IP地址的4位数前段代表网络地址、后段代表主机地址。IP地址用来识别网络上的设备，IP地址是由网络地址与主机地址两部分所组成。
网络地址可用来识别设备所在的网络，网络地址位于IP地址的前段。当同一网络上的所有设备，都有相同的网络地址。IP路由的功能是根据IP地址中的网络地址，决定要将IP信息包送至所指明的那个网络。
主机地址位于IP地址的后段，可用来识别网络上设备。同一网络上的设备都会有相同的网络地址，而各设备之间则是以主机地址来区别。
扩展资料各个网络的规模大小不一，大型的网络使用较短的网络地址，较小的网络则使用较长的网络地址。IP在设计时便根据网络地址的长度，设计与划分IP地址。
IP协议版本：IPv4协议、IPv6协议。
IPv6地址处于试验阶段。IPv6可以满足互联网地址资源的需求。在中国地区共分得IPv6地址27块/32，处于全球第十五位。前五位则为德国、法国、日本、韩国和意大利。
参考资料：
参考资料：
要求：NAS设备参数需要与ePortal上一致，且密码符合安全要求。
配置步骤（以锐捷S26交换机为例）
1、使用NAS设备控制线连接并登陆设备
2、进行关键参数的配置
Ruijie(config)#
配置验证
1、在NAS设备上使用ping命令可以正常ping通SAM、ePortal服务器。
2、确认需要接入认证的端口均已配置认证功能。
因为一般的哦c/s程序都是用的本地的服务器哈
比如一个学生管理系统，就是用的本地的一个服务器，所以
这个本机就可以用来代替的，还可以用local的。还有就是127001
都可以表示本机，
如果你说做的网络程序，这里就填写你服务器的ip即可哈
希望楼主明白哈！！
IP地址根据网络ID的不同分为5种类型，A类地址、B类地址、C类地址、D类地址和E类地址。
1、A类IP地址
一个A类IP地址由1字节的网络地址和3字节主机地址组成，网络地址的最高位必须是“0”， 地址范围从1000 到126000。可用的A类网络有126个，每个网络能容纳1亿多个主机。
2、B类IP地址
一个B类IP地址由2个字节的网络地址和2个字节的主机地址组成，网络地址的最高位必须是“10”，地址范围从128000到191255255255。可用的B类网络有16382个，每个网络能容纳6万多个主机 。
3、 C类IP地址
一个C类IP地址由3字节的网络地址和1字节的主机地址组成，网络地址的最高位必须是“110”。范围从192000到223255255255。C类网络可达209万余个，每个网络能容纳254个主机。
4、 D类地址用于多点广播（Multicast）。
D类IP地址第一个字节以“lll0”开始，它是一个专门保留的地址。它并不指向特定的网络，目前这一类地址被用在多点广播（Multicast）中。多点广播地址用来一次寻址一组计算机，它标识共享同一协议的一组计算机。
5、 E类IP地址
以“llll0”开始，为将来使用保留。 全零（“0．0．0．0”）地址对应于当前主机。全“1”的IP地址（“255．255．255．255”）是当前子网的广播地址。
扩展资料：
在IP地址3种主要类型里，各保留了3个区域作为私有地址，其地址范围如下：
A类地址：10000～10255255255
B类地址：1721600～17231255255
C类地址：19216800～192168255255
A类地址的第一组数字为1～126。注意，数字0和 127不作为A类地址，数字127保留给内部回送函数，而数字0则表示该地址是本地宿主机，不能传送。B类地址的第一组数字为128～191。C类地址的第一组数字为192～223。
1、A类地址
A类地址的表示范围为：0000~126255255255，默认网络掩码为：255000；A类地址分配给规模特别大的网络使用。A类网络用第一组数字表示网络本身的地址，后面三组数字作为连接于网络上的主机的地址。分配给具有大量主机（直接个人用户）而局域网络个数较少的大型网络。
2、B类地址
B类地址的表示范围为：128000~191255255255，默认网络掩码为：25525500；B类地址分配给一般的中型网络。B类网络用第一、二组数字表示网络的地址，后面两组数字代表网络上的主机地址。
3、C类地址
C类地址的表示范围为：192000~223255255255，默认网络掩码为：2552552550；C类地址分配给小型网络，如一般的局域网和校园网，它可连接的主机数量是最少的，采用把所属的用户分为若干的网段进行管理。
参考资料：
故障现象：Web认证环境下，用户在Portal登录页输入正确的用户名和密码，认证不成功，提示认证异常的错误信息。
