鹿鼎娱乐-指定注册1.每日可签到答题一次，每签到一次可获得5积分，连续签到10天额外奖励50积分，连续签到20天以上额外奖励100积分；连续签到30天以上额外奖励200积分；

　　H3C S5130S-HI 交换机（版本Release 6113）作为下联终端网关设备，在交换机上部署Portal认证功能，配合IMC，对终端进行入网控制。

　　交换机按照上述配置部署后，下联终端，在WEB浏览器中直接访问portal web-server中URL ，输入对应用户名/密码后，WEB界面显示终端认证成功。但此时终端无法访问网络资源。

　　1、故障时（及终端WEB显示认证成功，但无法访问网络资源时），在S5130S-HI交换机上通过display portal user all命令，检查相关终端IP地址是否存在于交换机Portal用户列表中（正常情况下，Portal认证成功的终端，就会在对应交换机的display portal user列表中显示）。实际观察结果：S5130S-HI交换机display portal user all列表信息为空，没有认证PC终端IP地址信息。这样，从交换机的Portal状态信息也确实可证明，终端此时无法访问网络资源。

　　2、根据第1点信息，检查交换机Portal配置未发现异常配置，进一步检查交换机ACL资源使用率，发现交换机Usage使用率非常低，不涉及Portal ACL使用率过大，超过设备硬件ACL规格的情况。

　　3、根据第2点信息，再进一步检查终端portal认证成功时，交换机底层QACL表项中，是否存在放行相关终端IP的规则。

　　通过上面的打印信息，观察发现，故障时，设备底层仅下发了[35 ]Portal Redirect重定向和[36 ]Portal Deny（未认证成功用户，禁止访问）规则。

　　到此为止，确认导致故障的原因：终端认证成功后，交换机底层下发允许Portal用户访问ACL异常失败导致。

　　4、结合上述分析，在S5130S-HI交换机上开启debug portal all，让终端再次进行Portal认证，发现交换机提示如下故障信息：

　　经过研发检查判断，出现上述情况的原因为设备软件版本缺陷导致，需要升级交换机软件版本。

　　将S5130S-HI交换机升级至R6126P37版本后故障解决，终端Portal认证成功后，可正常访问网络。此时在交换机上display portal user all中可显示终端IP地址信息，同时在S5130S-HI交换机底层能够看到，终端Portal认证成功后的规则：

　　注意：该案例设计的Portal异常情况，在目前S5130S-HI交换机相关版本说明书中并未提及，后续若遇到类似问题，可将交换机升级到新版本测试观察。

　　您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到邮箱，我们会在审核后尽快给您答复。

　　4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

　　我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

　　您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到邮箱，我们会尽快处理。

　　1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）

　　我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。