锐捷常见错误及解决方法
校园网的用户有时碰到一些个人问题无法及时解决，在此希望各位同学能自觉学习以下的“常见问题FAQ”，碰到问题时会分清是个人问题还是学校网络问题；如是个人问题要先根据以下的说明学着自行处理，如实在解决不了时请收集情况再向我们反映，我们会根根你提供的信息给予反馈，必要时我们会去宿舍处理。如果只是单纯的告诉我们“网络不通，速来处理之类”的言语，请恕我们无法解决您的问题！以下内容强烈建议收藏，有空时可以看看，或是留意下网络中心的留言版；而不是出现问题时才看。
最简单的网络或是个人系统问题，就是排除法：更换舍友正常的电脑、网线，端口来简单看下你的网络有问题时，用人家的端口、电脑、网线是否有问题！或是把人家没问题的电脑、网线，接到你的网络端口点去试下网络是否正常！
所有关于认证客户端软件的使用及操作适用于所有windows版本操作系统。
认证失败信息反馈功能
测试项目
认证失败信息反馈功能
功能说明
为了准确判断用户上网故障，提高运维的效率，减少运维成本和运维压力，通过提供失败信息反馈功能。
测试思路
当用户端在进行认证时，如果由于某种原因用户认证失败了，系统会反馈认证失败信息。
测试步骤
1.
依照表格的信息信息，设计违例环境，逐项测试，观察认证失败提示信息。
错误代号
原因
服务端日志记录
客户端提示
0
用户获得IP的方式与接入控制中设置中的不一致
接入服务器IP地址绑定错误!
接入服务器IP地址绑定错误!
1
拨号连接的交换机端口与用户信息中的不一致
接入服务器端口绑定错误!
接入服务器端口绑定错误!
2
用户在拨号时使用的IP与其用户信息中的不一致
用户IP地址绑定错误!
用户IP地址绑定错误!
3
用户在拨号时使用的MAC与其用户信息中的不一致
用户MAC地址绑定错误!
用户MAC地址绑定错误!
4
用户获得IP的方式与接入控制中设置中的不一致
用户动态IP地址类型绑定错误!
用户动态IP地址类型绑定错误!
5
用户获得IP的方式与接入控制中设置中的不一致
用户静态IP地址类型绑定错误!
用户静态IP地址类型绑定错误!
6
通过Web Portal拨号连接的SCG IP地址与其用户信息不一致
SCG IP绑定错误!
SCG IP绑定错误!
7
用户信息中绑定的BACL信息与实际环境不一致
用户BACL绑定错误!
用户BACL绑定错误!
8
开启唯一性保障后，开启非抢占模式，该IP被使用，用户再使用该IP地址认证
已有使用该IP的用户在线!
已有使用该IP的用户在线!
10
输入的用户
信息在系统中查找不到
用户不存在!
用户不存在!
11
用户拨号的用户名正确但是密码错误
用户密码错误!
用户密码错误!
12
用户被添加到黑名单中
用户处于黑名单中!
用户处于黑名单中!
20
用户使用的服务在系统没有配置
该服务不存在!
该服务不存在!
21
用户使用的服务在用户信息中未被选上
用户不能使用该服务!
用户不能使用该服务!
22
用户使用的公共服务在用户信息中未被添加
用户不能使用该公用服务!
用户不能使用该公用服务!
23
用户在一天中使用公共服务的次数超过限制次数
本日内不能再次使用该公用服务!
本日内不能再次使用该公用服务!
24
用户接入的设备为添加到地区中，但是用户使用的服务却开启地区限制
接入设备未与地区关联,不能使用地区受限的服务!
不能使用地区受限服务!
25
用户使用的服务开启地区限制，同时本地区未被允许
本地区不允许使用该服务!
本地区不允许使用该服务!
26
用户属于一个集团，集团关联一些服务，但是用户使用的服务不在这些允许的服务中
集团用户不能使用该服务!
用户所属集团未设置服务内容!
30
使用的拨号软件版本低于系统配置中的限制版本
锐捷客户端版本过低!
锐捷客户端版本过低!
31
使用破解的锐捷客户端认证上网
客户端完整性被破坏!
客户端完整性被破坏!
32
使用的服务限制客户端的类型，用户使用其他类型的客户端认证上网
不允许使用的客户端类型!
不允许使用的客户端类型!
