802.1X/登录认证失败：AAA 与 RADIUS 排查

认证失败先分三段：到服务器通不通（可达+端口）、密钥对不对（共享密钥）、域与模板对不对。别一上来就 debug。

华为 VRP

display radius-server configuration
display aaa online-fail-record all
display ip route-static     # 确认去 AAA 服务器有路由

test aaa group radius testuser Test123 legacy
show aaa servers
show running-config | include radius server

display radius scheme
display domain
display aaa session    # 在线会话与失败记录

差异：配置查看入口不同——华为 display radius-server、H3C display radius scheme + display domain、思科走 show aaa servers；思科可用 test aaa 主动验证账密。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