華三IMCPortal服務器常見錯誤分析

1、目錄1 Portal Server 進程不能啟動 22 提示“接收或解析響應報文失敗” 43 上線一段時間掉線 74 Portal 服務器獲取不到設備信息或者設備沒有回應 req-info 報文 105 頁面顯示向設備發(fā)送報文超時 146 設備沒有回應 ACK_INFO 報文 147 設備拒絕請求 178 返回 radius 錯誤碼信息 199 Portal 頁面一直處于請求狀態(tài)無法打開或響應速度很慢 1910 iNode 客戶端上線提示有一個用戶正在認證 2011 Portal 認證提示 “raidus 服務器沒有響應” 2012 使用iNode可以上線，使用網頁不能上線 2013 客戶端反

2、復上下線 2014 Portal 日志增長過快問題 2115 彈出心跳頁面但實際上并未上線成功 21本文介紹了 Portal常見錯誤，供研發(fā)人員和用服人員分析portal問題使用，其中前11個錯誤比較普遍，文檔還在不斷完善中。1 Portal Server進程不能啟動-In x監(jiān)控進禮部吾1運iTmlCTU觸內存何）帥寸問苣威式U1BG ftdh已蛙啟功CT1L98 2013-02-17 09:36:14直埋班梶目功jOihejobmgrdn. exe已經啟前012, 1442013-02-17 0914可圖里進程自動0icl2 tfjpedm. exe已經啟動本機017,436 2013-0

3、2-17 093614可詔酣程自動Oikie&treE.dfh. txt已經啟動本機口29.0開2O13-C2-1T 09託13可官遲進程aisg. eice已經啟動本機05,683 2013-02-17 09X08檢心進程自動OprocsiQF. 藹已輕啟動本機Q26,756 2013HQ2-1T 凹X14可管遐進程iihOreceiver, exe已經啟動a24,972 2013-02-17 M14司圖里進涯自動OtftpEerver. ex-s已經宿動底機05,452 2013-02-1T 093558可崗里進程自動Ouam.已經啟助本機03,072 2013H02-17 1Q13020

4、可書理進程Oajim server已經啟動本機0237,512 2013-02-20 100658可哥里進程自動O已經唐動本機0.04口 1562013-0E-17 093547可管理遊程自動Odataanalyzer跆啟動0.0476,792 2013-2-17 093547可営連避程自動OwbaiErvr已經蠱動本機072,780 2013-02-17 093546自動Oj server旦經啟動本機0. 04L 005,440 2013-4 IS.a產Hit raEdit 一 10. 1 呂3. 174VCcoBMonronfxmIjfl立特 踹堀 搜索 插Afe）頂日 視團迪 格式 列心

5、 宏 腳玄（D 髙披 窗口町 幫助逋爭口巴虞昌耳鳥宮耳|釦團 0爲-I |疋|酣軌眉Q. I I _1丿1 I I b _卩I i I L I a I ( ii ia ii 135 componEnt address = w 127001耳 idHC-PORTAL-KESNEL 3W 37 3S 35 2、50100、50200、50500等端口被占用，造成該情況可能是之前進程退出存在問題或者其他應用程序占用，比如 DNS服務器。可以通過如下命令查看端口是否占用：如果是 wi ndows，如果 linux,請使用命令：netstat anp | grep 502001）查到如下進程ID為734

6、82）打開windows任務管理器，選中顯示進程ID列3）找到對應的進程名稱，如果是java.exe則基本可以確定是我們自己的進程占用,否則為其他程序占用。任Windows任務管理器|n| x|文件(F)選項(0)幫助(H)應用程序進程1瞬|性能|聯(lián)網|用戶1映像容稱FID -|用戶名CPuf內存專用工作設置)11苗述j ava. ex e7324 SYSTEMno70,008 K Java(TM.I i ava. ex e7348 SYSTEM0023. 88 K JavaCTM. . . S3、perties文件被意外清空。該情況目前還不好確定，只在極少局點出現(xiàn)過，可能

