锐捷认证掉线问题探究
锐捷常见故障及处理方法(008)
锐捷常见故障及处理方法（008）一、认证时或认证成功一段时间后，客户端自动弹出“当前网络中存在一台主机与您所用主机的IP地址以及MAC地址设置相同”故障原因：通常是客户端的兼容性问题（常见出问题的基本都是4.22版本的客户端），还有一种原因是当前网络有其他主机与该主机的MAC地址（可能IP地址）相同，不过这种情况极少。
处理方法：卸载原有的客户端，建议重新安装3.95版的客户端，如果问题没解决，请联系网络中心的老师。
二、win7和vista系统打开网络连接出现“多重网络”（如图）。
故障原因：安装PhotoShop后软件跟win7、vista系统出现的兼容性问题。
处理方法：禁用服务项## Id_String2.6844F930_1628_4223_B5CC_5BB94B879762 ## ，具体操作：右击“我的电脑”→“管理”→“服务与应用程序”→“服务”→右击“## Id_String2.6844F930_1628_4223_B5CC_5BB94B879762 ##”→“属性”→“启动类型”选“已禁用”并且把“服务状态”停止。
三、卸载锐捷客户端时，重启后反复提示“是否要完全删除所选应用程序及其所有组件”（如图）。
故障原因：注册表没卸载干净，残留项{FDB88DAF-8DA4-4226-855B-1D816F37AE58}下的键值的影响。
处理方法：打开注册表（方法：“开始”→“运行”→输入“regedit”），按如下路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FDB88DAF-8 DA4-4226-855B-1D816F37AE58}，找到{FDB88DAF-8DA4-4226-855B-1D816F37AE58}，删除右侧的所有键值（默认项删不了的，不用管）。
注：找开注册表也可用快捷键“windows键+R”然后输入“regedit”；寻找{FDB88DAF-8DA4-4226-855B-1D816F37AE58}时，也可以在注册表里使用查找功能：“编辑”→“查找”→输入FDB88DAF-8DA4-4226-855B-1D816F37AE58（可缩写成“FDB88”等）四、锐捷客户端安装好后，点击客户端图标，提示“重启计算机后才能使用锐捷认证客户端，是否立即重启？”，但重启后仍出现同样情况。
锐捷客户端常见问题的排除
锐捷认证客户端日常使用说明
三、日常使用注意事项： 1、WindowsXP 操作系统用户 在使用认证客户端软件时，请在桌面上用鼠标右键单击“网络邻居”，在下拉菜单中选择“属性”项，然后用鼠标右键单击“本 地连接”（系统使用一个网卡时的默认名称，如果安装有多个网卡或网卡名称被修改后造成名称不一致的，请使用你上网使用 的网卡名称），在下拉菜单中选择“属性”项，最后在本地连接属性窗口中用鼠标左键单击“身份验证”，在该对话框中，禁 止使用 IEEE802.1x 的网络访问控制，如下图所示： 2、WindowsVista 操作系统用户 在 Vista 平台下安装完成 Su 客户端后，必须执行一下操作才能保证 Su 客户端的正常运行：选择 Su 客户端的安装目录下的 8021x.exe 文 件 ， 鼠 标 右 键 选 择 “ 属 性 ” ， 在 “ 兼 容 性 ” 选 项 中 选 择 “ 用 兼 容 模 式 运 行 这 个 程 序 （ WindowsXP （ServicePack2））”，同时选择“请以管理员身份运行该程序”，最后选择“确定”完成设置 3、用户不是直接接入网络，而是通过其他交换机或 HUB 接入网络，或者不能正常使用认证，请选用私有组播地址，打开认证客 户端，选择“设置”按钮，单击“协议参数设置”项，最后，选择“使用 RUIJIE 私有组播地址发送认证请求”即可。如下图： 4、重要提示 •用户名不能超过 65 位，而密码不能超过 63 位。 •协议设置参数应根据网络环境进行设置，参数值不宜设置过小。 •用户密码的修改和上网记录、费用等相关查询请参照“自助服务系统使用说明书”
