Web认证页面无法弹出,怎么办?
A:下面给出问题排查步骤:
步骤一:终端PC是否正常获取到了IP地址
1) 终端上通过ipconfig/all查看IP地址获取情况。
2) N18K上可以通过show ip dhcp binding | include xxxx.xxxx.xxxx(用户的mac地址)。
步骤二:终端通路检查
1) 通过arp –a查询终端是否正常学到了网关的ARP信息。
2) 终端上ping一个常用的网站,验证DNS的通路是否正常,默认Web认证是放行DNS协议的。
3) 终端上ping Portal服务器的IP地址,验证直通Portal是否能够生效,若无法生效,请检查N18K的直通IP地址有包含Portal的地址,如:http redirect direct-site 172.18.18.35。
步骤三:N18K上通过show arp | include IP地址查看对应PC的ARP,是否正确学习到
1) 假若查看的ARP是动态学习的,而且该MAC地址不是实际终端的MAC地址,可以通过clear arp+IP地址清除后,进行快速恢复。
2) 假若查看的ARP是静态学习的,而且该MAC地址不是实际终端的MAC地址,那么需要查看Web在线的表项信息。
3) 假若查询到的在线用户信息与终端不一致,可能出现在线用户信息残留,可以通过clear web-auth user ip x.x.x.x;clear ip dhcp binding x.x.x.x,进行快速恢复。