论证程序
 
您现在的位置:常见问题
     锐捷客户端常见问题的排除

1、 我没有网上邻居怎么办?

答:删除网卡,重新安装网卡,还有TCP/IP协议。

2、 我们寝室的PC是通过一个HUB联到设备间的交换机,为什么不能经过认证?

答:如果在客户端有使用HUB,要注意从交换机到HUB的连线是直连线,同时一定要连在HUB的级联口,并且HUB的第一个端口不能连接用户,因为HUB的第一个端口(一般是这样的情况)与级联口是共用的。

3、 我们寝室的PC是通过一个小交换机联到设备间的交换机,为什么不能经过认证?

答:如果在客户端有使用交换机,要注意从寝室的交换机到设备间的交换机之间的连线要用直连线,同时一定要连在寝室交换机的UPLINK口,并且寝室的交换机第一个端口不能连接用户,因为交换机的第一个端口(一般是这样的情况)与UPLINK口是共用的。这时认证,如果还是不能经过认证,请点击客户端的“设置”选项,然后选择“协议参数设置”,选择“使用STARNET私有组播地址发送认证请求”其设置如下图:

               
4、 在我点击客户端连接的时候为什么总弹出一个窗口让我输入用户名与密码?

答:启动客户端程序,正确输入用户名密码,注意用户名和密码是区分大小写的。

5、 我使用的是XP系统,为什么我不能经过认证?

答:如果是XP系统,则需把系统自带的验证去掉,步骤如下:

(1) 右键点击“网上邻居”,选中“属性” ,右键点击“本地连接”,选中“属性”,如下图:

         

(2) 选择“身份验证”,在身份验证栏里,不选中“启用使用IEEE802.1x的网络访问控制。设置如下图:
         


6、 为什么当我点击客户端软件时总是弹出如下窗口?

   
答:(1)如果你使用的是2000或者XP操作系统,请检查你是否运行了代理软件如sygate、wingate等,如果有代理软件在运行,请关闭代理软件,如果有双网卡同时启动,请禁用一块网卡。(2)如果你使用的是Win 98 或者 Win Me操作系统,首先检查上面两项你是否已经满足,如果满足点击客户端软件时还是弹出上面的窗口,请察看你是否安装了拨号适配器,如果有请将其删除。步骤如下:右键点击网上邻居选择“属性”,选中拨号适配器,然后将其删除。

7、 我能经过认证,但是为什么我打不开网页?

答:确认自己的IP、子网掩码、网关、DNS是否配置正确,有的可能因为网段配错而无法上网,如果网段配错请与本楼的网管联系。

1)确认已正确的设置相应的IP地址,网关和DNS。以WIN2000为例,下面是如何设置IP地址。右键点击“网上邻居”——“属性”——右键点击“本地连接” ——“属性”:
           

点击“属性”设置相应的参数

           
2)win98里设置IP地址时,不可在“TCP/IP—拨号适配器”的属性里设置,要在“TCP/IP—网卡”的属性里设置。为防止有冲突,可在设备管理器里面把拨号适配器禁用。IP地下设置如下:

           
如果以上还是无法上网,可用一台正常上网过的电脑接在端口,用此端口的相应参数试看能否上网。如果能则问题还是出在客户端,可进一步检查网卡是否坏,换网卡再试。如果不能则问题不在客户端,则到本楼网管那里登记。

8、出现类似“该应用程序调用内存xxxxxxxx,该内存不能为只读”,的错误?

请将网卡重装一次,一般都可解决。

9、在实际运用中,还有因为布线有异,线路存在一定的衰减,如果存在不能认证或者认证后上网速度很慢,丢包很多可将网卡的速率降低为10M试试。电脑到接线端口一端的网线最好用质量比较好的网线且不可过长,实际运用中很多是网线的问题造成不能上网。

10、如果出现连接服务器——进行认证,然后很快弹出认证失败,一般是用户名和密码错误,可换一个合法的试试。如果出现寻找服务器——连接服务器,过很久才弹出认证失败,一般不是用户名和密码错,多为链路不通。

11、我总是在认证后马上断线,并且会报代码为code 4的错误?

1.在认证软件运行过程中有可能会弹出消息框,有“目前系统工作环境与软件运行环境相冲突,软件不能正常运行!\n(Code: 1)”类似的信息出现,其返回Code值表示了冲突的原因。

2.Code=2,您安装了多块网卡,和服务器要求的不符合

3.code=3,改ip

4.Code=4,您安装了代理服务器,和服务器要求的不符合

5.Code=5,您采用了拨号网络连接,和服务器要求的不符合

6.Code=6,系统错误

12、在实际运用中排出故障主要由两个方面着手:一个硬件,包括网卡及其驱动、网线;一个是软件,包括TCP/IP协议、NetBEUI协议及认证程序等。遇到很奇怪的问题而又确认线路是好的时候,可将上述这些(网线除外)删除再重装。在排除客户端故障时,最好能做到最小化环境来排除,即把一些不用的应用程序都退出来。

Radius服务器端常见故障排除。

1、 客户端一直显示连接认证服务器,最后弹出认证失败的窗口

在相应的NAS设备中用ping命令看是否能连通Radius服务器——不能通,则检测网络及NAS的IP设置;能通,刚看NAS设备中相应的设置是否有误(认证服务器,Radius KEY等)——在服务器端看接入服务器列表是否存在此设备,是否能通过SNMP检测此设备—看接入服务器中的Radius Key与服务器上接入服务器列表中的是否一致。

2、 用户端报“用户重复上网”?