器等）。 故障现象 4：认证失败，没有任何错误提示 原因：WINXP 用户启用了系统自带的 802.1X 认证 解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用 802.1X 身份认证”前的勾去掉。具体参照本文第三节日常 使用注意事项中的 WindowsXP 用户设置。 故障现象 5：认证失败，提示“已达到最大连接数” 有两种情况会导致上述情况发生： 1．学生的帐号、IP、MAC 被盗用。当此帐号在线时，其他人用此帐号认证。因为系统同时只允许一个帐号认证。 2．用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机 IP、交换机端口等。如 果此用户再次认证，发现在线用户表中有该用户的信息，认证计费系统将验证用户上传上来的信息和在线用户表进行匹配，如 果不完全相同（例如用户更换交换机端口等），认证计费系统将认为此用户是非法用户，提示达到用户数量上线。 解决办法：在认证计费系统的在线用户表中将该用户强制下线。请用户速与网络中心联系。 故障现象 6：无法认证，提示“网卡未连接上” 原因：网线连接不正确，网线质量差，自己安装的小交换机质量差，交换机柜停电 解决办法：检查网线是否正常，自己安装的小交换机是否正常，确认本楼交换机柜是否停电。 故障现象 7：无法认证，认证客户端停顿在：寻找认证服务器。。。 原因：网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证” 解决办法：检查网线是否正常，在认证客户端中设置“使用私有组播地址认证”，重装网卡驱动程序，如果问题依旧存在，更 换一张网卡 故障现象 8：无法认证，认证客户端停顿在：连接认证服务器。。。 原因：提供服务的接入交换机到网管中心的服务器通信不正常，可能是某台交换机或者网管中心停电 解决办法：将此现象通知网管中心，并耐心等待。
锐捷问题对策
01客户端一运行，即消失原因1：系统system32进程问题，可能有木马进程.原因2：客户端安装包受到破坏，文件缺失或者不完整。
解决方法：1、检测系统中非法的进程，安装有效杀毒软件查杀病毒，注意个人电脑防护。
2、下载学校规定的最新认证客户端重新安装即可。
02客户端提示“找不到合适的网卡”原因1：系统system32进程问题，可能有木马进程.原因2：客户端安装包受到破坏，文件缺失或者不完整。
解决方法：1、检测系统中非法的进程，安装有效杀毒软件查杀病毒，注意个人电脑防护。
2、下载学校规定的最新认证客户端重新安装即可。
03客户端常见代码提示如：“目前系统工作环境与软件运行环境相..原因1：系统system32进程问题，可能有木马进程.原因2：客户端安装包受到破坏，文件缺失或者不完整。
解决方法：1、检测系统中非法的进程，安装有效杀毒软件查杀病毒，注意个人电脑防护。
2、下载学校规定的最新认证客户端重新安装即可。
04认证失败，没有任何错误提示原因1：接入网线3、6脚断线,换一根网线试试.原因2：认证程序版本过低，认证组播方式选择不正确，请升级版本或更改认证模式。
原因3：网卡驱动或网卡问题，请重新安装驱动或更换网卡。
原因4：端口模块故障或交换机端口故障，请与网管中心电话报修。
原因5：XP系统身份验证标签前面的勾没有去掉。
解决方法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。
05认证失败，提示“已达到用户在线最大连接数”原因1：使用的帐号已在线，可能别人使用了帐号，或者帐号没有正常退出。
解决方法：1：确认自己帐号没有被别人使用，如果确属自己帐号，请带有效证件到网管中心将其帐号下线并修改密码。
06认证失败，提示“IP类型错误”原因1：系统没有获得你正确的IP地址信息，IP地址类型选择错误。
解决方法：1：在本地连接属性里面请正确选择指定设定IP或者自动获取IP.方法2：如果IP类型正确还提示，是设置未生效，请重设并重启系统或者重装网卡驱动。
基于锐捷客户端认证电脑wifi设置,解决wifi与锐捷IP冲突问题,设置wifi自启动