7、是由于意外斷電、關機等造成 的數(shù)據(jù)丟失。4、數(shù)據(jù)庫存在問題，導致無法連接數(shù)據(jù)庫。這種情況在portal日志中會提示數(shù)據(jù)庫相關加載失敗，可以通過osql ( sqlserver)或sqlplus ( oracle )連接數(shù)據(jù)庫進行初步排查。5、網卡處于禁用狀態(tài)。2提示“接收或解析響應報文失敗”或“向portal server發(fā)送 請求超時”播收哎倍任響尺用=實砂.不能整用代佃刪也證遷廳夷帚上囘，謹與甘理園財.日志文件一般會有如下錯誤，目前該提示已修改為：向Portal Server發(fā)送請求超時。QI I i i I i m i 丄a , i i i i i jQ 11,1,11 3卩、i i i

8、 i i, 4卩i m n i i i i i i i m i i i i &卩1111 m i i . a i i i 111 e EQ i i i i i i ； 9”Q i i i i i i 11Q Q n i i i i i i -40 2013-02-OS 12 s 40.231 t EFP.OR Porta丄UeJo：; : sa皀ticLRX runtime-exceptLon41 javaruet,SocketTimeQutExcepti口:： Rie匚cive timed out4Z nt j ava ” net. P la.dnbat.agr qjtiS口gket Tra

9、p 1 . rece iveO (Nat ivc Hethodl43 削已 java.nfet.P1 LiiiDatgjnSe；keeLmla(P1 & 1 ttDatudS&c.Itnp 1. jeiva.: 145)44 at Java nee Drg亙gisRtoiSo亡配e匕receive (DacagrattSoc-fceE. Java: 725帖elC; porta 丄 well. PortaLWeU 日EndRXfUnlm口 cm Source45 nt portal, weto q亡匕 PiruuthTntci UnkriQian Source J41?erg pchcjnp

10、” i ndux.jnp .j spScrvicc i mdejf_j n p jsva: 6743 at drg . apache _ Jasperrunt.iEne a.HttpJspBH-se s-servit:皀HttpJspBaae J-ava.:70|i49 且巴 j avaxbe Evi e c - hCE-p Hl e pServ Let se cvlee (Bet pSe evle c * j 曰津& s 711)50 ac or apaehe Jasper., secvlsc .JspSeicvlecUrapper service (JspSeevlecVrapjoee J

11、ava:：38B百丄 b.c oror.apacheJasper,serv丄芒匕J已：p亭蘭i:y丄輕t想芒“1.0：吉)*5尸1丄皚(OspServlet.Java:315)5 at oug, apache B jasper, s&rvlet rJapSe-rvlet,service (JapScrv 1 et java:2 603at j aviaK. servlet - http. Ht t p3er-rlet - se rvice (Htt p客亡 rvlet;. j ava: 71T)4at org 亡 a re. App L Leett 1 c nF 1 It 匚 h&in. in

12、tef halDaFi 丄匕芒上(Ajpp 11 cac. ienF 1 Lt e cChalAu java： 290)at org apache cacalIna core Xpp 1:Lu日：匚lonF 1 irer匚配且 1 n.doF 1L匚色ic (App J.icar LonF 1 IcerChain java206尊嗥 at; porta丄.HebPoirt忌丄習凹iFlltEir clDFLltEi: |UtUcn嚀血 Simrce)57sxorg. apache Bcataliria, core r lpplicatioiiFilterCaiEir internaIDoFli

13、ter (ApplicationFi ltErCtiam, java:235)3atarg, speiche B ccita 1-匚口 e*u App 1 i cat io nF i IterChai n daF i Lter (AppJL icat i onF i 1 terCha i n - jwfl59atdfg . spa erh亡.亡 ata Lina.匚 口芒亡 Standaz dVrapperValvE . iavake (St B.n.d.a.rdnr apperVa lve .java: 233)atarg. apache .acallx. care u 3 candor i

14、lCancexc-Valve B invoke (St; arLdar dCoat axe Vai ve t Javas 191)1bl匚 org. apache cacallna care.SrandacdHoscValve Invoke (Snandat:dHostVaLve java:： 127|ih.c ora apache cat al ma valves Error ReportVa Lve 1 nvoke (Error Fie portVa Ive j ava r 10 *3 at org, apauhe Bccitalins, core rStandardEngimeVaIve