故障可能原因
1、接入设备的WEB认证配置错误
2、接入设备配置、ePortal和SAM配置信息不一致
3、ePortal服务器启动了系统自带SNMP组件
4、接入设备未做降噪配置
故障处理流程
4、故障处理步骤
步骤1 排查接入设备的Web认证配置是否正确
1 通过Console口登录到接入设备，执行”show run“命令，查看当前设备的配置信息。
2 若Web认证接入设备为有线交换机，请比对以下典型配置，检查设备的web认证配置是否正确。
² 典型的有线交换机web认证模板（以S26系列设备为例）如下：
Ruijie# configure terminal
/ 配置通信密钥，对ePortal服务器返回的链接加密，实例中通讯密钥是“ruijie” /
Ruijie(config)# web-auth portal key ruijie
/ 未认证用户访问直通地址，用于学习网关arp，通常设置网关（如192168331）为直通地址 /
Ruijie(config)# >
注意： 本例中snmp-server community 是重要配置，Web认证信息验证通过后，会通知设备打开上网通道，若community key没有配置会配置不正确，都会导致打开上网通道失败，web认证不成功。
3 若Web认证接入设备为无线交换机，存在两种Web认证配置方法，分别称为一代Portal认证和二代Portal认证，请比对以下典型配置，检查设备的web认证配置是否正确。
² 典型的无线一代portal认证模板（以WS57系列设备为例）如下：
Ruijie# configure terminal
/ 配置通信密钥，对ePortal服务器返回的链接加密，实例中通讯密钥是“ruijie” /
Ruijie(config)# web-auth portal key ruijie
/ 设置直通地址，即ePortal服务器地址，如“172201100” /
Ruijie(config)# >
注意： 本例AC采用一代Portal配置，认证原理与有线交换机基本一致。同样的，snmp-server community是重要配置，Web认证信息验证通过后，会通知设备打开上网通道，若communitykey没有配置会配置不正确，都会导致打开上网通道失败，web认证不成功。
² 典型的无线二代portal认证模板（以WS57系列设备为例）如下：
Ruijie# configure terminal
/ 创建全局Portal服务器，服务器名为default、IP地址17220110（可修改ePortal服务IP）、认证主页>
注意： 本例AC采用二代Portal认证配置，与一代不同的是，AC还承担Radius认证客户端的角色，因此AAA配置是必须要有的，若是缺少AAA配置，web认证就无法正常进行。
检查设备Web认证配置，排除配置错误导致认证失败的问题，若依然认证不成功，则进入下一步骤的排查。
步骤2 排查接入设备与ePortal和SAM配置信息是否一致
1 在认证PC机的浏览器地址栏内输入访问网站的URL地址，如“>
2 在认证登录页面，输入用户名密码，点击“登录”按钮，页面顶部出现“认证失败！"的提示。
3 首先登录ePortal系统，查看日志管理下的日志信息。
4 若页面认证失败且ePortal日志出现类似“用户(xxx)认证失败,原因：设备community配置错误导致设备不通,打开设备(xxxxxxxxxxxx)上网通道失败”的提示，说明接入设备的community key不正确
5 若页面认证失败且ePortal日志出现类似“用户(xxx)认证失败,Radius服务器没有响应”的提示，说明Web认证过程中，在进行Radius 认证的环节出现了问题。
按以下步骤检查ePortal和SAM配置的Radius Key值是否一致。
1) 若接入设备是有线交换机或一代Portal认证的AC设备，ePortal作为认证客户端发起Radius认证，需要检查ePortal系统配置和SAM系统的设备配置。
首先，查看ePortal系统配置的Radius Key，
其次，查看SAM登记的RG-ePortal的设备Key，
检查ePortal系统配置的Radius Key和SAM登记的RG-ePortal的设备Key的值，若两者的值不一致，则需要修改成相同的值。
2) 若接入设备是一代Portal认证的AC设备，AC设备作为认证客户端发起Radius认证，因此需要检查AC设备和SAM系统的设备配置。
首先，查看AC设备的配置信息，通过Console口登录设备，进入特权模式，执行“show run”命令，找到radius-server信息，查看key值
其次，查看SAM登记的AC设备的Key
检查AC设备的Radius Key和SAM系统登记的AC设备Key的值，若两者的值不一致，则需要修改成相同的值。
5 检查接入设备配置、ePortal和SAM的相关配置，排除配置错误导致认证失败的问题，若依然认证不成功，则进入下一步骤的排查。
步骤3 排查ePortal服务器是否启用系统自带SNMP组件
1 在认证PC机的浏览器地址栏内输入访问网站的URL地址，如“>
2 在认证登录页面，输入用户名密码，点击“登录”按钮，页面顶部出现“认证失败！"的提示
需要注意的是，虽然页面提示“认证失败”，但实际上已经可以正常连通网络，说明上网通道已经被打开了。
3 登录ePortal系统，查看日志管理下的日志信息，发现“用户(xxx)上线失败,由于出现异常情况”的提示
4 登录SAM系统，查看在线用户表，发现该用户已在线
5 查看当前ePortal服务器的系统服务是否异常，通过“开始”-- “运行”，执行“servicesmsc“命令
打开服务列表窗口，查找是否存在“SNMP Service”的服务，且已经被启动
若系统的SNMP Service服务被启动，则与ePortal的SNMP服务冲突了，导致SNMP功能失效。
6 依照以下步骤关闭系统SNMP服务
1) 双击“SNMP Service”
2) 启动类型修改为“手动”
3) 手动停止SNMP Service
4) 点击“确定”，使当前配置生效
7 关闭系统SNMP服务后，重启ePortal服务。
排除SNMP服务冲突的问题后，若依然认证不成功，则进入下一步骤的排查。
步骤4 排查接入设备是否支持降噪配置
在网络环境没有变化的情况下，若认证业务高峰期出现Web认证失败问题，而在平时都可以正常认证，需要检查web认证的接入设备是否支持降噪。
降噪是指接入设备屏蔽非浏览器发起的>
查看software version信息，若软件版本低于RGOS 103版本，则交换机版本不支持web认证降噪，需要升级到最新版本，请联系4008111000索取最新版本信息。
3 若接入设备为AC设备，进入特权模式，输入“show version”，
查看software version信息，若软件版本低于RGOS 104(1T17)版本，则AC交换机版本不支持web认证降噪，需要升级到最新版本，联系4008111000协助处理。
4 若接入设备为ACE设备，首先识别ACE硬件版本，若是ACEv50设备直接输入“show version”，
查看version信息，若软件版本低于340版本，则AC交换机版本不支持web认证降噪，需要升级到最新版本。ACEv30不支持降噪功能，请先升级到ACEv50版本。具体ACE升级版本和 *** 作步骤，请联系4008111000协助处理。
检查接入设备版本符合降噪配置的要求，若依然认证不成功，则进入下一步骤的排查。
步骤5 收集信息并联系4008111000协助处理
拨打4008111000寻求技术支持，收集如下故障信息，进行故障进一步处理。
1 ePortal和SAM的软件版本号
登录ePortal系统，点击“关于系统”图标，d出版本信息。
登录SAM系统，点击右下角“关于”图标，d出版本信息。
2 接入设备的配置信息
若接入设备为交换机或AC无线设备，登录设备进入特权模式，执行“show run”命令，将输出结果保存成文件。
若接入设备为ACE设备，请将“认证服务器配置”的配置内容截图。
3 ePortal服务器填写的接入设备信息
进入“设备管理”菜单，选择查看设备，d出设备详细信息。
4 SAM服务器填写的接入设备信息
进入“设备管理”菜单，选择查看设备，d出设备详细信息。
5 提供PC端、ePortal服务端、SAM服务端的报文
1) 分别在PC端、ePortal服务端和SAM服务端，打开wireshark工具，并监控网卡，准备开始抓包；
2) 在PC上执行一次完整的web认证 *** 作，输入用户名密码，直至出现认证失败提示；
3) 完成web认证 *** 作后，停止wireshark抓包，将抓取的报文保存成pcap文件；
4) 提交pcap报文时，请附带说明报文文件的来源（PC端、ePortal端、SAM端）以及来源的IP地址。
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）