电脑wifi设置，解决wifi与锐捷IP冲突问题，设置wifi自启动今天闲来无事，捣鼓了一下电脑这个低科技。
成功把电脑变成wifi热点，解决了开机wifi不能自启动问题，同时也解决了开了wifi后与锐捷发生IP冲突的问题。
现在将方法详细讲解，希望对大家有用。
第一部分：电脑wifi网络的建立1、开始——在搜索里打“cmd”，这是上方会有个“cmd.exe”，右键之，以管理员身份运行。
2、启用并设定虚拟WiFi网卡在打开的”cmd”程序里输入运行命令：netsh wlan set hostednetwork mode=allow ssid=你想用的无线网名称 wifi key=密码,将上面命令里的汉字改成你要用的,密码要8位或以上。
比如:netsh wlan set hostednetworkmode=allow ssid=chenny key=22222222输入完敲回车，就会有下面的提示，然后再打开“网络和共享中心”--“更改适配器设置”看看是不是多了一项，若果有多出的这一项“Microsoft Virtual WiFi Miniport Adapter”,那么设置正确。
3、设置Internet连接共享在“网络连接”窗口中，右键单击已连接到Internet的网络连接，看清楚是已连接到Internet的网络连接。
选择“属性”→“共享”，勾上“允许其他连接(N)”并选择“虚拟WiFi”（你刚才设置的名字，虚拟网络）。
一切顺利后，上面会提示，“共享的”。
4、开启无线网络继续，开始-搜索中输入cmd-右键以管理员身份运行。
输入命令：netsh wlanstart hostednetwork,成功会提示已启动承载网络。
这时候打开“网络和internet-网络连接”会发现，虚拟网路上的X没了。
至此，虚拟WiFi的红叉叉消失，WiFi基站已组建好，主机设置完毕。
赶快拿出你的手机，平板，打开wifi搜索到你设置的无线网络的名字，输入你设置的密码，就能共享上网啦!第二部分：wifi和锐捷IP冲突问题解决1、在大学的校园里，大部分应该使用的是（锐捷网络）锐捷客户端。
锐捷常见故障现象及其解决方法
锐捷常见故障现象及其解决方法锐捷常见故障现象及其解决方法故障现象1：客户端提示“找不到合适的网卡”原因：系统没有正确获得网卡信息，或者网卡有问题解决办法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。
故障现象2：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2”原因：安装了多块网卡，和服务器要求的不符合；一般这种问题多为个人系统问题。
解决办法：卸载或者禁用多余网卡，只保留一张网卡运行（如果是win98系统，禁用拨号适配器）。
另：有时安装完摄像头也会有此提示信息，只要在安装完摄像头摄动程序后不拔出摄像头重启电脑系统就可以了;还有安装虚拟机时，也会提示code=2，那是因为虚拟机也会虚拟出一块网卡，这与系统的多网卡本质是一样的。
因此，我们不建议使用安装虚拟机的电脑上网！禁用多余网卡驱动程序的方法：我的电脑–属性–硬件–设备管理器–查看–显示隐藏的设备–网络适配器–停用。
故障现象3：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4”原因：安装了代理服务器，和服务器要求的不符合；一般这种问题多为个人系统问题。
解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件（比如自己建立的SMTP邮件服务器，FTP文件下载服务器等）。
故障现象4：认证失败，没有任何错误提示原因：WINXP用户启用了系统自带的802.1X认证解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。
这个问题请大家要认真观察认证时是否有寻找认证服务器，连接认证服务器的过程。
故障现象5：认证失败，提示“已达到最大连接数”有两种情况会导致上述情况发生：1．学生的帐号被盗用，请及时带上学生证到网络中心咨询。
