LEAP 在 Windows 7上无法工作

下载选项

PDF (142.9 KB)
在各种设备上使用 Adobe Reader 查看
ePub (42.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (61.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2010 年 6 月 23 日

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

当地语言翻译版本说明

思科可能会在某些地方提供本内容的当地语言翻译版本。请注意，翻译版本仅供参考，如有任何不一致之处，以本内容的英文版本为准。

技术领域

Access Point (IOS/STAND-ALONE/AUTONOMOUS)

问题描述

在 Windows 7 的客户端上使用 LEAP 不工作。同一台客户端使用 Windows XP 操作系统时可以认证通过。

Cisco IOS Software, C1200 Software (C1200-K9W7-M), Version 12.3(8)JED, RELEASE SOFTWARE (fc1)

LEAP 正常的流程

以下流程为 LEAP 认证的正常流程

Sending identity request to client
Received EAPOL packet from client
Sending client xx.xx.xx data to Radius server 
Received server response:GET_CHALLENGE_RESPONSE 
Forwarding server message to client
Sending EAPOL to requestor
Received EAPOL packet(User Credentials) from client
Sending client data (User Credentials) to server
Received server response: PASS
Forwarding server message(Pass Message) to client
client authenticated xx.xx.xx

如果认证过程出现任何故障，在该流程输出中将出现报错。

故障排除步骤

收集以下相关信息
1. 客户端信息
  无线适配器和驱动版本
  Supplicant 软件
2. Radius 服务器信息
  厂商和版本
3. AP 上show tech/log 输出以及一下 debug 输出：
  debug radius authentication- 该 debug 输出始于单词: RADIUS
  debug dot11 aaa authenticator process- 该 debug 的输出始于: dot11_auth_dot1x_
  debug dot11 aaa authenticator state-machine- 该 debug 的输出始于: dot11_auth_dot1x_run_rfsm
客户尝试使用 Open authentication with EAP 认证，Windows 7 客户端可以通过使用 LEAP authentication open eap eap_methods 关联 AP。

总结

在 AP 的认证配置中 Network-EAP 是用作 LEAP 认证的，但不是适用于所有类型的客户端。通常来说，Network-EAP 是用在带 LEAP 的 Cisco 客户端 (ACU/ADU) 上。

如果要同时允许使用 LEAP 的Cisco Aironet 客户端和使用 LEAP 的非 Cisco Aironet 客户端关联到相同的 SSID，您需要配置 SSID 同时支持 Network EAP authentication 和 Open authentication with EAP。