15、 invoke (StandardEngineVa 1 vc r jsva; 1Q904 at arg . apa匚it已.catalina. crannectar- CoyoEeI.dapter - m已匚vice (Coyo . java:293 )5 at arg. apaehe acoyetehttpll uHttpLlNlaPraeessstpeafiess (HtiptllNiaPre亡已合毀:ne java: B69占右 ac org. apache.coyoice. hecp 11.Hci:p 1 nil ProtocoLticcp 1 ICoBnecclonH：=ii.ciL

16、er iccicess (HrtpllNloProtocol Java: 74467 ac org apache towcat-. ucl丄net 11_口1；1111口打：1：11匸$01匚猶費0；1：口匚芒曰日口1： run NioEndpolvit Java: ZZ7fl)66 at j ova, ut i 1 concurrent ThreodPoo 1 Ek ecutor S Uorke r - ruBTaak (ThreacLPoo 1 Ex&c utor P j ava :&06)6?4匕 javautilBcoTwurr&nt,ThresdPQ& 1 ExecutarSUork

17、er,run(ThreftdPflclEMecutor,jws;90970 at javalan|l. Th.read., r uh (Thread java: 662)有如下可能原因:1、Portal web 獲取的 portal server 地址為 null,導致報文發(fā)向 ，從而 portalserver收不到報文，也就不會響應給portal web。這種情況日志文件:p0rt-BJ_web_|nK5eve*-_aj!i-3-D2-D2 上琲D * * * * I * * * * * I * * * * * I * * * BQ * * * I * * * 4*Q * * * I * *

18、 * 呂Q * * * i * * *i * * * 兀Q * * * i * * * EQ 匸1 C SO 13-03-03 13 I OS i . 173 rFFOF J Fori: a 丄勺亡上 T 丨Pa: rJlRT： h T nf Er 工 口工理耳口說二亡匸 T 與peu K亡2 12口!人冃一 口!至一口IK L : 3： W：34 t EHRQR L PDE t H i Vwl? : : a!wnc3KX| 17 . L9 . &S- . 14D ； COOE_PF_DC! S 4 CHlKHck5 Faches Type； GQPE_FF_I?0MAIN_FEQUE3T (

19、 1 IOs毀王丄丄:M&m一叩 |匚匚二二；i V：二- 1|口PCC iS0L0D3 Verslin;Z -.D.aAuch Types CHAPKi?.ZUfl亡忙 IF J 172 u 19 u - 140 3Usw-Fai-t:.4R亡口工口 J O上Rx-u-id: 口.4：址 1： 37 lNUOd 16.r?呻.5 OFubl li= Ip: 172.1H_ BS. lflO:0Private Ipi 172 n 19 W KD.J.Old labLLc: Ip:b3-. 14.:KOld Private Ipa 17219.6S, 14D.JHs-cie t H:七 t VP

20、 -:*Une-rInfo TlaG-e-ErorH lacJcDe-rry/E i 1 -. D - ZB (BlackDe-rry; Up DlnckDerry 5.ES Y心口尬亡叭0：2、Portal服務器與Portal設備之間交互出現(xiàn)錯誤，并且portal web的超時時間小于Portal服務器與Portal設備之間通信超時時間。Portal web的超時時間為15秒，可以在如下文件中修改:其它拉連OWIO, 153.80 1743MCpflrtan護Ostit*jixreiole. access盤 jiRKreRote. password n削武生h誼電k電y.亡nziiE類型修改

21、日期STATE文件2013=1-16 15:48ACCESS艾件2013=1-16 15:36FASSWm丈件2013-1-16 15:38文斗文檔201.3-1-1B 15:38PBOPEETIHS 文件2013-2-19 17:08犬小K3OKBKB逗冷亡貝昌國IB哥韶匍1 W：x ports!, propertiesil I i I I I | Il I I ?fil I I il H II I h I I 5|D| d I ；爭 Pac屋巳匸 TiinECiUit: valuer unit: second HJt raEdi t 10. 53 88. 1 74 iKpfirt alAp