有两种可能:一是帐号被别人盗用。另外就是此帐号在另外一台电脑上使用过,但由于未正常下线造成用户还在服务器端的在线用户表中,但用户实际已不线。此时,可通过删除在线用户表中的此用户来解决。

3、 用户端报“帐号已过期”?

用户实际就是已欠费;用户交了钱以后,没有通过GUEST帐号自助开通。可通过在服务器端查询用户相应的状态来确定。

4、 服务器端认证失败调试信息诠注。

接入服务器不在列表中——用户认证的接入服务器不在Radius服务器列表中,或是Radius KEY设置不一致。

用户用户名密码错——此用户的用户名和密码错误

XXXX帐号已过期——用户的状态已变为欠费。

XXXX已达到最大上线次数——用户企图用同一个用户名和密码进行多次认证。

XXXX非实达锐捷客户端——用户所使用的认证客户为非实达锐捷的客户端程序。

GUEST帐号已在XXXXXXXMAC地址机器上达到今日最大次数——GUEST帐号可限次数的,当同一台电脑用GUEST帐号达到当天所限次数,就会报此错。

命令提示符下常用的用于检查网络连通的命令

1. ping
(1)检查本地网卡是否工作正常

请在”运行”中输入ping 127.0.0.1观察结果,如果出现下列信息则网卡工作正常,否则请检查网卡的安装和驱动程序是否正常.
C:\>ping 127.0.0.1

Pinging 127.0.0.1 with 32 bytes of data:

Reply from 127.0.0.1: bytes=32 time<10ms TTL=128

Reply from 127.0.0.1: bytes=32 time<10ms TTL=128

Reply from 127.0.0.1: bytes=32 time<10ms TTL=128

Reply from 127.0.0.1: bytes=32 time<10ms TTL=128

Ping statistics for 127.0.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 0ms, Maximum = 0ms, Average = 0ms
(2)检查网络是否正常
一般检查网络是否正常都是通过ping网关,如果出现下面的情况则是正常
C:\>ping 218.197.223.254 -n 2
Pinging 218.197.223.254 with 32 bytes of data:
Reply from 218.197.223.254: bytes=32 time<10ms TTL=255
Reply from 218.197.223.254: bytes=32 time<10ms TTL=255
如果出现一下情况则表明网络连接或者是配置有问题
C:\>ping 218.197.223.254
Pinging 218.197.223.254 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
如果出现以下的情况则说明网卡没有正常工作
C:\>ping 218.197.223.254

Pinging 218.197.223.254 with 32 bytes of data:

Destination host unreachable.

Destination host unreachable.

2. tracert
tracert命令是用来测试路由的,通过其中的测试可以知道网络连接中什么地方出现了问题.
具体如下:
C:\>tracert ei.hust.edu.cn

Tracing route to ei.hust.edu.cn [211.69.207.8]

over a maximum of 30 hops:

1 16 ms <10 ms <10 ms 218.197.223.254

2 * * * Request timed out.
如出现这种问题,其中一个原因是网络中心对各种报文做了限制,还有一个就是网络不通.

如果出现下面的这种现象就是正常:
C:\>tracert job.eistar.net

Tracing route to job.eistar.net [218.197.223.47]

over a maximum of 30 hops:

1 <10 ms <10 ms <10 ms LINFENGWEB2 [218.197.223.47]

Trace complete.

如果出现以下的情况:

C:\>tracert www.sina.com.cn

Tracing route to jupiter.sina.com.cn [202.112.8.2]

over a maximum of 30 hops:

1 16 ms <10 ms 16 ms 218.197.223.254

2 <10 ms <10 ms <10 ms 192.168.1.102

3 <10 ms <10 ms <10 ms 192.168.1.37

4 282 ms 281 ms 281 ms 202.112.21.202

5 922 ms 907 ms 921 ms wh0.cernet.net [202.112.53.81]

6 16 ms 15 ms 16 ms bjwh4.cernet.net [202.112.46.65]

7 16 ms 16 ms 15 ms 202.112.36.130
如在第五行中出现”922 ms 907 ms 921 ms wh0.cernet.net [202.112.53.81]”类似的情况则说明这个路由出现问题,应找网络中心解决

3.netstat
检查现在正在通信的端口

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State

TCP 0.0.0.0:25 0.0.0.0:0 LISTENING

TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 218.197.223.57:80 202.114.7.1:1774 ESTABLISHED

TCP 218.197.223.57:80 202.114.215.33:1623 ESTABLISHED

TCP 218.197.223.57:80 202.114.215.33:1626 ESTABLISHED

TCP 218.197.223.57:80 218.88.94.75:1031 ESTABLISHED

TCP 218.197.223.57:80 218.197.195.25:1076 TIME_WAIT

TCP 218.197.223.57:80 218.197.195.25:1081 ESTABLISHED

TCP 218.197.223.57:80 218.197.195.25:1083 ESTABLISHED

TCP 218.197.223.57:80 218.197.207.14:4632 ESTABLISHED
UDP 0.0.0.0:135 *:*

UDP 0.0.0.0:445 *:*

UDP 0.0.0.0:1029 *:*

UDP 0.0.0.0:1031 *:*

UDP 0.0.0.0:1434 *:*

UDP 0.0.0.0:3456 *:*
其中第一列表明使用的协议,第二列列出本地的地址和端口,第三列表示和其他主机通信的IP地址和端口,第四列表示当前的状态.
其中0.0.0.0:0表示所有对所有地址所有端口都可以通信.

 电话 +86-27-87541440 传真 +87-27-87541444
 湖北省武汉市洪山珞瑜路1037号 华中科技大学网络中心 430074              © 2004-2005 华中地区网络中心™, CERNet