2．用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机IP、交换机端口等。
锐捷客户端常见问题的排除
锐捷客户端常见布人：admin
1、我的电脑无法正常认证，我该怎么处理？ 答：可从几个方面排除故障，软件方面包括网卡的驱动、客户端程序的安装、参数的设置等；硬件方面包括网卡，网线等。 1. 确认网卡已正确安装，包括驱动程序，设备管理器里无设备冲突。 2. 确认已用正确的网线（要用直连线，即网线两端的线序要一一对应）进行了连接。有指示灯的网卡可观察指示灯是否正 常，一般正常为一指示灯常亮，一个闪烁。 3. 如果在客户端有使用 HUB，要注意从交换机到 HUB 的连线是直连线，同时一定要连在 HUB 的级联口，并且 HUB 的第一个 端口不能连接用户，因为 HUB 的第一个端口(一般是这样的情况)与级联口是共用的。 4. 客户端认证程序【1.5】是否已正确安装。 5. 启动客户端程序，正确输入用户名密码，注意用户名和密码是区分大小写的。 6. 以上均已确认还不能认证则问题出在网卡或者端口到交换机的连线有问题。可用一台同房间好的，在之前有能通过认证 过的电脑接在此端口上去进行认证，若还不能通过则问题不在客户端电脑，拨打相应的技术服务电话。若能通过认证，有可能 为网卡坏了等问题，换一块网卡再试。 7. 其它问题请参考以下说明内容． 2、我们寝室的 PC 是通过一个 HUB 联到设备间的交换机，为什么不能经过认证？ 答：如果在客户端有使用 HUB，要注意从交换机到 HUB 的连线是直连线，同时一定要连在 HUB 的级联口，并且 HUB 的第一个端 口不能连接用户，因为 HUB 的第一个端口(一般是这样的情况)与级联口是共用的。 3、我们寝室的 PC 是通过一个小交换机联到设备间的交换机，为什么不能经过认证？ 答：如果在客户端有使用交换机，要注意从寝室的交换机到设备间的交换机之间的连线要用直连线，同时一定要连在寝室交换 机的 UPLINK 口，并且寝室的交换机第一个端口不能连接用户，因为交换机的第一个端口（一般是这样的情况）与 UPLINK 口是 共用的。这时认证，如果还是不能经过认证，请点击客户端的“设置”选项，然后选择“协议参数设置”，选择“使用 STARNET 私有组播地址发送认证请求”其设置如下图： 4、在我点击客户端连接的时候为什么总弹出一个窗口让我输入用户名与密码？ 答：启动客户端程序，正确输入用户名密码，注意用户名和密码是区分大小写的。 5、我使用的是 XP 系统，为什么我不能经过认证？ 答：如果是 XP 系统，则需把系统自带的验证去掉，步骤如下： （1）右键点击“网上邻居”，选中“属性”，右键点击“本地连接”，选中“属性”，如下图： （2）选择“身份验证”，在身份验证栏里，不选中“启用使用 IEEE802.1x 的网络访问控制。设置如下图： 6、为什么当我点击客户端软件时总是弹出如下窗口？
锐捷常见错误及解决方法
锐捷常见错误及解决方法校园网的用户有时碰到一些个人问题无法及时解决，在此希望各位同学能自觉学习以下的“常见问题FAQ”，碰到问题时会分清是个人问题还是学校网络问题；如是个人问题要先根据以下的说明学着自行处理，如实在解决不了时请收集情况再向我们反映，我们会根根你提供的信息给予反馈，必要时我们会去宿舍处理。
如果只是单纯的告诉我们“网络不通，速来处理之类”的言语，请恕我们无法解决您的问题！以下内容强烈建议收藏，有空时可以看看，或是留意下网络中心的留言版；而不是出现问题时才看。
最简单的网络或是个人系统问题，就是排除法：更换舍友正常的电脑、网线，端口来简单看下你的网络有问题时，用人家的端口、电脑、网线是否有问题！或是把人家没问题的电脑、网线，接到你的网络端口点去试下网络是否正常！所有关于认证客户端软件的使用及操作适用于所有windows版本操作系统。
认证失败信息反馈功能测试项目认证失败信息反馈功能功能说明为了准确判断用户上网故障，提高运维的效率，减少运维成本和运维压力，通过提供失败信息反馈功能。
