效的IP地址或“只能访问隔离区资源”，用自带笔记本电脑则没问题； ... 4
用户获取的IP地址是192.168段的地址，iNode客户端提示“提示只能访问隔离区资源”，用自带的笔记本电脑接在用户自己的交换机/路由器上也是如此，但是直接连到主线口上可以获取正确的IP地址； ...................................................................................... 5
获取IP地址后提示IP冲突； .............................................................................................. 5
iNode客户端提示“IP地址刷新超时”； ......................................................................... 6
正常上网中，IP丢失，频繁出现； .................................................................................... 6
2.5 用户账号错误........................................................................................................................ 6
iNode客户端提示“在线用户数量限制”； ..................................................................... 6
iNode客户端提示“用户不存在或密码错误”； ............................................................. 6
2.6 其他联网问题........................................................................................................................ 7
iNode客户端提示“服务器没有响应，将强制用户下线”； ......................................... 7
能上QQ但是不能打开网页； ............................................................................................ 7
频繁掉线； ............................................................................................................................ 7
iNode客户端提示“收到服务器下线请求”；.................................................................... 7
H3C认证上网故障处理汇总
1 认证过程描述及定位故障的思路
1.1 H3C认证过程
网络的概括：二层和三层信息，即vlan和路由。
我们做个比喻：我们可以将校园网比作一个客运中心，接入交换机是接待中心，汇聚交换机是票务中心，核心交换机是发车处，IMC服务器是警务处即安全中心。
1、用户首先到达接待中心，表明目的：
sw（或者js）：我要购买汽车票，我要离开新都；
xn：我要买站台票，我只是送送朋友不离开客运中心；
dx：我要购买火车票，我要离开新都。
2、接待中心收到请求后，将用户证件（用户名和密码）通过电话提交给警务处（imc服务器）。
3、警务处电话转告接待中心，该用户合法，可以买票。
接待中心下发你所要购买的票务种类（站台票、火车票、飞机票）所在的卖票窗口的地址（vlan id）。
4、用户拿对应票务种类出票窗口的地址（vlan id）找到卖票窗口（DHCP地址池），卖票窗口分发对应票（ip 地址）给你。
5、用户将用户证件（用户名和密码）和所购买的票序号（ip地址）一并交给警务处。
警务处对比刚由接待中心提供的消息，看是否准许该用户上车或者上站台接送朋友。准许用户上车后，警务中心将通过GPS监视用户的一举一动直到用户下车。
据此，可得出定位故障的思路：
1. 能通过认证，说明二层没问题（dot1x认证做在接入层交换机上）；
2. 能正确获取IP地址，说明三层没问题（DHCP做在汇聚层交换机上）；
3. 访问隔离区资源等故障通常是因为与IMC服务器通信不畅导致。
1.2 故障判断过程
当我们到达故障现场的时候，首先排除我们所看不到的接入交换机外，从1
PC到墙上端口之间的所有物理介质都有可能是故障点。
例如，用户按如下方式接入校园网：
“用户PC→网线1→用户自己的hub→网线2→墙上端口”
关于故障排除最小化的思路：顺藤摸瓜、替换。
1、我们用自带正常pc替换用户pc，如果自带pc正常，则故障点定位在pc端；如果仍不正常跳至步骤2；
2、替换网线1；替换后正常则定位为网线1故障；替换后仍不正常跳至步骤3；
3、替掉hub，将pc通过网线2直连墙上端口，如果正常，则定位hub故障，如果仍不正常，跳至步骤4；
4、替换网线2；替换后正常则定位为网线2故障；替换后仍不正常跳至步骤5;
5、测试端口；
以上内容介绍的目的旨在告诉大家，一般故障排除的思路及顺序。针对具体的故障现象可以按上步骤可以作为借鉴，逐段排障，最后找到问题所在。
2 常见故障及处理办法
2.1 常见物理故障
故障描述：
网络电缆被拔出（本地连接打×）；
网卡被禁用；
故障定位：
物理故障（网线、网卡、墙上端口模块损坏）；
网卡没有启用；
网卡双工模式设置不正确；
iNode客户端没有选择合适的网卡（如选择了无线网卡）；
建议解决办法：
打开网络连接，查看“本地连接”是否被禁用；
修改网卡配置，修改“速度/双工模式”为Auto；
测线仪测试网线及墙上端口模块是否有问题；
iNode客户端选择合适的以太网卡。
2
2.2 客户端故障
故障描述：
打开iNode客户端提示“请选择合适的网卡”；
打开iNode客户端后没用响应或窗口随即消失；
故障定位：
iNode客户端配置不正确；
iNode客户端安装不正确（最典型的情况是安装iNode客户端时没有完全退出360）；
建议解决办法：
