宽带错误691代码的常见原因分析及处理指导
当宽带上网拨号不成功时，电脑终端会弹出一个提示，显示拨号失败代码及原因。
如上图，这个提示是电脑操作系统如windows返回的，而非AAA系统或网络设备返回的错误提示，仅根据代码无法确切定位拨号失败的原因。终端上常见的代码有678和691两种，一般物理线路或网络等问题会产生678提示，账号原因出现691。产生691代码的原因有多种，本文就分析一下常见出现691错误的原因。
宽带拨号上网时，连接过程中BRAS和AAA互相配合完成账号的认证、授权和计费。认证或授权任一阶段的失败均会出现691错误提示，认证失败通常为账号问题，授权失败通常为账号带宽或BRAS配置等问题，下面从这两方面分别说明。
1、账号原因
常见的账号原因有：
AAA失败提示 | 失败原因说明 |
无此用户 | 账号不存在 |
密码错 | 使用的密码错误 |
状态错 | 后付费账号状态为非正常 |
无认证接入校验属性 | 用户接入属性与账号产品限制的属性不一致 |
超出限制的用户数 | 超过账号允许的同时上网数 |
绑定校验错 | 拨号使用的线路或终端信息与账号的绑定属性值不一致 |
OCS_Err *** | 预付费账号的OCS平台账本原因导致 |
2、授权原因
授权是指进行带宽和地址的分配，带宽由AAA下发给BRAS，IP地址由BRAS自行分配，带宽错误或BRAS地址池耗尽都会产生691建行网上银行登录。
1. BRAS带宽模板配置错误
带宽用来对会话进行限速，某些厂商的BRAS如redback SE800/SE1200需配置速率模板，与AAA一一对应，若模板名称配置错误或未配置，则带宽授权失败。
例如，SE800/SE1200上未配置1M的模板，如果1M的用户上线，AAA下发1M的速率给BRAS，BRAS无法匹配带宽授权失败，出现691提示。
2. 账号带宽错误
账号带宽值必须为1024的整数倍，如1M为1024，2M为2048，若带宽值错误，例如误设置为1000所得税汇算清缴分录，这种情况下账号认证通过，但授权时因为redback SE800/SE1200没有名称为1000的速率模板，匹配失败，带宽授权失败出现691提示。
3. 地址池耗尽
BRAS地址池耗尽后，无法分配IP地址，也会出现691提示。
3、判断处理
认证和授权阶段失败都能出现691，如何进行判断处理？有两种方法：
1. AAA的认证失败信息查询
在固网AAA业务管理系统中查询故障账号的认证失败信息，菜单为“系统管理”-“认证测试”-“用户认证错误信息查询”。
若有失败信息，则是账号原因导致691，按照相应的失败处理指导进行处理；若没有失败信息，则初步判断为授权失败，需查BRAS的速率模板配置和地址池使用情况。
2. BRAS模拟认证报文的测试
在BRAS上发送指定账号密码的认证报文，查看AAA认证的结果。若认证失败，则说明账号有问题，根据返回的失败信息进行相应处理；如果认证成功，则查看AAA返回的带宽是否正确、林杭景萧北辰小说免费阅读SE800/SE1200是否有相应的速率模板配置，若带宽无问题，则查看BRAS地址池利用率是否达到100%。
不同厂商的BRAS，发送认证报文的命令和显示的认证结果信息不相同，下面列出安徽城域网所有BRAS型号的命令及信息结果。
1) REDBACK BRAS
型号 | REDBACK SE800/SE1200 |
命令 | test aaa authentication username xxxxx password xxxx protocol radius server-ip 202.102.192.101 port 1812 |
认证返回结果信息 | Radius authentication test response: 一人腰上挂把弓 Server: 202.102.192.101/1812 Server response: Accepted. 国产奶粉有哪些 ------------------------------ Attributes list: Service-Type = 2 Framed-Protocol = 1 Sub_Profile_Name = PPPOE-4M Session-Timeout = 172740 ------------------------------ Send count: 1 |
4M账号认证成功返回速率模板名称为PPPOE-4M。
2) 华为BRAS
型号 | 华为MA5200G/ME60 |
命令 | [test]aaa [test-aaa]test-aaa xxxxx xxx radius-group linkage |
认证返回结果信息 | Info: Account test succeed! |
华为BRAS仅显示认证或失败结果，不显示具体信息。
3) 中兴BRAS
型号 | 中兴T1200/M6000 |
命令 | radius-ping authentication-group 1 xxxxx xxx detail |
认证返回结果信息 | ping server 2 202.102.192.101 at 15:48:55 Access-Request id = 183 length = 157 Authenticator = EB 7B 6F 3F 25 64 DE A3 4A AD 82 FC 5F E1 14 00 [User-Name ] [12 ] [xxxxx] [CHAP-Password ] [19 ] [75 12 7A 47 34 E8 FD 13 3E 90 A2 1F 4E 13 AF A5 CE ] [NAS-Identifier ] [24 ] [BB-SLL-BAS-1.MAN.T1200] [NAS-IP-Address ] [6 ] [61.190.1.1] [Calling-Station-Id ] [19 ] [00:01:02:03:04:05] [NAS-Port-Type ] [6 ] [Async] [NAS-Port ] [6 ] [16842852] [NAS-Port-Id ] [31 ] [eth 1/0/1:100.200 0/0/0/0/0/0] [ZTE ] [ZTE-User-MAC ] [8 ] [00 01 02 03 04 05 ] Access-Accept id = 183 length = 62 Authenticator = EB 7B 6F 3F 25 64 DE A3 4A 46 82 FC 5F E1 14 00 [Service-Type ] [6 ] [Framed-User] [Framed-Protocol ] [6 ] [PPP] [ZTE ] [ZTE-Rate_Ctrl_SCR_Down ] [6 ] [4096] [ZTE ] [ZTE-Rate_Ctrl_SCR_Up ] [6 ] [4096]dead的英文是什么意思 [Session-Timeout ] [6 ] [172740] |
型号 | 中兴M6000 |
命令 | radius-ping authentication-group 1 xxxxx xxx pap detail |
认证返回结果信息 | code = 1(Access-Request) id = 36 length = 111 Authenticator = 69 8C 71 60 B5 93 56 EA 46 F3 B4 68 96 C9 05 DA [type ] [len] [value] [1 :User-Name ] [12 ] [xxxxx] [2 :User-Password ] [18 ] [19 D5 18 8E C6 E8 E1 6E 35 3D ED C6 36 F9 79 C5 ] ...... code = 2(Access-Accept) id = 36 length = 62 Authenticator = 95 12 26 37 4E 1C 3B D7 CD 4B E4 C0 82 D0 8B F4 [type ] [len] [value] [6 :Service-Type ] [6 ] [2:Framed-User] [7 :Framed-Protocol ] [6 ] [1:PPP] [3902 :ZTE ] [83 :ZTE-Rate_Ctrl_SCR_Down ] [6 ] [4096] [3902 :ZTE ] [89 :ZTE-Rate_Ctrl_SCR_Up ] [6 ] [4096] [27 :Session-Timeout ] [6 ] [172740] |
4M账号认证成功返回速率为4096。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论