33
使用的客户端不是锐捷提供的
未使用锐捷客户端!
未使用锐捷客户端!
40
用户由于欠费等原因导致用户的服务状态为暂停
账户处于暂停状态!
账户处于暂停状态!
41
用户关联的帐号为欠费状态
账户余额不足!
账户余额不足!
42
计时长的用户没有剩余的时长
账户已无剩余可用时长!
账户已无剩余可用时长!
43
计网关流量的用户没有剩余可用流量
网关流量用完后可以通过认证却没有网关流量计费规则!
系统错误!
44
用户使用包月或其他的周期计费策略，同时用户没有足够的费用
周期规则没有剩余时长!
无可用剩余时长!
45
用户使用自定义的计时长规则组成的计费策略，同时用户没有余额
计时长规则没有剩余时长!
无可用剩余时长!
46
用户使用自定义的计端口流量规则组成的计费策略，同时用户没有余额
计端口流量没有剩余流量!
无可用剩余流量!
47
用户使用自定义的计国际上行流量规则组成的计费策略，同时用户没有余额
计网
关流量国际上行流量没有剩余流量!
无可用剩余流量!
48
用户使用自定义的计国际下行流量规则组成的计费策略，同时用户没有余额
计网关流量国际下行流量没有剩余流量!
无可用剩余流量!
49
用户使用自定义的计国内上行流量规则组成的计费策略，同时用户没有余额
计网关流量国内上行流量没有剩余流量!
无可用剩余流量!
50
用户使用自定义的计国内下行流量规则组成的计费策略，同时用户没有余额
计网关流量国内下行流量没有剩余流量!
无可用剩余流量!
51
用户使用自定义的计网关总流量规则组成的计费策略，同时用户没有余额
计网关流量总流量没有剩余流量!
无可用剩余流量!
60
在本地SAM服务器中有认证用户的用户信息，但是发送上到SAM服务器radius报文又有PROXY-NAME属性
本地用户请不要选择漫游!
本地用户请不要选择漫游!
61
在本地SAM服务器中没有认证用户的信息，发送到SAM服务器的radius报文有PROXY-NAME属性，但是PROXY-NAME属性不是本地SAM服务器的名字
本服务器不支持对该设备的漫游认证!
本服务器不支持对该设备的漫游认证!
62
用户为开通漫游认证功能，但是发送到SAM服务器的radius报文有PROXY-NAME属性。
该用户未开通漫游认证功能!
该用户未开通漫游认证功能!
70
自定义EAP报文发起认证，而不是由客户端发起认证
非法的请求报文,EAP-Message的Code值错误!
认证失败!
71
设备配置的key与SAM服务器添加设备时配置的key不一致
非法的请求报文,可能由于设备Key与系统设置不匹配!
认证失败!
72
网络阻塞、交换机当机、SAM无法处理所有的报文等导致认证无法及时响应
响应超时!
响应超时!
80
用户发送第二个access-request报文时，第一个access-request报文已经丢失
不在认证时段内!
不在认证时段内!
81
用户使用的服务配置的VLAN在交换机上并没有配置该VLAN（交换机上传的用户所属VLAN与用户使用服务配置的VLAN不一致）
VLAN冲突!
VLAN冲突!
999
其他错误信息
系统配置错误!
系统配置错误!