22、onfportprnpert iss.衛(wèi)文件編皚即擺索熾插入如頌目觀的孫格式列心宏贈腳本蔵S 閒口址）幫肋帥Portal服務器與Portal設備之間通信超時時間和如下界面設置相關:超時時間=報文請求超時時長（單次發(fā)送超時）x （認證重發(fā)次數(shù) + 1）如下設置超時為8秒。田 業(yè)參JflFffiATS - PuriaST3 ”股侍awe宣8幫師Pnrl.5SIEHlBjSi3SJ *| -JfcSi*求刪時快*4越百母 業(yè)務用戶接入管理 沖Portal務管理A設備配這修改設備信息修改設備信窟設備信息設備名*10 153 12P 85版本*監(jiān)聽端口 *000認證重發(fā)茯數(shù)十13、Portal Web與

23、Portal服務器之間通信存在問題，比如socket綁定、端口占用等導致報文發(fā)送接收問題。3上線一段時間掉線有如下可能原因:1、可能是用戶關掉心跳頁面導致，比如單任務的手機終端就會存在該問題。2、頁面有緩存，發(fā)送心跳功能失效。3、設備或iMC上設置限制時長或者設備配置相關命令，這樣在超過閑置時間就會收到設備的下線報文(NTF_LOGOUT )。& 甲口巧育捋？.用戶沙未專組“修改接入用尸握入用戶接入信息用戶姓名*Ikf357l帳號名*IKT3571密碼*“允許用尸修改密碼7啟用用尸密碼控制策略2012-09-25 15:55:41.468Portal 服務器調試(0)ProxyRequestH

24、andler:run ; NTF_LOGOUT(8) ; 1143 ; :2000 ;報文處理成功Packet Type:NTF_LOGOUT(8)SerialNo:1143Port: 50908RemotePo比2000Version:portal 2.0Auth Type:CHAPErrorlD:0UserPort:0ReqlD:0Rsvd:OattriNum:4Session Id:d4 3d 7e 11 f9 19Text Info:Send NTF_LOGOUT when online!Device Time Stamp:1320777

25、567v/Content4、同一帳號在多處登錄，在線數(shù)量限制為1，且設置了如下參數(shù):同名林號強制下線i允許無隊客戶端自動加入果名單禁用VF接入雑號強制綁定IF也址和接之前版本iMC在某些情況下處5、配置了 Portal服務器和Portal設備之間的用戶級心跳,理存在問題會導致心跳報文不攜帶在線用戶IP,后面版本已經改正。6、收到設備NTF_LOGOUT報文，出現(xiàn)這個報文情況比較多，需要咨詢設備具體原因,常見下述2種原因的下線報文。2012-06-12 09:54:08.859Portal服務器調試(0)ProxyRequestHandler:run55 ; NTF_LOGOU

26、T(8) ; 7238 ;:2000 ;報文處理成功Packet Type:NTF_LOGOUT(8)SerialNo:7238RemoteP ort:2000Device Time Stamp:1277448815v/ContentPacket Type:NTF_L0G0UT(8)SerialNo:7540Port: 50908RemotePo比2000Version:portal 2.0Auth Type:PAPErrorID:0UserPort:0ReqlD:0Rsvd:0attriNum:4Session Id:00 21 97 c8 c8 feText Info

27、:Send NTF_LOGOUT when online!Device Time Stamp:1277448815v/Attributes7、UAM后臺回應計費更新報文 Session-Timeout(27)屬性為0，常見一個原因是余額不足，還有其他一些特殊原因，舉一個之前發(fā)生的特殊例子：上線報文正常，但計費開始和更新報文攜帶mac地址不全，如下所示， mac少了 1段，導致收到計費開始報文時不會插入在線表，這樣在收到計費更新報文時就會出現(xiàn)如下錯誤而回應Sessio n-Timeout(27)= 0 屬性。% 2012-11-28 09:32:12 ; WARNING (2) ; LAN ;

