SAM培训之客户端常见故障及排除

SAM培训之客户端常见故障现象与排除客户端常见故障现象与排除现象01：客户端一运行即消失原因：1.设置多个DNS（二个以上）或者多个IP。2.系统里有system32.exe这个进程，可能是木马进程序，有可能伪装成其它的名字。解决方法：1.正确设置IP（网管中心提供的IP地址）和DNS（二个以内）。2.检测系统中的非法进程，注意个人电脑防护。客户端常见故障现象与排除•现象02：客户端提示“找不到合适的网卡”•原因：系统没有正确获得网卡信息，或者网卡有问题；•解决方法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡；客户端常见故障现象与排除•现象03：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2”•原因：安装了多块网卡，和SAM要求的不符合；•解决方法：卸载或者禁用多余网卡，只保留一张网卡运行（如果是win98系统，禁用拨号适配器）；客户端常见故障现象与排除•现象04：“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4”•原因：安装了代理服务器，和SAM要求的不符合；•解决方法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件；客户端常见故障现象与排除•现象05：认证失败，没有任何错误提示•原因：WINXP用户启用了系统自带的802.1X认证•解决方法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。客户端常见故障现象与排除•现象06：认证失败，提示“已达到最大连接数”•原因：使用的帐号已在线，可能使用了别人的帐号，或者帐号输入错误•解决方法：确认自己帐号正确性，如果确属自己帐号，则告知相关请有效证件，要求网管中心将其帐号下线。客户端常见故障现象与排除•现象07：认证失败，提示“IP类型错误”•原因：系统没有获得你的IP地址信息•解决方法：在本地连接属性里面正确填写IP地址，如果还是不能解决，请将网卡驱动程序卸载重装一次。客户端常见故障现象与排除•现象08：认证失败，提示“XXXX绑定错误”•原因：非正常使用帐号；目前使用的网卡相关设置和网管中心用户信息数据库里的相关绑定记录不一致•解决方法：正确使用个人帐号，不要随意更改设置；带有效证件到网络中心做修改客户端常见故障现象与排除•现象09：无法认证，提示“网卡未连接上”•原因：网线连接不正确，网线质量差，寝室小交换机质量差，交换机柜停电等；•解决方法：检查网线是否正常，寝室小交换机是否正常，确认值班室交换机柜是否停电；客户端常见故障现象与排除•现象10：无法认证，认证客户端停顿在：寻找认证服务器。。。•原因：网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证”；•解决方法：检查网线是否正常；将速率改成10M，在实际运行中存在某些线路无法进行100M的数据交换；在认证客户端中设置“使用私有组播地址认证”；重装网卡驱动程序；如果问题依旧存在，更换一张网卡。客户端常见故障现象与排除•现象11：无法认证，认证客户端停顿在：连接认证服务器。。。•原因：提供服务的接入交换机到网管中心的服务器通信不正常，可能是某台交换机或者是网络中心机房部分故障；服务器NAS参数设置有误；•解决方法：将此现象通知网管中心，并耐心等待。客户端常见故障现象与排除•现象12：认证成功，但是无法上网。•原因：网关和DNS没有设置正确；网络中心故障（如果是区域性故障）；•解决方法：正确设置IP（网管中心提供的IP地址）和DNS（二个以内）。如果还是不能上网，将网卡驱动程序重装一遍。将相关情况汇报给网管人员；客户端常见故障现象与排除•现象13：认证成功，可以上QQ，但是无法打开网页•原因：DNS没有设置正确。•解决方法：正确设置DNS，如果还是不能上网，将网卡驱动程序重装一遍,同时确认自身系统IE浏览器是否正常。客户端常见故障现象与排除•现象14：客户端版本过低•原因：您使用了低版本的客户端•解决方法：请联系网管工作人员升级最新版本的客户端。客户端常见故障现象与排除•现象15：不在认证时段内•原因：不在允许的时段内认证使用网络•解决方法：请确认时间段是否为管理人员允许上网的时段。客户端常见故障现象与排除•现象16：用户不存在或者密码错•原因：用户名或密码错；或用户不存在•解决方法：确认用户名密码的正确性（大小写）；联系网管人员处理。客户端常见故障现象与排除•现象17：本日内不能再使用公共服务•原因：使用公共服务的次数超过了次数限制•解决方法：当天不可再使用公共服务。客户端常见故障现象与排除•现象18：用户处于开户状态，请先激活•原因：帐号处于开户状态，无法使用•解决方法：联系网管人员激活账号。客户端常见故障现象与排除•现象19：用户被暂停，请先恢复•原因：帐号被暂停•解决方法：带有效证件联系网管人员处理。客户端常见故障现象与排除•现象20：未使用锐捷客户端•原因：未使用锐捷公司提供的客户端认证程序•解决方法：请使用最新版本的锐捷客户端程序。客户端常见故障现象与排除•现象21：客户端程序运行时报XX.dll文件丢失或出现类似“该应用程序调用内存xxxxxxxx,该内存不能为只读”，的错误•原因：系统文件丢失；内存调用错误，多为win98系统•解决方法：重装客户端程序；重装网卡驱动；必要时重装操作系统。客户端常见故障现象与排除•现象22：客户端程序无法安装,报XXX安装内核出错•原因：操作系统问题,多为win98系统•解决方法：优化操作系统,尤其为反安装信息;中止不必要的进程;必要时重装系统。系统配置——S2126G配置1、Switch(config)#radius-serverhost192.168.11.201--配置认证服务器地址2、Switch(config)#aaaauthenticationdot1x--交换机全局打开802.1X认证3、Switch(config)#aaaaccountingserver192.168.11.201--配置记账服务器4、Switch(config)#aaaaccounting--开启记帐5、Switch(config)#dot1xprobe-timerinterval30--客户端与服务器交互时间6、Switch(config)#dot1xprobe-timeralive90--在线探测时间,即上面时间的三倍,交换机连续三次没收到客户端的交互报文,则认为客户端已下线系统配置——S2126G配置7、Switch(config)#dot1xtimeoutquiet-period2--当用户认证失败,交换机将等待一断时间后才允许用户再次认证8、Switch(config)#dot1xtimeouttx-period3--交换机发EAP-request/identity之后，若在一定的时间内没有收到用户的回应，交换机将重传这个报文9、Switch(config)#nodot1xre-authentication--关掉重认证10、Switch(config)#radius-serverkeysam--配置认证KEY11、Switch(config)#snmp-servercommunityrg-sam564321rw--配置SNMP管理字系统配置——S2126G配置12、Switch(config)#interfacefastEthernet0/1--进入端口模式(或是用interfacerangf0/1-23加上rang可选择多个端口，上联口不能开启)13、Switch(config-if)#dot1xport-controlauto--开启端口认证14、Switch(config-if)#end--返回特权模式15、Switch#wr--保存配置系统配置——S2126G配置•Switch(config)#dot1xeapol-tag--配置EAPOL帧带TAG的选项开关，IEEE802.1x约定EAPOL报文不能加vlanTAG，但基于可能的应用需求，我们提供了相应的选项开关，在打开相应开关时，能根据trunkport的相应输出规则输出TAG•Switch(config)#aaaaccountingupdate--开启记账更新•Switch(config)#dot1xaccout-update-interval1800--设置计账更新间隔,该时间一定要和RG-SAM服务器上的更新包发送间隔一致。探讨