H3C认证上网故障处理汇总
我们做个比喻：我们可以将校园网比作一个客运中心，接入交换机是接待中心，汇聚交换机是票务中心，核心交换机是发车处，IMC服务器是警务处即安全中心。
1、用户首先到达接待中心，表明目的：
sw(或者js)：我要购买汽车票，我要离开新都;
xn：我要买站台票，我只是送送朋友不离开客运中心;
dx：我要购买火车票，我要离开新都。
2、接待中心收到请求后，将用户证件(用户名和密码)通过电话提交给警务处(imc服务器)。
3、警务处电话转告接待中心，该用户合法，可以买票。
接待中心下发你所要购买的票务种类(站台票、火车票、飞机票)所在的卖票窗口的地址(vlan id)。
4、用户拿对应票务种类出票窗口的地址(vlan id)找到卖票窗口(DHCP地址池)，卖票窗口分发对应票(ip 地址)给你。
5、用户将用户证件(用户名和密码)和所购买的票序号(ip地址)一并交给警务处。
警务处对比刚由接待中心提供的消息，看是否准许该用户上车或者上站台接送朋友。准许用户上车后，警务中心将通过GPS监视用户的一举一动直到用户下车。
据此，可得出定位故障的思路：
能通过认证，说明二层没问题(dot1x认证做在接入层交换机上);
能正确获取IP地址，说明三层没问题(DHCP做在汇聚层交换机上);
访问隔离区资源等故障通常是因为与IMC服务器通信不畅导致。
故障判断过程
当我们到达故障现场的时候，首先排除我们所看不到的接入交换机外，从PC到墙上端口之间的所有物理介质都有可能是故障点。
例如，用户按如下方式接入校园网：
“用户PC→网线1→用户自己的hub→网线2→墙上端口”
关于故障排除最小化的思路：顺藤摸瓜、替换。
1、我们用自带正常pc替换用户pc，如果自带pc正常，则故障点定位在pc端;如果仍不正常跳至步骤2;
2、替换网线1;替换后正常则定位为网线1故障;替换后仍不正常跳至步骤3;
3、替掉hub，将pc通过网线2直连墙上端口，如果正常，则定位hub故障，如果仍不正常，跳至步骤4;
4、替换网线2;替换后正常则定位为网线2故障;替换后仍不正常跳至步骤5;
5、测试端口;
以上内容介绍的目的旨在告诉大家，一般故障排除的思路及顺序。针对具体的故障现象可以按上步骤可以作为借鉴，逐段排障，最后找到问题所在。
2 常见故障及处理办法
2.1 常见物理故障
故障描述：
网络电缆被拔出(本地连接打×);
网卡被禁用;
故障定位：
物理故障(网线、网卡、墙上端口模块损坏);
网卡没有启用;
网卡双工模式设置不正确;
iNode客户端没有选择合适的网卡(如选择了无线网卡);
建议解决办法：
打开网络连接，查看“本地连接”是否被禁用;
修改网卡配置，修改“速度/双工模式”为Auto;
测线仪测试网线及墙上端口模块是否有问题;
iNode客户端选择合适的以太网卡。
2.2 客户端故障
故障描述：
打开iNode客户端提示“请选择合适的网卡”;
打开iNode客户端后没用响应或窗口随即消失;
故障定位：
iNode客户端配置不正确;
iNode客户端安装不正确(最典型的情况是安装iNode客户端时没有完全退出360);
建议解决办法：
对于“网卡选择不当”的，可以修改连接属性，更改网卡为合适的以太网卡;
对于iNode客户端安装错误的，可以选择修复或者重新安装iNode客户端，注意在修复和重新安装过程中要完全退出360安全卫士，且安装目录不能包含中文。
2.3 认证故障
故障描述：
iNode客户端提示“不能连接到服务器或服务器无响应，请确定当前网卡连接到合适网络”;
iNode客户端提示“服务器无响应，受限制或无连接”，在IMC上无法查到用户信息;
故障定位：
这种现象表明不能通过认证，如果大面积出现有可能是接入层交换机问题;
如果是单点故障，通常是用户自己的电脑或网线问题;
排除此类故障需要根据实际情况分析原因，尤其应该注意用户自己下面又接了交换机的情况，建议首先用自带笔记本及网线插在主线口上测试，如果能够通过认证则问题多出在用户自身;
建议解决办法：
更换质量好的网线;
更改网卡的速度/双工模式，关闭不必要的辅助功能，禁用再启用网卡。
故障描述：
iNode客户端显示“开始验证用户名密码，验证用户名密码”，随即提示“Radius server no response”;
故障定位：
通常为接入交换机与汇聚交换机通信不畅导致;
常见原因：接入交换机与汇聚交换机之间跳线松了或跳线断掉;
常见原因：对于在接入交换机和汇聚交换机之间加了透传交换机的，除需检查跳线故障外，还应检查透传交换机;
建议解决办法：
检查接入交换机和汇聚交换机之间的线路是否有故障;
对于加了透传交换机的，排除线路故障仍没有解决，需查看透传交换机的配置，透传交换机相应的端口应配置为trunk模式，并允许相应的vlan通过。
2.4 获取不到IP地址或IP地址错误
故障描述：
iNode客户端提示“IP地址检查错误”;
故障定位：
没有配置自动获取IP地址;
建议解决办法：
更改IP及DNS地址获取方式为自动获取。
故障描述：