故障现象1：客户端提示“找不到合适的网卡”
原因：系统没有正确获得网卡信息，或者网卡有问题
解决办法：退出并重新打开客户端，如果问题依旧存在，请将网卡驱动程序卸载重装，如果还是不能解决问题，更换一张网卡。
故障现象2：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝2”
原因：安装了多块网卡，和服务器要求的不符合；一般这种问题多为个人系统问题。
解决办法：卸载或者禁用多余网卡，只
保留一张网卡运行（如果是win98系统，禁用拨号适配器）。
另：有时安装完摄像头也会有此提示信息，只要在安装完摄像头摄动程序后不拔出摄像头重启电脑系统就可以了;还有安装虚拟机时，也会提示code=2， 那是因为虚拟机也会虚拟出一块网卡，这与系统的多网卡本质是一样的。因此，我们不建议使用安装虚拟机的电脑上网！
禁用多余网卡驱动程序的方法：我的电脑–属性–硬件–设备管理器–查看–显示隐藏的设备–网络适配器–停用。
故障现象3：客户端提示“目前系统工作环境与软件运行环境相冲突,软件不能正常运行CODE＝4”
原因：安装了代理服务器，和服务器要求的不符合；一般这种问题多为个人系统问题。
解决办法：关闭或卸载代理服务器以及一切可能成为代理服务器的软件（比如自己建立的SMTP邮件服务器，FTP文件下载服务器等）。
故障现象4：认证失败，没有任何错误提示
原因：WINXP用户启用了系统自带的802.1X认证
解决办法：双击网络连接图标，把属性里面的身份验证标签下“启用802.1X身份认证”前的勾去掉。这个问题请大家要认真观察认证时是否有寻找认证服务器，连接认证服务器的过程。
故障现象5：认证失败，提示“已达到最大连接数”
有两种情况会导致上述情况发生：
1．学生的帐号被盗用，请及时带上学生证到网络中心咨询。
2．用户非正常下线后，认证计费系统的在线表中还有该用户的信息，例如用户帐号、IP、MAC、交换机IP、交换机端口等。如果此用户再次认证，发现在线用户表中有该用户的信息，认证计费系统将验证用户上传上来的信息和在线用户表进行匹配，如果不完全相同（例如用户更换交换机端口等），认证计费系统将认为此用户是非法用户，提示达到用户数量上线。
解决办法：在认证计费系统的在线用户表中将该用户强制下线。请用户速与网络中心联系。
故障现象6：无法认证，提示“网卡未连接上”，电脑右下角托盘“本地连接”里两台小电脑的图标打个红X。显示“网络电缆被拔出”。
原因：网线连接不正确，网线质量差，用户自己的网卡故障，弱电间里的交换机停电，宿舍信息点硬件线路问题，弱电间交换机端口至配线架的网线问题，交换机故障等；这种问题比较常见
解决办法：首先请用户自己检查网线是否正常（排除法，与舍友能用的网线更换） 出现这种问题的范围是连续好几个宿舍，还是一整层，或是一整座楼。如果范围大，那请速与网络中心联系。
观察下同个宿舍，如只有个人出现这问题，也可把网卡速度改为10M全双工模式，具体操作方式可
参考上面的图文解决方式。如实在自行按上面的解决方式试了都不行，再请到网络中心来报修。
故障现象7：无法认证，认证客户端一直停顿在：“寻找认证服务器”最后提示“认证失败”原因： 网线质量差，或者网卡有问题，或者没有选择“使用私有组播地址认证”，也有可能是交换机所在的端口没有起dot1x 认证。
解决办法：检查网线是否正常，在认证客户端中设置“使用私有组播地址认证”，重装网卡驱动程序，如果问题依旧存在，更换一张网卡。此时如数据有发送包而没有接收包（为0）可以试着把网卡速率改为10M全双工模式（方法：网络连接–本地连接–属性–配置–高级–link speed/duplex mode–值–10 fullmode)
如按以上的解决方式还不行的话，报由网络中心，学生网管报由网络中心老师，可让中心管理人员登陆到交换机上查看这个端口是否启用认证了。
故障现象8：无法认证，认证客户端停顿在：连接认证服务器。。。
原因：提供服务的接入交换机到网管中心的服务器通信不正常，可能是某台交换机或者网管中心停电
解决办法：将此现象通知网络中心，并耐心等待。
故障现象9：“当前系统与工作环境冲突，DHCP获取失败，code=6″
原因：这个问题主要还是要考虑到IP址址够不够的问题。如果很多人code=6那就是我们IP不够的问题了，如果是个别的，叫他们多认证几次。Code=6有时也有关系到个人的系统问题，
个人问题解决方法一：开始–运行–输入netsh winsock reset?再重启系统.或是直接超级兔子的IE修复–强力修复winsock2试试
如以上操作均无法解决问题或是怕麻烦的话，建议重装系统（如无特别说明，默认的都是针对XP系统而言）
故障现象10：客户端一运行即消失的故障？
答：故障原因：如果用户的电脑设置了多个DNS或多个IP地址及系统里有system32.exe这个进程，可能是木马进程序，有可能伪装成其它的名字的话，会导致以上故障。
故障解决办法如下：用CTRL+DEL+ALT键查看进程。
另：认证上网时只要打勾“保存密码”项?，其他四项请不要打勾，要不有时会有“初始化网卡失败”的提示！
故障现象11．客户端提示认证失败，提示“IP类型错误”的故障？
答：故障原因：认证服务器没有获得IP地址信息。
故障解决办法：因福大新区学生宿舍上网IP地址是以自动获取IP方式上网，所以如有绑定IP地址是无法认证上网的。正确设置看上面的图文设置啦！
此时可以在网络连接–本地连接–属性–internet协议（TCP/IP）–自动获取IP地址、自动获取DNS服务器地址故障??
故障现象12．客户端能够认证成功，但就是无法上网
的故障？
答：故障原因?：自动获取的IP地址错误。
故障解决方法：查看下获取到的IP地址是什么？学生宿舍的IP地址为59开头的IP地址。（西电新校区是222.25开头IP）
故障现象13．客户端能够认证成功，可以上QQ，但就无法打开网页的故障？
答：一般是个人系统问题。如果N多人都不行，那估计就是网络总体上发生了问题，这个时间请速与网络中心联系。
个人的故障解决方法：
一、感染了病毒所致
这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。
有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。
或是装了隔离防火墙，如果你装了隔离防火墙，如Mcafee病毒防火墙，或天网，金山毒霸，瑞星等防火墙，可以先关掉试试，以确定这些防火墙软件是否进行了IE隔离。或检查你的开始->程序中有无网络助手，百度超级搜索这样一些具有垃圾清理，屏蔽列表等功能的程序，如果有可以先关闭，或卸载，这些一般是在你不注意的情况下自动安装的，
二、与设置代理服务器有关
检查一下是否在IE浏览器里设置了代理服务器(控制面板–Internet选项—连接—局域网设置—为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消看看有无影响
三、DNS服务器解析出错
所谓DNS，即域名服务器(Domain?Name?Server),它把域名转换成计算机能够识别的IP地
址，如果DNS服务器出错，则无法进行域名解析，自然不能上网了。
但常规下，如果你在你的计算机上设置了两个我们学校的DNS，刚DNS不是问题，现提示。请在你的计算机中同时设置如下DNS，即：210.34.48.34和219.229.132.22
四、重新安装驱动程序或更换网卡试试。
五、系统文件丢失导致IE不能正常启动
这种现象颇为常见，由于：
1、系统的不稳定表现为死机频繁、经
常莫名重启、非法关机造成系统文件丢失；
2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从
INTEL推出超线程CPU后，有一个突出的问题是XP?SP1下的IE6与超线程产生冲突；
3、病毒的侵扰导致系统文件损坏或丢失。
如果是第一种情况，可尝试修复系统，2000或XP系统下，放入原安装光盘(注意：一定要原安装光盘)，在开始—运行里输入sfc?/scanow，按回车。98的系统也可以用sfc命令进行检查。如果是第二种情况，可以把最近安装的硬件或程序卸载，2000或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。如果是第三种情况，则要对系统盘进行全面的查杀病毒。
六、IE浏览器损坏以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。
如果是98或2000系统，IE的版本若是5.0，建议升级到6.0。
98的系统如果已经升级安装了6.0，那么在控制面板里点击添加/删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可。
如果是2000+IE6.0或XP(自带的IE就是6.0的)的系统，重新安装IE有点麻烦，有两种方法：
1、打开注册表，展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active?Setup\In
stalled?Components\{?89820200-ECBD-11cf-8B85-00AA005B4383?}，将IsInstalled的
DWORD的值改为0即可；
2、放入XP安装光盘，在开始—运行里输入“rundll32.exe?setupapi,InstallHinf
Section?DefaultInstall?132%windir%\Inf\ie.inf”
注：重装IE并不一定就能解决问题，仅是一个处理问题的思路而已。
七、有时你关机重启动计算机，又能恢复IE的使用，试试！
故障现象14．客户端无法认证成功，提示“不在认证时段内”的故障？
答：故障原因：不在允许的时段内认证使用网络。
故障解决方法：请确认时间段是否为管理人员允许上网的时段（新区一般在期末考前20天左右有制上网时间，上网时间为周一至周五的06:00-24:00，周末两天不限时间）
故障现象15．客户端无法认证成功，提示“用户不存在或者密码错”的故障？
答：故障原因：用户名或密码错或用户不存在。
故障解决方法：请本人带上学生证到网络中心核对用户名，如是密码忘了请申请初始化