宽带错误691代码的常见原因分析及处理指导

1、宽带错误691代码的常见原因分析及处理指导当宽带上网拨号不成功时，电脑终端会弹出一个提示，显示拨号失败代码及原因。如上图，这个提示是电脑操作系统如windows返回的，而非AAA系统或网络设备返回的错误提示，仅根据代码无法确切定位拨号失败的原因。终端上常见的代码有678和691两种，一般物理线路或网络等问题会产生678提示，账号原因出现691。产生691代码的原因有多种，本文就分析一下常见出现691错误的原因。宽带拨号上网时，连接过程中BRAS和AAA互相配合完成账号的认证、授权和计费。认证或授权任一阶段的失败均会出现691错误提示，认证失败通常为账号问题，授权失败通常为账号带宽或BRAS配置

2、等问题，下面从这两方面分别说明。、账号原因常见的账号原因有:AAW败提示失败原因说明无此用户账号/、存在密码错使用的密码错误状态错后付费账号状态为非正常无认证接入校验属性用户接入属性与账号产品限制的属性不T超出限制的用户数超过账号允许的同时上网数绑定校验错拨号使用的线路或终端信息与账号的绑定属性值不一致OCS_Err*预付费账号的OCSF台账本原因导致二、授权原因授权是指进行带宽和地址的分配，带宽由AAA下发给BRAS,IP地址由BRAS自行分配，带宽错误或BRAS地址池耗尽都会产生691。1 .BRAS带宽模板配置错误带宽用来对会话进行限速，某些厂商的BRAS如redbackSE800/SE

3、1200R配置速率模板，与AAA一一对应，若模板名称配置错误或未配置，则带宽授权失例如，SE800/SE1200上未配置1M的模板，如果1M的用户上线，AAA下发1M的速率给BRAS,BRAS无法匹配带宽授权失败，出现691提示。2 .账号带宽错误账号带宽值必须为1024的整数倍，如1M为1024,2M为2048,若带宽值错误，例如误设置为1000,这种情况下账号认证通过，但授权时因为redbackSE800/SE1200没有名称为1000的速率模板，匹配失败，带宽授权失败出现691提示。3 .地址池耗尽BRAS地址池耗尽后，无法分配IP地址，也会出现691提示。三、判断处理认证和授权阶段失败

4、都能出现691,如何进行判断处理？有两种方法：1. AAA的认证失败信息查询代码691-LJ无联创系统查具体的失败信息查看账号带宽值、BRAS速率模板配置和地址池利用率根据不同原因分别处理在固网AAA业务管理系统中查询故障账号的认证失败信息，菜单为“系统管理”-“认证测试”-“用户认证错误信息查询”。若有失败信息，则是账号原因导致691,按照相应的失败处理指导进行处理；若没有失败信息，则初步判断为授权失败，需查BRAS的速率模板配置和地址池使用情况。2.BRAS模拟认证报文的测试BRAS模拟认证报文的测试一口查看账号带宽值、成功BRAS速率模板配置和地址池利用率失败根据认证失败原因处理在BRA

5、S上发送指定账号密码的认证报文，查看AAA认证的结果。若认证失败，则说明账号有问题，根据返回的失败信息进行相应处理；如果认证成功，则查看AAA返回的带宽是否正确、SE800/SE1200是否有相应的速率模板配置，若带宽无问题，则查看BRAS地址池利用率是否达到100%。不同厂商的BRAS,发送认证报文的命令和显示的认证结果信息不相同，下面列出安徽城域网所有BRAS型号的命令及信息结果。1)REDBACKBRAS型号REDBACKSE800/SE1200命令testaaaauthenticationusernamexxxxxpasswordxxxxprotocolradiusserver-ip2

6、02.102.192.101port1812认证返回结果信息Radiusauthenticationtestresponse:Server:202.102.192.101/1812Serverresponse:Accepted.Attributeslist:Service-Type=2Framed-Protocol=1SubProfileName=PPPOE-4MSession-Timeout=172740Sendcount:14M账号认证成功返回速率模板名称为PPPOE-4M2）华为BRAS型号华为MA5200G/ME60命令testaaatest-aaatest-aaaxxxxxxxxra

7、dius-grouplinkage认证返回结果信息Info:Accounttestsucceed!华为BRAS仅显示认证或失败结果，不显示具体信息3)中兴BRAS型号中兴T1200/M6000命令radius-pingauthentication-group1xxxxxxxxdetail认证返回结果信息pingserver2202.102.192.101at15:48:55Access-Requestid=183length=157Authenticator=EB7B6F3F2564DEA34AAD82FC5FE11400User-Name12xxxxxCHAP-Password1975127

8、A4734E8FD133E90A21F4E13AFA5CENAS-Identifier24BB-SLL-BAS-1.MAN.T1200NAS-IP-Address661.190.1.1Calling-Station-Id1900:01:02:03:04:05NAS-Port-Type6AsyncNAS-Port616842852NAS-Port-Id31eth1/0/1:100.2000/0/0/0/0/0ZTEZTE-User-MAC8000102030405Access-Acceptid=183length=62Authenticator=EB7B6F3F2564DEA34A4682FC5

9、FE11400Service-Type6Framed-UserFramed-Protocol6PPPZTEZTE-Rate_Ctrl_SCR_Down64096ZTEZTE-Rate_Ctrl_SCR_Up64096Session-Timeout6172740型号中兴M6000命令radius-pingauthentication-group1xxxxxxxxpapdetail认证返回结果信息code=1(Access-Request)id=36length=111Authenticator=698C7160B59356EA46F3B46896C905DAtypelenvalue1:User-Name12xxxxx2:User-Password1819D5188EC6E8E16E353DEDC636F979C5code=2(Access-Accept)id=36length=62Authenticator=951226374E1C3BD7CD4BE4C082D08BF4typelenvalue6:Service-Type62: