| 客户端登录故障现象 | 可能原因 | 解决方法 |
| 客户端登录时一直停留在寻找服务器，最后超时失败 | 电脑使用是的NVIDIA芯片组主板，比较新型的此主板在板载网卡上集成有防火墙功能，并会在安装驱动时，安装NVIDIA自己的防火墙，此防火墙除了常规拦截应用程序和拦截外来访问选项外，还有很多其他拦截各种外出数据包选项 | 此防火墙拦截数据包选项太多，如果不是特别需要此防火墙的功能，可以在添加删除程序里把此防火墙卸载。 |
| 系统安装太多安全防护软件（MCAFEE、木马防火墙、360安全卫士实时防护、AVG小红帽杀毒软件等同时装上），造成软件冲突 | 把这些防护类软件删除，但仍有部分电脑即使删除这些安全类软件也已经系统紊乱，只能重装 |
| 连接的交换机端口未开802.1x验证 | 检查交换机端口设置 |
| 网卡驱动不适合，造成WINPCAP不能正确识别到网卡，目前发现都出现在几块使用Realtek8139网卡的电脑上，XP自动识别此网卡，装上XP自带的驱动后，WINPCAP只能认成NDIS5.0驱动的网卡 | 用主板带的光盘安装网卡驱动，替换了XP自带的驱动，在客户端的“选择网卡”处能正确识别到网卡驱动即可 |
| 客户端登录时一直停留在验证过程1，最后超时失败 | 802.1x交换机与RADIUS服务器通迅故障 | 查看接入交换机，在交换机上测试与RADIUS服务器连接情况，当时有一台交换机与上一层4506交换机通迅故障，使用show cdp neighbor命令都无法查看到另外连接的交换机，更换连接网口后故障解决 |
| 计费服务器中，未把此802.1x接入交换机IP加入 | 在计费服务器的RAIDUS服务列表中查看有否把此交换机IP加入 |
| 客户端登录成功后，在读取用户属性阶段停留较长时间，然后自动注销 | DHCP服务器设置错误，此IP段网关设置不正确 | 当时查看交换机配置，正常，统计发现都是同一个VLAN同一个IP段的会自动注销，把交换机端口上的dot1x关闭，测试，发现此段IP通过DHCP获取后无网关，后查看DHCP服务器，此段IP的网关设置错误，设置成了广播地址，造成客户端DHCP获取IP后，无网关，就不能与计费服务器通迅 |
| 关于自动获取地址 | 对于802.1x认证,原理是先认证通过,然后分配ip地址,但是在这边,对于windows xp用户是这样的,对于windows server 2003,则可以先获取到地址,在认证通过.使用上都是正常的. | |
中文