测试思路当用户端在进行认证时，如果由于某种原因用户认证失败了，系统会反馈认证失败信息。
测试步骤1.依照表格的信息信息，设计违例环境，逐项测试，观察认证失败提示信息。
错误代号原因服务端日志记录客户端提示用户获得IP的方式与接入控制中设置中的不一致接入服务器IP地址绑定错误!接入服务器IP地址绑定错误!1拨号连接的交换机端口与用户信息中的不一致接入服务器端口绑定错误!接入服务器端口绑定错误!2用户在拨号时使用的IP与其用户信息中的不一致用户IP地址绑定错误!用户IP地址绑定错误!3用户在拨号时使用的MAC与其用户信息中的不一致用户MAC地址绑定错误!用户MAC地址绑定错误!4用户获得IP的方式与接入控制中设置中的不一致用户动态IP地址类型绑定错误!用户动态IP地址类型绑定错误!5用户获得IP的方式与接入控制中设置中的不一致用户静态IP地址类型绑定错误!用户静态IP地址类型绑定错误!6通过Web Portal拨号连接的SCG IP地址与其用户信息不一致SCG IP绑定错误!SCG IP绑定错误!7用户信息中绑定的BACL信息与实际环境不一致用户BACL绑定错误!用户BACL绑定错误!8开启唯一性保障后，开启非抢占模式，该IP被使用，用户再使用该IP地址认证已有使用该IP的用户在线!已有使用该IP的用户在线!10输入的用户信息在系统中查找不到用户不存在!用户不存在!11用户拨号的用户名正确但是密码错误用户密码错误!用户密码错误!12用户被添加到黑名单中用户处于黑名单中!用户处于黑名单中!20用户使用的服务在系统没有配置该服务不存在!该服务不存在!21用户使用的服务在用户信息中未被选上用户不能使用该服务!用户不能使用该服务!22用户使用的公共服务在用户信息中未被添加用户不能使用该公用服务!用户不能使用该公用服务!23用户在一天中使用公共服务的次数超过限制次数本日内不能再次使用该公用服务!本日内不能再次使用该公用服务!24用户接入的设备为添加到地区中，但是用户使用的服务却开启地区限制接入设备未与地区关联,不能使用地区受限的服务!不能使用地区受限服务!25用户使用的服务开启地区限制，同时本地区未被允许本地区不允许使用该服务!本地区不允许使用该服务!26用户属于一个集团，集团关联一些服务，但是用户使用的服务不在这些允许的服务中集团用户不能使用该服务!用户所属集团未设置服务内容!30使用的拨号软件版本低于系统配置中的限制版本锐捷客户端版本过低!锐捷客户端版本过低!31使用破解的锐捷客户端认证上网客户端完整性被破坏!客户端完整性被破坏!32使用的服务限制客户端的类型，用户使用其他类型的客户端认证上网不允许使用的客户端类型!不允许使用的客户端类型!33使用的客户端不是锐捷提供的未使用锐捷客户端!未使用锐捷客户端!40用户由于欠费等原因导致用户的服务状态为暂停账户处于暂停状态!账户处于暂停状态!41用户关联的帐号为欠费状态账户余额不足!账户余额不足!42计时长的用户没有剩余的时长账户已无剩余可用时长!账户已无剩余可用时长!43计网关流量的用户没有剩余可用流量网关流量用完后可以通过认证却没有网关流量计费规则! 系统错误!44用户使用包月或其他的周期计费策略，同时用户没有足够的费用周期规则没有剩余时长!无可用剩余时长!45用户使用自定义的计时长规则组成的计费策略，同时用户没有余额计时长规则没有剩余时长!无可用剩余时长!46用户使用自定义的计端口流量规则组成的计费策略，同时用户没有余额计端口流量没有剩余流量!无可用剩余流量!47用户使用自定义的计国际上行流量规则组成的计费策略，同时用户没有余额计网关流量国际上行流量没有剩余流量!无可用剩余流量!48用户使用自定义的计国际下行流量规则组成的计费策略，同时用户没有余额计网关流量国际下行流量没有剩余流量!无可用剩余流量!49用户使用自定义的计国内上行流量规则组成的计费策略，同时用户没有余额计网关流量国内上行流量没有剩余流量!无可用剩余流量!50用户使用自定义的计国内下行流量规则组成的计费策略，同时用户没有余额计网关流量国内下行流量没有剩余流量!无可用剩余流量!51用户使用自定义的计网关总流量规则组成的计费策略，同时用户没有余额计网关流量总流量没有剩余流量!