对于“网卡选择不当”的，可以修改连接属性，更改网卡为合适的以太网卡；
对于iNode客户端安装错误的，可以选择修复或者重新安装iNode客户端，注意在修复和重新安装过程中要完全退出360安全卫士，且安装目录不能包含中文。
2.3 认证故障
1. 故障描述：
iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”；
iNode客户端提示“服务器无响应，受限制或无连接”，在IMC上无法查到用户信息；
故障定位：
这种现象表明不能通过认证，如果大面积出现有可能是接入层交换机问题；
如果是单点故障，通常是用户自己的电脑或网线问题；
排除此类故障需要根据实际情况分析原因，尤其应该注意用户自己下面又接了交换机的情况，建议首先用自带笔记本及网线插在主线口上测试，如果能够通过认证则问题多出在用户自身；
建议解决办法：
更换质量好的网线；
更改网卡的速度/双工模式，关闭不必要的辅助功能，禁用再启用网卡。
3
2. 故障描述：
iNode客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server no response”；
故障定位：
通常为接入交换机与汇聚交换机通信不畅导致；
常见原因：接入交换机与汇聚交换机之间跳线松了或跳线断掉；
常见原因：对于在接入交换机和汇聚交换机之间加了透传交换机的，除需检查跳线故障外，还应检查透传交换机；
建议解决办法：
检查接入交换机和汇聚交换机之间的线路是否有故障；
对于加了透传交换机的，排除线路故障仍没有解决，需查看透传交换机的配置，透传交换机相应的端口应配置为trunk模式，并允许相应的vlan通过。
2.4 获取不到IP地址或IP地址错误
1. 故障描述：
iNode客户端提示“IP地址检查错误”；
故障定位：
没有配置自动获取IP地址；
建议解决办法：
更改IP及DNS地址获取方式为自动获取。
2. 故障描述：
无法获取IP地址；
IMC上查看用户获取到的IP是0.0.0.0；
故障定位：
此类现象表明用户无法获取IP地址；
如果能通过认证但不能获取IP地址，表明接入层到汇聚层之间存在故障或汇聚层交换机存在故障，可以ping汇聚交换机看其是否正常工作；
建议解决办法：
ping汇聚交换机看是否正常工作，如果不通，建议到现场查看；
3. 故障描述：
能获取无效的IP地址或“只能访问隔离区资源”，用自带笔记本电脑4
则没问题；
故障定位：
很有可能是iNode客户端和Photoshop3冲突；
也有可能为iNode客户端与auto router软件不兼容
建议解决办法：
卸载Photoshop3和auto router程序
4. 故障描述：
用户获取的IP地址是192.168段的地址，iNode客户端提示“提示只能访问隔离区资源”，用自带的笔记本电脑接在用户自己的交换机/路由器上也是如此，但是直接连到主线口上可以获取正确的IP地址；
故障定位：
用户自己的交换机或路由器没有关闭DHCP功能；
如果用户使用的交换机是傻瓜式，则可能用户自己的小局域网存在某台电脑安装了某种软件会下发192.168段的地址；
建议解决办法：
通过测试缩小范围到用户自己的小局域网，可以让用户自行解决。也可以帮助用户把交换机/路由器的DHCP功能关掉；如果用户使用的交换机/路由器是傻瓜式，只能通过拔线的方式确定哪台计算机有问题。
5. 故障描述：
获取IP地址后提示IP冲突；
故障定位：
本地网卡以前获取的ip地址（目前此地址可能又被其他人占用）无法释放；
建议解决办法：
禁用网卡后再启用
查看此冲突的ip地址及网关，找一台可以上网的机器，远程telnet 网关地址到本地汇聚，依次输入以下命令：
[h3c]
dhcp server (该用户获取的ip地址)
然后，再次认证，此时用户获取的ip地址将不再为上次的ip地址。
再远程登录网关设备，依次输入
[h3c] undo
dhcp server (该用户获取的ip地址)
5
6. 故障描述：
iNode客户端提示“IP地址刷新超时”；
故障定位：
网卡故障
建议解决办法：
更换其他@域认证，看是否有同样的故障现象
更换质量好的网线；
设置网卡速度/双工模式为Auto；
关闭网卡的流量控制、校验和、VLAN优先级等辅助功能。
7. 故障描述：
正常上网中，IP丢失，频繁出现；
故障定位：
备用配置中配置了固定IP
建议解决办法：
更改IP获取方式为自动获取。
2.5 用户账号错误
1. 故障描述：
iNode客户端提示“在线用户数量限制”；
故障定位：
用户没有下线就直接拔网线；
笔记本休眠；
该用户账号已经在别处上线；
建议解决办法：
IMC上查找到在线用户，踢用户下线；
建议用户拔网线前先在iNode客户端中下线；
建议用户及时修改密码，修改密码需到明理楼B108办理。
2. 故障描述：
iNode客户端提示“用户不存在或密码错误”；
故障定位：
用户名或密码错误；
建议解决办法：
用户自己核对用户名和密码；
6
用户修改密码需要到明理楼B108修改。
2.6 其他联网问题
1. 故障描述：
iNode客户端提示“服务器没有响应，将强制用户下线”；
故障定位：
本地网卡无法发送认证报文
建议解决办法：
通常为网线质量差；
网卡双工模式设置不正确；
网卡设置中开启太多辅助功能，如流量控制、校验和等；
重装网卡驱动。
2. 故障描述：
能上QQ但是不能打开网页；
故障定位：
DNS没有正确配置；
建议解决办法：
更改DNS为自动获取。
3. 故障描述：
频繁掉线；
故障定位：
通常为网线质量差；
网卡双工模式设置不正确；
网卡设置中开启太多辅助功能，如流量控制、校验和等；
建议解决办法：
更换质量好的网线；
设置网卡速度/双工模式为Auto；
关闭网卡的流量控制、校验和、VLAN优先级等辅助功能。
4. 故障描述：
iNode客户端提示“收到服务器下线请求”；
故障定位：
获取IP地址不正确，可能为本地所接分线器（2层交换机）DHCP服务器下发的IP地址一般为；
7
获取IP地址正确，但与IMC服务器之间线路不通畅，导致心跳包丢失，IMC服务器默认用户下线，故有此提示；
建议解决办法：
获取IP地址正确的情况下，先在PC端DOS界面下输入ipconfig，查看本地获取的IP地址，然后ping网关，看路由是否可达，如果网关路由可达，继而ping 172.16.253.82 -t（IMC服务器地址），看是否路有可达或者有频繁掉包；
获取IP地址不正确的情况下，进入本地分线器(2层交换机)的web配置界面，关闭DHCP功能。
8
发布评论