Verificar a conectividade do servidor Radius com o comando Test AAA Radius

Opções de download

  • PDF     (324.1 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (148.7 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (113.9 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:23 de julho de 2026
ID do documento:212473

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve como o comando test aaa radius identifica problemas de conectividade com o servidor radius e de autenticação com o cliente.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento do código 8.2 da controladora Wireless LAN (WLC) do AireOS e superior.

Componentes Utilizados

Este documento e os comandos mencionados são específicos das WLCs do Cisco AireOS.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Os problemas de autenticação do cliente sem fio podem ser uma área em que os engenheiros de rede sem fio enfrentam algumas dificuldades. Para solucionar problemas, geralmente é necessário trabalhar com usuários finais para coletar informações adicionais, como depuração de logs e capturas. Em uma rede sem fio cada vez mais crítica, isso pode causar um tempo de inatividade significativo.

Até agora, identificar se uma falha de autenticação foi causada pelo servidor radius que rejeita o cliente, ou se foi apenas um problema de acessibilidade não foi tarefa fácil. O comando test aaa radius permite fazer exatamente isso. Agora você pode verificar remotamente se a comunicação do servidor WLC-Radius falha ou se as credenciais do cliente resultam em uma autenticação de aprovação ou falha.

Como O Recurso Funciona

Este é um fluxo de trabalho básico ao executar o comando test aaa radius:

Basic Workflow

1. A WLC envia uma mensagem de solicitação de acesso ao servidor radius junto com os parâmetros mencionados no comando test aaa radius:

(Controlador Cisco) > test aaa radius username <user name> password <password> wlan-id <wlan-id> apgroup <apgroup-name> server-index <server-index> 

Exemplo

test aaa radius username admin password cisco123 wlan-id 1 apgroup default-group server-index 2

2. O servidor radius valida as credenciais e fornece os resultados da solicitação de autenticação.

Sintaxe do comando

Estes parâmetros devem ser fornecidos para executar o comando:

(Controlador Cisco) > test aaa radius username <user name> password <password> wlan-id <wlan-id> apgroup <apgroup-name> server-index <server-index> 

<username>                    ---> Username that you are testing.
<password>                    ---> Password that you are testing
<wlan-id>                     ---> WLAN ID of the SSID that you are testing.
<apgroup-name>  (optional)    ---> AP group name. This will be default-group if there is no AP group configured.
<server-index>  (optional)    ---> The server index configured for the radius server that you are trying to test. This can be found under Security > Authentication tab.

Cenário 1: Passou na tentativa de autenticação

Quando o comando test aaa radius resultar em uma autenticação aprovada. Quando o comando é executado, o WLC exibe os parâmetros que ele envia com a solicitação de acesso:

(Cisco Controller) >test aaa radius username admin password cisco123 wlan-id 1 apgroup default-group server-index 2
Radius Test Request
  Wlan-id........................................ 1
  ApGroup Name................................... default-group
  Attributes                      Values   
  ----------                      ------   
  User-Name                       admin    
  Called-Station-Id               00:00:00:00:00:00:WLC5508
  Calling-Station-Id              00:11:22:33:44:55
  Nas-Port                        0x0000000d (13)
  Nas-Ip-Address                  10.20.227.39
  NAS-Identifier                  WLC_5508
  Airespace / WLAN-Identifier     0x00000001 (1)
  User-Password                   cisco123
  Service-Type                    0x00000008 (8)
  Framed-MTU                      0x00000514 (1300)
  Nas-Port-Type                   0x00000013 (19)
  Tunnel-Type                     0x0000000d (13)
  Tunnel-Medium-Type              0x00000006 (6)
  Tunnel-Group-Id                 0x00000051 (81)
  Cisco / Audit-Session-Id        ad14e327000000c466191e23
  Acct-Session-Id                 56131b33/00:11:22:33:44:55/210
test radius auth request successfully sent. Execute 'test aaa show radius' for response

Para exibir os resultados da solicitação de autenticação, execute o comando test aaa show radius. Esse comando pode levar alguns minutos para exibir a saída se um servidor radius estiver inacessível e o WLC precisar tentar novamente ou retornar a um servidor radius diferente:

