1、故障景象
  用户1x认证成功后，，，，，，，出现异常掉线的问题   
    景象1）认证成功后距离固按功夫掉线，，，，，，，客户端提醒“认证失败，，，，，，，请查抄您的网络通讯是否正常。。。。。确认防火墙未拦截本机的UDP通讯报文（源端口：138，，，，，，，主张端口53）”
    景象2）客户端提醒“有使用一样用户名的用户上线，，，，，，，您已被强造下线！”      

2、故障可能原因
   1）SMP和客户端的版本不匹配；；；；；
    2）SMP或客户端通讯端口被占用；；；；；
    3）SMP和客户端之间的直传递文被拦截；；；；；     
    4）SMP默以为抢占模式，，，，，，，一样用户名的用户提议认证会顶掉当前在线用户；；；；；
    5）客户端获取IP异常；；；；；

3、故障处置流程
 

4、故障处置步骤

步骤1 查抄SMP和客户端的版本匹配关系

和SAM分歧，，，，，，，SMP和客户端的版本要求严格匹配，，，，，，，若是客户端版本无法切合SMP的要求，，，，，，，可能会出现认证成功后异常掉线的问题：

1.   装置客户端前，，，，，，，首先查看SMP的版本刊行注明，，，，，，，确定该版本SMP支持的客户端法式版本，，，，，，，以SMP2.6为例：

因认证客户端可能会升级，，，，，，，如发现异常掉线无法确认客户端版本是否合用时，，，，，，，请和400确认客户端版本是否匹配。。。。。

2.  若是是在原有SMP的版本升级，，，，，，，则必须升级客户端，，，，，，，升级步骤是：先升级SMP，，，，，，，再使用SMP或客户端治理中心的升级职能，，，，，，，实现客户端的自动升级；；；；；（详见升级手册）

步骤2  查抄客户端IP配置是否正常

由于客户端认证时使用eap和谈，，，，，，，eap和谈发送的是二层报文，，，，，，，所以即便客户端IP不正确也可能认证成功，，，，，，，但是认证成功后和SMP服务器之间通讯异常，，，，，，，心跳报文无法发送到SMP服务器，，，，，，，导致异常掉线。。。。。

1.  认证成功后，，，，，，，首先查看客户端的IP地址是否正常，，，，，，，并手动ping SMP服务器看是否可能ping通。。。。。

2.  若是使用动态IP的方式，，，，，，，必要确认认证成功后，，，，，，，是否获取到了正确的IP，，，，，，，若是获取异常，，，，，，，请查抄DHCP配置。。。。。
 

步骤3  查看用户在线状态是否正常

客户端认证成功后产生异常掉线时，，，，，，，首先要查看SMP上是否可能看到该用户在线，，，，，，，若是网内存在其它犯法radius服务器，，，，，，，或者认证设备开启了本地radius认证职能，，，，，，， 可能会导致客户端异常掉线。。。。。

1.  认证成功后，，，，，，，在SMP治理界面顺次打开“身份认证治理”-“治理在线用户”，，，，，，，确认用户已经在线。。。。。

2. 对在线用户下发新闻和法式

1）选中在线用户后点击下发新闻和法式；；；；；

2）输入新闻内容后点击下发；；；；；
 

3）如客户端无法正常收到新闻，，，，，，，则进入步骤4。。。。。
 

步骤4  查抄客户端和服务器间的直传递文是否正常

客户端认证成功后，，，，，，，会定期发送心跳报文给SMP服务器，，，，，，，若是SMP没有收到客户端发送的心跳报文，，，，，，，则会起头计时，，，，，，，当三倍检测周期内依然没有收到客户端发送的心跳报文时，，，，，，，会以为客户端已经下线，，，，，，，并断根用户的在线纪录；；；；；

1.  认证成功后，，，，，，，对在线用户使用网络资产信息和过程信息职能，，，，，，，可能直接判断客户端和SMP服务期间直传递文是否正常；；；；；

1）  在SMP治理界面顺次打开“身份认证治理”-“治理在线用户”，，，，，，，将鼠标悬停在“更多”标签，，，，，，，如图所示：

2）点击网络资产信息和过程信息按钮，，，，，，，看能否正常网络到在线用户的资产信息。。。。。
 

3）若是资产信息和过程信息无法正常唬唬；；袢，，，，，，，注明系统直传递文存在问题，，，，，，，必要查看端口是否被占用，，，，，，，直传递文是否被拦截。。。。。（步骤详见第四章节“认证成功后，，，，，，，SMP推算机保唬唬；；ふ绞醪簧侍”的步骤1和步骤2）

4）若是以上步骤配置实现后客户端依然异常掉线，，，，，，，则进入步骤6.

步骤5  查抄SMP上的多终端同时使用限度配置

SMP默认统一用户名只支持1个用户在线，，，，，，，且为抢占模式，，，，，，，若是有使用一样用户名的用户在线，，，，，，，会被后认证的用户踢下线；；；；；

1.   若是必要多个用户使用统一用户名接见网络，，，，，，，必要在SMP的用户组中进行配置，，，，，，，在SMP治理界面顺次打开“身份认证治理”-“治理用户组”，，，，，，，找到必要统一帐号多用户使用的用户组点击批改：

2. 在上网行为限度中批改多终端同时使用限度的数量；；；；；
 

步骤6  网络信息后，，，，，，，请联系4008111000协助处置

拨打4008111000协助处置前，，，，，，，请确认以下内容：
1、已严格依照软件操作手册、测试手册进行配置；；；；；（确保没有配置谬误）
2、客户端可能通过1x认证，，，，，，，并且SMP服务器和客户端之间的网络通讯正常；；；；；
并网络如下信息：
1 ) 具体的故障描述和排错过程中的截图和报文；；；；；
       2 ) 远程接见方式及其账号信息。。。。。（如具备远程前提）
3、通过debugtool工具导出的调试信息文件:
1). 请在浏览器输入：http://1.1.1.1:8080/smp/debugtool.jsp（将1.1.1.1代替为SMP真实IP），，，，，，，并勾选“开启用户高低线调试”、“开启直通和谈栈调试”、“开启直通和谈栈换成调试”开关后，，，，，，，点击最下方的“批改”按钮，，，，，，，开启debug调试开关。。。。。

2). 沉新登录客户端进行至少三次的认证操作，，，，，，，而后再次登录debugtool界面，，，，，，，点击下方的“导出调试信息”按钮。。。。。 
 

3). 将导出的文件保留到磁盘中。。。。。

4). 依照第1)步的步骤取缔“开启推算机保唬唬；；ぷ刺魇”前的选中状态，，，，，，，关关debugtool调试工具。。。。。