无可用剩余流量!60在本地SAM服务器中有认证用户的用户信息，但是发送上到SAM服务器radius报文又有PROXY-NAME属性本地用户请不要选择漫游!本地用户请不要选择漫游!61在本地SAM服务器中没有认证用户的信息，发送到SAM服务器的radius报文有PROXY-NAME属性，但是PROXY-NAME属性不是本地SAM服务器的名字本服务器不支持对该设备的漫游认证!本服务器不支持对该设备的漫游认证!62用户为开通漫游认证功能，但是发送到SAM服务器的radius报文有PROXY-NAME属性。
锐捷客户端 常见网络问题解决办法
在学校校园网上网的问题解决办法，以下图中基本的都有一般，出现了ipv4绑定错误mac地址绑定错误ip地址绑定错误接入设备端口绑定错误这些情况，请把学号姓名发给网管，等待网管解绑即可如果锐捷显示，你的ip正在被人仿冒，那么是你开了WiFi的原因，请把wifi关掉，以后不要开了就行了如果锐捷显示，你的ip被人占用，请把你的ip发给网管说明情况，让网管解决常见问题一：解决步骤：左键点击那个标记的按钮，会弹出一下窗口。
点击“打开网络和共享中心”，这时会弹出这样的窗口点击左侧栏的“更改适配器设置”，弹窗如下：击最下面的选项，“属性”常见问题二这种的话，原因就太多了。
最常见的就是检查你们路由器的工作状态和网线是否正常。
你可以通过路由器上你插入网线接口相对应的标有数字指示灯是否闪烁。
这时，你可以试试拔掉路由器的电源，过十秒以后插上去，基本可以解决问题。
如果不行，换根网线试试。
还是不行，要不就是路由器问题，要不就是校园网本身的问题。
常见问题3首先，请确认你是否插上网线，网线是否正常接入路由器然后请看图：在锐捷客户端的“网络”这一选择栏中，看看选择的网卡是否正确。
像上图中，因为我选择的是无线网卡，所以提示错误。
（无线网卡一般带有Wireless,802.1之类的）现在只要修改一下，点击右边标记的那个地方：选择有线网卡就是了。
一般人只会有两种选择，一个不是无线网卡，一个是有线网卡。
有线网卡品牌太多，名字个不一样，你们试试就行，因为他们的名字不含无线网卡常见的那些字。
因为楼主发射了虚拟WIFI加上还有虚拟机，所以选项较多，大家无视。
锐捷客户端问题FAQ
南京师范大学维护常见问题1、为什么在认证过程中出现“用户不存在或密码错误”的提示信息？原因：可能您的用户名确实不存在或者密码确实错误，解决方法：先确认用户名、密码是否正确，或与网络中心联系重置密码。
2、为什么认证过程中出现如图所示的提示信息？原因：可能系统内某些安全软件禁用了DHCP服务，或本身未开启DHCP服务。
解决方法：先确认电脑网卡是否可以获得学校的iP地址，一，获得不到ip地址：检查操作系统的DHCP服务是否可用；若DHCP服务器可用，请再确认您主机的DHCP 服务是否开启，若未开启请您将此服务开启。
二，开启DHCP服务获得不到ip地址：使用netsh i i reset ,netsh winsock reset两条CMD 命令修复网络协议.3、为什么认证过程中出现提示信息“用户动态IP地址类型绑定错误！”？原因：主机网卡的IP地址获取方式与本校网络要求的不符合。
解决方法：请您将您主机网卡的IP获取方式更改为动态IP地址后再进行认证，方法如下：在网络连接中找到本地连接，右击，选择TCP/IP协议（vista及以上系统选择“Internet协议版本4”），如下图：双击，将所设定的IP地址改为“自动获得IP地址”、“自动获得DNS服务器地址”即可。
4、为什么认证一直失败，提示禁用model拨号？原因：由于电脑中存在其他网络拨号程序，被服务器自动加入了黑名单。
解决方法:将系统中其他网络拨号软件卸载掉，电话询问该帐号是否已被加入了黑名单或报修。
5.为什么认证时提示“认证失败：不在认证时段内！”原因:该时段不在学校规定的上网时间段内，因此不能认证上网。
解决方法：请在学校网络允许的时段内认证上网。
6．客户端提示“找不到合适的网卡或未完成网卡初始化”故障信息？原因：系统没有正确获得网卡信息，或者网卡有问题。
也可能是由于锐捷运行时所需的进程或服务被360安全卫士等安全软件禁用。
网卡本地连接被禁用解决办法：请检查网络连接是否已连上，检查系统网卡驱动程序或更换网线、接口是否有问题。
锐捷常见问题快速解决
锐捷客户端常见问题的排除1、我没有网上邻居怎么办？答：删除网卡，重新安装网卡,还有TCP/IP协议。
2、我们寝室的PC是通过一个HUB联到设备间的交换机，为什么不能经过认证？答：如果在客户端有使用HUB，要注意从交换机到HUB的连线是直连线，同时一定要连在HUB的级联口，并且HUB的第一个端口不能连接用户，因为HUB的第一个端口(一般是这样的情况)与级联口是共用的。
3、我们寝室的PC是通过一个小交换机联到设备间的交换机，为什么不能经过认证？答：如果在客户端有使用交换机，要注意从寝室的交换机到设备间的交换机之间的连线要用直连线，同时一定要连在寝室交换机的UPLINK口，并且寝室的交换机第一个端口不能连接用户，因为交换机的第一个端口（一般是这样的情况）与UPLINK口是共用的。
这时认证，如果还是不能经过认证，请点击客户端的“设置”选项，然后选择“协议参数设置”，选择“使用STARNET私有组播地址发送认证请求”其设置如下图：4、在我点击客户端连接的时候为什么总弹出一个窗口让我输入用户名与密码？答：启动客户端程序，正确输入用户名密码，注意用户名和密码是区分大小写的。
5、我使用的是XP系统，为什么我不能经过认证？答：如果是XP系统，则需把系统自带的验证去掉，步骤如下：（1）右键点击“网上邻居”，选中“属性” ，右键点击“本地连接”，选中“属性”，如下图：（2）选择“身份验证”，在身份验证栏里，不选中“启用使用IEEE802.1x 的网络访问控制。
设置如下图：6、为什么当我点击客户端软件时总是弹出如下窗口？答：（1）如果你使用的是2000或者XP操作系统，请检查你是否运行了代理软件如sygate、wingate等，如果有代理软件在运行，请关闭代理软件，如果有双网卡同时启动，请禁用一块网卡。
（2）如果你使用的是Win 98 或者 Win Me操作系统，首先检查上面两项你是否已经满足，如果满足点击客户端软件时还是弹出上面的窗口，请察看你是否安装了拨号适配器，如果有请将其删除。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
２ ０１ ４ 年 ２ 月
软 件 导 刊
Ｓ Ｏｆ ｔ ｗａ ｒ ｅ Ｇｕｉ ｄｅ
＼ 『 ｏ １ ．１ ３ Ｎ Ｏ． ２ Ｆ ｅ ｂ ． ２Ｏ１ ４
锐 捷 认 证 掉 线 问 题 探 究
胡 磊 ， 戴 瑜， 李 婧
（ 空 军预 警 学院 训 练 部 ， 湖北 武 汉 ４ ３ ０ ０ １ ９ ）
１ 锐 捷 安 全 管理 平 台 简 介
１ ｌ ． １ 系 统 简 介
１ ０ ． １ ０下 载 锐 捷 客 户 端 软 件 到 本 地 ， 并进行安装 。
（ ４ ） 使 用 锐捷 客 户 端 认 证 上 网 。 客 户 端 安 装 完 毕 后 ，
打 开 客 户 端 输 入 信 息 管 理 中 心 配 发 的“ 用户 名” 、 “ 密 码 ”， 点击“ 连接” ， 客 户 端 自动 完 成 认 证 后 ， 用 户 即可 上 网 。
摘 要 ： 目前 ， 国内大部分高校校 园网均部署锐捷安 全管理平 台， 而锐捷认 证掉线 问题导致 用户无法 正常上 网则是 大
多数 高校 亟 需解 决 的 问题 。 结 合 锐 捷 认 证 系统 原 理 与 问 题 解 决 方 法及 步 骤 ， 对该 ｆ ｑ题 进 行 了 详 细 解 析 ， 总 结 了常 见 故 障 及 其 处理 方 法 ， 以期 为 相 关人 员提 供 实 际 可 行 的 指 导 与 借 鉴 。
力。 １ ． ２ 捷 认 证 掉 线 问 题
在 研 究 之 前 必 须 先 了解 标 准 的 ８ ０ ２ ． １ Ｘ协议 （ 具 体 可 以 参
考 Ｒ Ｆ Ｃ ３ ７ ４ ８ ） ， 下 面 给 出简 单 的协 议 描 述 。
２ ． ２ ． １ 协 议 认 证 过 程