(Cisco Controller) >test aaa show radius
Radius Test Request
  Wlan-id........................................ 1
  ApGroup Name................................... default-group
  Server Index................................... 2
Radius Test Response
Radius Server         Retry Status
-------------         ----- ------
10.20.227.52            1   Success
Authentication Response:
  Result Code: Success
  Attributes                      Values   
  ----------                      ------   
  User-Name                       admin    
  Class                           CACS:rs-acs5-6-0-22/230677882/20313
  Session-Timeout                 0x0000001e (30)
  Termination-Action              0x00000000 (0)
  Tunnel-Type                     0x0000000d (13)
  Tunnel-Medium-Type              0x00000006 (6)
  Tunnel-Group-Id                 0x00000051 (81)

Esse comando mostra os atributos retornados pelo servidor radius, pode ser um URL de redirecionamento e uma Lista de Controle de Acesso (ACL). Por exemplo, no caso de Central Web Authentication (CWA) ou de informações de VLAN quando você usa VLAN override.

Caution: O nome de usuário/senha na solicitação de acesso é enviado em texto claro para o servidor radius, portanto, você deve usá-lo com cuidado se o tráfego fluir por uma rede não segura.

Cenário 2: Falha na tentativa de autenticação

Neste exemplo, é assim que uma saída aparece quando uma entrada de nome de usuário/senha resulta em uma falha de autenticação:

(Cisco Controller) >test aaa show radius                                                                          
Radius Test Request
  Wlan-id........................................ 1
  ApGroup Name................................... default-group
  Server Index................................... 2
Radius Test Response
Radius Server            Retry Status
-------------            ----- ------
10.20.227.52            1     Success
Authentication Response:
  Result Code: Authentication failed     ------> This result indicates that the user authentication will fail.
  No AVPs in Response

Nesse caso, o teste de conectividade resulta em Êxito, no entanto, o servidor radius enviou uma rejeição de acesso para a combinação de nome de usuário/senha usada.

Cenário 3: Falha na comunicação entre a WLC e o servidor Radius

(Cisco Controller) >test aaa show radius                                                                      
 previous test command still not completed, try after some time

Aguarde até que a WLC termine todas as novas tentativas antes de exibir a saída. O tempo pode variar com base nos limites de repetição configurados:

(Cisco Controller) >test aaa show radius
Radius Test Request
  Wlan-id........................................ 1
  ApGroup Name................................... default-group
  Server Index................................... 3
Radius Test Response
Radius Server            Retry Status
-------------            ----- ------
10.20.227.72            6     No response received from server
Authentication Response:
  Result Code: No response received from server
  No AVPs in Response

Nesta saída, o WLC tentou entrar em contato com o servidor radius 6 vezes e, quando não houve resposta, ele marcou o servidor radius como inalcançável.

Cenário 4 : Fallback de raio

Quando você tem vários servidores radius configurados no Service Set Identifier (SSID) e o servidor radius primário não responde, o WLC tenta com o servidor radius secundário configurado. Isso é mostrado na saída onde o primeiro servidor radius não responde e o WLC tenta o segundo servidor radius que responde imediatamente.

(Cisco Controller) >test aaa show radius
Radius Test Request
  Wlan-id........................................ 1
  ApGroup Name................................... default-group
Radius Test Response
Radius Server            Retry Status
-------------            ----- ------
10.20.227.62            6     No response received from server
10.20.227.52            1     Success
Authentication Response:
  Result Code: Success
  Attributes                      Values   
  ----------                      ------   
  User-Name                       admin

Caveats

  • No momento, não há suporte para GUI. É apenas um comando que pode ser executado da WLC.
  • A verificação é somente para radius. Ele não pode ser usado para autenticação TACACS.
  • A autenticação local do Flexconnect não pode ser testada com este método.

Informações Relacionadas

Histórico de revisões

Revisão Data de publicação Comentários
4.0
23-Jul-2026
Introdução atualizada, ortografia, gramática, linhas horizontais inseridas para seções separadas/legibilidade.
3.0
28-Aug-2023
Recertificação
2.0
20-Jul-2022
Atualizações de formatação, tradução automática, fundamentos, etc. para estar em conformidade com as diretrizes da Cisco.
1.0
21-Nov-2017
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Engenheiros da Cisco
  • Engenheiros do Cisco TAC

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos