03 Web认证无法弹出认证界面

1) 交换机功能配置错误，如：直通地址是否正确、KEY是否正确等等。

2) 服务器问题，如：认证服务器上是否添加交换机IP、是否配置正确的。

3) 网络配置错误或网络不通，如：交换机和认证服务器是否通路正常。

3、故障处理步骤

注意：DEBUG信息有风险，需要和客户同步风险后才能收集，最好和抓包一起进行

步骤1、检查交换机配置

Ruijie(config)#web-auth port-control                                                         \\端口开启web认证

#SNMP及基础配置

Ruijie(config)#ip default-gateway 192.168.56.254

二代web配置：

#配置portal2.0服务器参数

Ruijie(config)#portal-server eportalv2 ip 192.168.30.31 url http://192.168.30.31:8080/eportal/index.jsp  port 50100

#配置全局Portal服务器指定为Portal2.0服务器

Ruijie(config)# web-auth portal eportalv2

Ruijie(config)#http redirect direct-site 192.168.33.1 arp                          \\在开启arpcheck时需要配置直通地址，未认证用户要访问直通地址，必须先学习到网关arp，这里设置网关为直通地址并放行arp报文

#端口使能 web 认证

Ruijie(config)# interface range fa0/2-3

Ruijie(config-if-range)# web-auth port-control

#配置 AAA

Ruijie(config)# aaa new-model

Ruijie(config)# radius-server host 172.20.1.20 key aaatest

Ruijie(config)# aaa authentication web-auth default group radius

Ruijie(config)# aaa accounting network default start-stop group radius

注：当有开启DM(Disconnect-Messages)功能时，才需要配置SNMP配置，获取NAS设备信息。

Ruijie(config)# radius dynamic-authorization-extension enable

・               一代web认证，用户的认证过程都由portal server完成，设备只负责打开上网通道。

・               Portal2.0，即二代web认证，用户的认证过程由接入设备发起，认证结果由接入设备告知portal server。

・               一代web认证，portal server和设备交互使用snmp协议，只能与我司的portal对接

・               Portal2.0，portal server和设备的交互使用标准的中移动portal协议，目前可以和包括我司eportal的多家portal厂商对接（安腾、深澜、城市热点）

4、故障信息搜集

收集log信息（注意时间开关和时间的准确性）提供后台分析。

[设备debug信息、配置、软硬件版本、设备log、操作log]

其它交换机的调试开关为 debug web-auth

关闭命令是un all