协 议 认 证 过 程 如下 ： ① 主机 向服务 器 （ 多 播 或 广 播 地
ＭＤ ５校 验 值 ； ⑤主机 向服务 器发 送 Ｅ Ａ Ｐ —Ｒ Ｅ Ｓ Ｐ Ｏ ＮＳ Ｅ—
Ｍ Ｄ５
一
Ｃｈ ａ ｌ ｌ ｅ ｎ ｇ ｅ回 应 ； ⑥ 服务 器 向主 机 发送 Ｅ ＡＰ— Ｓ ｕ ｃ —
Ｃ ｅ Ｓ Ｓ ； ⑦ 保 持 连 接 的通 信 。
其中 ， ＥＡＰ ＯＬ是 ８ ０ ２ ． １ Ｘ 协 议 定 义 的 一 种 报 文 封 装 格式 ， 主要用户在客 户端 和设备 端之 间传送 Ｅ ＡＰ协 议 报 文， 以允 许 Ｅ ＡＰ协 议 报 文 在 Ｉ ＡＮ 上 传送 。
关键词 ： 锐捷安全 管理 平台； 锐捷认证 ； 校 园网 中图分类号 ： ＴＰ ３ ０ ２ 文献标识 码 ： Ａ 文章 编 号 ： １ ６ ７ ２ ～ ７ ８ ０ ０ （ ２ ０ １ ４ ） ０ ０ ２ — ０ ０ ３ ２ — ０ ３
（ ３ ） 安 装 锐 捷 认 证 软 件 。用 户 可 至 ＨＴＴＰ： ／ ／ １ ０ ． １ ０ ．
１ ０ ． １ ０ ． １ ０ ． １ ０ ） 进行注册并填写个人相关信息 ， 此 网站 不 受
锐 捷 拨 号 的 限制 ， 即不拨号也能打开 网页。 （ ２ ） 配 置 网络 地 址 。 注 册 用 户 后 ， 每 台 电 脑 需 匹 配 唯
一
的Ｉ Ｐ地 址 ， 详 细 地 址 可 至 ＨＴ Ｔ Ｐ ： ／ ／ １ ０ ． １ ０ ． １ ０ ． １ ０中进
２ ． ２ 锐 捷 认 证 原 理
通 过 锐 捷 安全 管 理 平 台 ， 网 络 管 理 员 可 以为 网络 中 的
主 机 设 备定 义一 个 统 一 的 网 络 安 全 接 入 标 准 ， 只 有 满 足 这
个 接 入 标 准 的 主机 才 能 接 入 并 使 用 网 络 。 它 可 以 根 据 网
ＱｕＥ Ｓ Ｔ— Ｉ ｄ ｅ ｎ ｔ ｉ ｔ ｙ身 份 验 证 请 求 ； ③ 主 机 向 服 务 器 发 送
ＥＡＰ—ＲＥＳ Ｐ ＯＮＳ Ｅ— Ｉ ｄ ｅ ｎ ｔ ｉ ｔ ｙ回应 ； ④ 服 务 器 向 主 机 发 送 ＥＡＰ— ＲＥ ＱＵＥ Ｓ Ｔ — ＭＤ５ Ｃ ｈ ａ ｌ ｌ ｅ ｎ ｇ ｅ要 求 验 证 密 码 的
锐捷认证协 议是基 于 ８ ０ ２ ． １ Ｘ扩展 的私有协议 ， 因 此
络Ｊ ｛ 】 户 接 入 环 境 的 变 化 自动 采 取 动 态 响 应 、 预 防、 修 复 等
措施 ， 从 而实 现 对学 院 网 络 安 全 的 保 护 。作 为 一 种 全 新 的 安全解决方案 ， 它 大 大 地 提 高 了 抵 御 网 络 安 全 威 胁 的 能
２ ． ２ ． ２ 协 议 报 文分 析
表 １ Ｅ ＡＰ ＯＬ－ －报 文 结 构 （ ｂ ｙ ｔ ｅ ）
２ 锐 捷 认 证 过 程 及 原 理
２ ． １ 锐 捷 认 证 过 程
锐捷认证过程如下 ： （ １ ） 用 户 注册 。用 户 到 指定 的 网络 地 址 （ ＨＴＴＰ： ／ ／
址） 发送 Ｅ ＡＰ ＯＩ 一Ｓ ｔ ａ ｒ ｔ ； ② 服 务 器 向主 机 发 送 ＥＡＰ— Ｒ Ｅ—
题 反 映 为 学 院 锐 捷 认 证 用 户 正 常 上 网 情 况 下 突 然 掉线 ， 再 次 拨 号 时认 证 停 顿 在 “ 寻找认 证 服务器 ” ， 之 后 提 示框显示“ 认证 失败” 。另外有些用户反映 ， 锐 捷 认 证 失 败 后， 反复 “ 禁 用” 、 “ 启用” 网卡 ， 然 后 多 次 尝 试 锐 捷 拨 号 能 够 成 功认 证 ， 但是在上 网 １ ０分 钟 左 右 锐 捷 认 证 会 再 次 掉 线 。 由于锐捷客户 端 无法 正 常认 证 ， 学 院 大 多 数 用 户 无 法 上 网， 导致 学 院 相 关 业 务 中 断 ， 影 响重大 。
表 １为 Ｅ ＡＰ Ｏ Ｌ 一报 文 结 构 （ ｂ ｙ ｔ ｅ ） ， 其 分 析 说 明如 下 ：
ａ 类 型说 明 。通 常 为 常 量 ０ ｘ ０ １ （ 表 示 ＥＡＰ （ ） Ｉ 帧 发 送