Topologie de réseau physique

Description du défaut

Le client ne peut pas se connecter au routeur AR.

Fichiers de configuration

l    AR

[V200R007C00SPC900] 
# 
radius-server template shiva 
 radius-server shared-key cipher %^%#z3#CA>MtbD=>A]Ts;au$;&I!<sN~"B!++2S8'--;%^%# 
 radius-server authentication 10.7.66.66 1812 weight 80 
 radius-server authentication 10.7.66.67 1812 weight 40 
 radius-server accounting 10.7.66.66 1813 weight 80 
 radius-server accounting 10.7.66.67 1813 weight 40 
 radius-server retransmit 2 
 undo radius-server user-name domain-included 
# 
pki realm default 
 enrollment self-signed 
# 
ssl policy default_policy type server 
 pki-realm default 
# 
aaa 
 authentication-scheme auth 
 accounting-scheme abc 
  accounting-mode radius 
  accounting start-fail online  
 domain huawei 
  accounting-scheme abc 
  radius-server shiva 
 local-user user1 password irreversible-cipher %^%#iv-e(@1]P90{2*&tcll)JN*KQ9c`"Ob^#"Al|p7EHK>qVzB%(7On,d&6iweF%^%# 
 local-user user1 privilege level 15                                                        
 local-user user1 service-type http 
# 
interface GigabitEthernet0/0/0 
 ip address 10.1.2.1 255.255.255.0 
# 

Procédure de dépannage

                               Étape 1       Effectuez le test ping pour vérifier si AR peut accéder au serveur Radius.

AR ne peut pas accéder au serveur Radius, vérifiez l'itinéraire.

                               Étape 2       Après avoir ajouté la route par défaut, AR peut accéder au serveur Radius. Vérifiez si les paramètres aaa sur AR sont corrects.

Les paramètres de modèle de Radius, les paramètres de schéma aaa ect.

                               Étape 3       Après avoir modifié les paramètres d'authentification-schéma et les paramètres de domaine sur AR, les utilisateurs peuvent se connecter à AR et s'authentifier avec succès par le serveur Radius.

----Fin

Cause première

AR ne peut pas accéder au serveur Radius car l'itinéraire ne peut pas être atteint.

Et les paramètres AAA ne correspondent pas.