身份验证故障排除
本主题介绍如何通过在 EX 系列交换机和 Windows 7 请求方上启用身份验证操作跟踪来获取详细的诊断信息。
Aruba ClearPass 策略管理器提供了其他详细的诊断信息。有关更多信息，请参阅 Aruba ClearPass 文档。
本主题涵盖：
在 EX 系列交换机上启用 802.1X 跟踪选项
您可以为 802.1X 协议启用跟踪选项。以下命令集允许将跟踪日志写入名为 do1x-log 的文件：
user@Policy-EX4300-01# set protocols dot1x traceoptions file dot1x-log user@Policy-EX4300-01# set protocols dot1x traceoptions file size 5m user@Policy-EX4300-01# set protocols dot1x traceoptions flag all
show log使用 CLI 命令显示跟踪日志文件的内容。例如：
user@Policy-EX4300-01> show log dot1x-log user@Policy-EX4300-01> show log dot1x-log | last 10 | refresh
对 Windows 7 请求方执行 802.1X 诊断
要在 Windows 7 请求方上执行 802.1X 身份验证诊断，请执行以下操作：
使用
netsh命令启动身份验证跟踪。>netsh ras set tracing * enable
尝试使用交换机进行身份验证。
禁用身份验证跟踪。
>netsh ras set tracing * disable
查看以下目录下的详细日志文件： C：\windows\tracing。
有关 Windows 802.1X 请求方诊断功能的更多详细信息，请参阅 Windows 7 文档。