28、$SYS$ ; (NULL) ; (NULL) ; (NULL) ; Fail to process useraccounting update request: E63010:使用指定業(yè)務的用戶不在線CODE = 4.ID = 80.ATTRIBUTES:User-Name(l) = xueping.NAS-ldentifier(32) = TZ-S75E-AC4.NAS-Port(5) = 16789554.NAS-Port-Id(87) = NAS-Port-Type(61) = 19.Calling-Station-ld(31) = 00-1F-3B-CD-3C-63.Called-S

29、tation-ld(30) = 00-0F-E2-EA-DD-D0:0A.Acct-Status-Type(40) = 1.Acct-Authentic(45) = 1.Framed-IP-Address(8) = 2230363123.NAS-IP-Address (4) = 2230362882.Event-Timestamp(55) = 1354093042.hw_Connect_ID(26) = 1099.hw_lnput_Peak_Rate(1) = 0. hw_lnput_Average_Rate(2) = 0.hw Output Peak Rate(4) = 0.hw_Outpu

30、t_Average_Rate(5) = 0.hw_Priority(22) = 0.hw_IP_Host_Addr(60) = 43 00:1f:3b:cd:3c:.4 Portal服務器獲取不到設備信息或者設備沒有回應req-info 報文實際上目前實現(xiàn)和發(fā)送reqnfo已關系不大，所以出現(xiàn)此錯誤基本可以確認是根據(jù)用戶地址找不到對應portal設備信息，有如下可能原因:1、 用戶上線IP地址沒有包含在iMC的Portal IP地址組網段中。2、ACK_INFO回應的端口信息不在端口組設置范圍內：f3業(yè)務用戶接人管理注理謖器配査沙常口組潔宣片修改需口姐苗J&桂曳豐粗怎

31、且適口0名*提SSs *JfJEiSn 0絳止市口 K上述端口設置不支持中文或特殊字，因此出現(xiàn)這種情況最典型的原因是設備的 sysname含有中文或特殊字符，將sysname改為英文字符即可。3、沒有配置端口組，或者端口組中引用的地址組不正確?？跇I(yè)毋一用尸揺入管理“ PortsUaS “章口爼惰且配査“修改站口爼惰且口羽荷良關口姐呂 開碌口 * 協(xié)破英型 是苦H只T T 認證方式T 心踴司理暫用尸規(guī)3習M禹端快建認證 用尸屎性類型憑示語動態(tài)趙測口 *J JJ快遺認證TWr29.530JW端粗就粵尸赧仍蔚*舌-定碇超曲*PU的ttPar1al?T-錯溟遙傳*4、使用移動終端等上線，IP地址經常變

32、化，而由于Portal具有緩存機制，因此，造成緩存中原地址和現(xiàn)有報文頭地址不一致（分別對應私網地址屬性和公網地址屬性），被識別為NAT，從而無法匹配到對應的地址組，參見如下紅色部分，正常情況下如果不是 NAT這2個地址是一樣的。Packet Type:CODE_PP_DOMAIN_REQUEST(110)SerialNo:15545Port:50908RemotePort:52719Vers ion:portal 2.0Auth Type:CHAPErrorlD:0UserPort:0ReqID:0Rsvd:0attriNum:2v/Head5、ACK_INFO報文返回錯誤碼1，原因可能是設備

33、沒有學習到該用戶的arp表項，或者較老設備不支持REQ_INFO報文，目前iMC版本已對這種情況進行了放行處理。6、ACK_INFO報文返回成功，但沒有攜帶端口信息，目前iMC版本已對這種情況進行了放行處理。Packet Type:ACK_INFO(10)SerialNo:90Port:50908RemoteP o比2000Version:portal 2.0Auth Type:CHAPErrorID:0UserPort:0ReqID:0Rsvd:0attriNum:2AttributesDevice Time Stamp:1324145120/Attributes7、配置臺配置沒有生效，即，

34、通知portal服務器加載失敗，造成這種情況原因可能是portal服務器未正常啟動或 50900端口沒有正常綁定，可以查看如下界面 Portal主頁信息顯示 正常與否來確認50900端口是否正常工作。印業(yè)豁 沁用尸籃入管鋰 Portal管理“窪勞器配置信息V秒：J20| 174 portalPortal&S 配置 墓本信息 *日志級別 *逃生右跳間隔時長Porhl主貝5頁面顯示向設備發(fā)送報文超時轄 http:/2001;250:f00. =1 込 J0 http :/2001:250f004:400:100/ p o rta l/l |向設備發(fā)醫(yī)請求超時有如下可能原因：1、大用戶量并發(fā)上線，P

35、ortal服務器代理出現(xiàn)隊列滿情況，導致報文丟棄。這種情況如下日志文件中會有隊列慢（英文 full）的錯誤。犬小類里t20134iropi rai aiBirm inHrarara ! ai3-O2 up匚 pftrtiL. 2DJ3-D2-20.tut匕 po：25 2013=2-20 10.06 2013-2=2D 10:0B 20L3-2-20 10 Q& 2D13-2-20 10:06也址 P Q VMD. 153. ea. 174iMCpQHd.Ues2、設備沒有及時回應 ACK_INFO/ACK_ CHALLENGE/ACK_AUTH等報文。3、對于沒有接收到設備回應 ACK_IN

36、FO報文情況較多，在下節(jié)單獨列出。6設備沒有回應 ACK INFO 報文這種情況portalserver_2013-02-20.txt日志會記錄req_info報文，但卻沒有 ack_info報文，同時有如下錯誤提示:2013-02-05 15:25:44.964Portal 服務器調試（0）TimerSendTask:stopProcess用戶 0 狀態(tài)從LOGIN_PORT_REQUEST_STATUS ”變?yōu)?DEL_STATUS2013-02-05 15:25:44.965Portal服務器調試（0）RequestProcessor:sendLoginRespTo

37、UsererrorCode = 1242013-02-05 15:25:44.965Portal服務器調試（0）ProxyResponseClientHandler:run0 ;CODE_PP_LOGIN_RESPONSE（101） ; 16 ; :65285 ;向設備發(fā)送請求超時 （124）發(fā)生這種錯誤有如下可能原因：1、設備對應端口沒有啟用portal。2、iMC上Portal設備地址配置錯誤e 業(yè)各廠辻口抿人吾難Porta ”暑官膽“ c-.fi-sda 2 她謖哥匸息Portal 2.03、iMC配置的Portal設備地址是Portal設備某

38、個端口地址，但是和 Portal設備回應報文 使用的地址不一致，會出現(xiàn)如下紅色框框所示的錯誤。P I I I i I I I ii i i I i i ia I I I n i i1 * 1 jlP1-1 1 1 * 1 1lit I i i i I I I I I Ii I I I a I ii i I i i II ii a I I I PQ i i t I i i *BTnm: E rr_耐 wLiuffl也：L3朋陽2；O12=Cr?Y5； 1卄別：口6；訶 苗也1朋務塞詢泓|（ 14 口上前沔曰車11目&1誡1比 卄1!朋宮18,119811乩110 : ME_IWFOf 1O| I

39、 19510 1S561J.; S6Hrt 19.1 卿,70,5261E1EPort i $09031951Rewoce I： 2 ISr 19S. 75 r1SES17B:emat ePort 3 O0di195613VetralomporMl 玄019E1?AuH Type-CHIP1?SZOEir4lDiO19iS#21Uer TPsZlB- 19B .7B. 1101?5ZZUserPort; DK*qIP?g15624teYdi Dactr iNum: 31EZi?56Z719E23Port! Qju.iday-vlan-D2 -口口口1953ODwiceTim Staap:72D

40、E7fi口1?531/ ltt-ihut1SE633 OOOOWOOb?0000OOQO0000QO00QO00OD0DAC&4EEl；N-15563EQODOOOlOh!：0?BCJC302010000no目0000DA11flL-15E636ooooooaahOOODDOD37E3EB79315EO60Cl弘列FlAa na i ri ! J 1SES37口口 口口 ococim31112.2SFCIBIB517&695477frl792D76IE匚j e- 1S5633QOD00040hi&16ESH303S2D3030和3S40766C16EDA:an-OS-OD02 v lab.19

