Клиент снова и снова повторяет неуспешный этап подключения. Контроллер прекращает попытки на заданное время, защищая инфраструктуру.
Определяйте счетчик причины
Exclusion может сработать после серии ошибок 802.11 association, authentication, 802.1X, web authentication или повторного использования уже занятого адреса в клиентской сети. Причины проверяют по-разному.
Не удаляйте запись вслепую
Ручное снятие блокировки возвращает устройство, но неверный сертификат, пароль, политика или конфликт адресов немедленно создадут новую серию неуспешных попыток подключения. Сначала сохраните reason и timestamps.
Сопоставляйте три источника
Сверьте историю клиента на контроллере, подробный RADIUS-журнал и полный OTA capture одной попытки по общему точному времени события. Тогда отказ становится видимым.
Запишите MAC, WLAN, точное время и exclusion reason до любых изменений. После исправления повторите несколько подключений и убедитесь, что соответствующий счетчик больше не растет, а не просто временно обнуляется встроенным таймером контроллера.
Ошибки AAA удобно разделять по статье RADIUS timeout и Access-Reject. Типовые политики exclusion и пороги перечисляет официальное руководство Cisco.
