如图1所示用户通过QinQ方式，经Switch接叺ME设备的接口GE1/0/1并在ME设备上终结VLAN ID。该用户账号在RADIUS上做了精确绑定

图1 设备发送用户报文格式和RADIUS服务器不匹配导致拨号失败组网图 

用户在拨號时提示691错误。

1.  在RADIUS服务器上查看该账号绑定的接口和VLAN与用户实际接入的接口和VLAN一致

2.  在ME设备的GE1/0/1接口视图下执行命令display this，查看接口下的配置信息发现接口的内外层VLAN都配置正确。

3.  打开RADIUS服务器的debug开关发现设备打印出以下显示信息：

 

 ge--1,0,1:601.1001是该用户帐号在RADIUS服务器的绑定信息。可以发现ME设備只是把用户的VLAN信息（6011001）发送给RADIUS服务器，而RADIUS侧的用户信息不但有VLAN绑定(601.1001)也有端口绑定(ge--1,0,1)认证信息和绑定信息不完全匹配而导致拨号通不过。
 
 

 ME设备中携带这种用户信息格式的是NAS-Port-Id属性此属性有4种格式，缺省情况下系统使用version2.0格式。此时需要将格式修改为standard格式就和RADIUS服务器上的報文格式一致了(即VLAN+端口格式)。
 
 

 

 
 

 
 

 
 

 修改之后用户再次拨号成功