41、E63-9 4、有防火墻阻擋，可以通過抓包確認。5、設備上配置的portal server地址不正確?？梢酝ㄟ^如下命令查看:* GoCc1998-2008 Huawei Technio logies Co 卓 Ltd All rights reseryed* Without th owner1*1 s pxior witton consent* no1 decQRpiling orBnsinBping shall he illowd*KIhg disk inc display portal 番田 1*K inc display portal &seryerl0153146185；IP = 1B

42、U53 340 85Xej = LdninPort = 501R0URL = ,phttp：/Z104153,14G,lB5:H080yportalp6、設備上沒有配置對應的用戶地址段。7、Portal設備上配置的密鑰和iMC配置臺上配置的Portal設備密鑰不一致。曲 Gapy蕾igrht 1998-20(38 Huawi TBcJiniDlogie5 Co Ltd All rights reseruBd.* UithQuit the ownerJ s ppior wittserverl0153146185：IP - Ke =承 dminPort = E010BURL = http :/Z1

43、0fl 153.146, lB5:S080yportal,f魯業(yè)務用尸JSAS理卄Portaffi*5 “設書配込 卿長靜悟耳於改遲輻惜宜遲甚僧怠瞬*船極口 *認莊更貢次數(shù)*110 153 129 魁Portal 2.0確走 職捎粗甩方式T 克抒逃主趙T 業(yè)齣爼*7設備拒絕請求/ F 1&_10.20:808G/portal/login.jsp Timlovs Internet Explorerhttp: /.1T2. 16. 10.20. .：u：iO/pDftal/logiiL.jsp陽卜毛httpV/172.16 IQ. 2O：aW0/pQrta/IcgiB. jsp1、設備回應ACK_

44、CHALLENGE報文時攜帶錯誤碼1，可能是設備沒有對應 arp表項,或者設備處理隊列滿導致，需要設備配合定位。Packet Type:ACK_CHALLENGE(2)SerialNo:13Address:2001:250:f004:400:0:0:0:100Port:50915Remotelp:2001:0250:F004:0400:0000:0000:0000:0001RemoteP o比2000Version:portal 3.0Auth Type:CHAPErrorID:1UserPo比0ReqlD:5Rsvd:0attriNum:2UserIPv6:2001:0250:F004:04

45、00:69B5:2FA2:0A4C:4B50AttributesDevice Ipv6:2001:0250:F004:0400:0000:0000:0000:0001Device Time Stamp:9567504122、設備回應ack_auth報文時攜帶錯誤碼1，日志會有如下記錄，出現(xiàn)這樣的錯誤原因很多，可以先查看radius日志是否認證通過，如果通過就需要咨詢設備具體原因了,比如，配置了下發(fā) ACL，但設備沒有配置對應 ACL的情況。S013-Q1-D1 L7t52iil2.?S4PnrGal.?Efi| PzojyB.iMpi-effE：Eandlera I run 172 .2D-f

46、l179 t k3_AirrH：l4| f 1HQ r 172n2Gi0iS4i JDOD J11|:CiaawnOFn樂 Iypt!l.K_J.TITH |tjSeciaLNoi100PdeczSOKIHir2.2O.0.veceiMirpDrcal 2CI畠X憐 Type; PftPIIPJ79 THseiTmEU J &RjrvdzD1:1=00 22 fa. b7 帕 & Eevlce Tik Sca!13S71634B /A.i-GrlbnaMB-j濘 Gm *038返回radius錯誤碼信息凡是返回信息中帶有如下紅色框框所示錯誤號的說明radius認證出錯，需要分析radius日志來確認具體失敗原因。9 Portal頁面一直處于請求狀態(tài)無法打開或響應速度很慢1、系統(tǒng)資源不足導致，查看啟動腳本設置的內存是否足夠大如下設置中至少應為 1024m 。仃計算機！ ALL (C:)仃 Progra