Was bedeutet „Platform State from SMD“ bei „show aaa servers“ auf einem Cisco Switch?

**„Platform State from SMD“ ist der interne Erreichbarkeitsstatus des AAA-/RADIUS-Servers aus Sicht des Cisco-Systemdienstes SMD; praktisch heißt das: Diese Zeile zeigt, ob der Switch den Server aktuell als UP oder DOWN verwaltet – nicht, ob jede echte Anmeldung erfolgreich wäre.** ([cisco.com](https://www.cisco.com/c/de_de/support/docs/lan-switching/8021x/220919-troubleshoot-dot1x-on-catalyst-9000-seri.html)) ## Was SMD hier bedeutet Bei Cisco IOS XE wurden AAA-Funktionen ab Version 16.3.2 in einen separaten Linux-Daemon ausgelagert. Cisco nennt in der Doku und Troubleshooting-Ausgabe dabei den Status **„Platform State from SMD“**. Das ist also kein zusätzlicher RADIUS-Parameter des Servers, sondern ein interner Plattformstatus, den der AAA-Prozess auf dem Switch führt. ([cisco.com](https://www.cisco.com/c/de_de/support/docs/lan-switching/8021x/220919-troubleshoot-dot1x-on-catalyst-9000-seri.html)) ## Wie du die Zeile lesen musst Wenn dort zum Beispiel steht: - **current UP** = der Server gilt aktuell als erreichbar/verwendbar - **current DOWN** = der Server ist aus Sicht des AAA-Subsystems gerade nicht nutzbar - **duration** = wie lange dieser Zustand schon anliegt - **previous duration** = wie lange der vorherige Zustand bestand Wichtig ist der Unterschied zu **„State:“** in derselben Ausgabe: Auf neueren Plattformen taucht oft sowohl ein allgemeiner AAA-Status als auch der **Platform State from SMD** auf. Der SMD-Wert ist dabei die maßgebliche interne Plattformsicht des IOS-XE-AAA-Dienstes. ([cisco.com](https://www.cisco.com/c/en/us/td/docs/wireless/controller/9800/command-reference/b_wireless_cr/show-commands.html)) ## Was das nicht automatisch bedeutet **UP bedeutet nicht automatisch, dass Authentifizierung fachlich funktioniert.** Der Server kann erreichbar sein, aber Anfragen trotzdem ablehnen – etwa wegen falschem Shared Secret, falschem Benutzer, Policy-Reject oder Port-/VRF-/Source-Interface-Fehlern. Genau deshalb ist „Server rejected request“ etwas völlig anderes als „Server down“. ([community.cisco.com](https://community.cisco.com/t5/switching/quot-show-aaa-servers-quot-command-output-explanation/m-p/3689816/highlight/true)) Ein praktischer Unterschied: - **DOWN** = Transport-/Erreichbarkeitsproblem oder Server wurde als tot markiert - **UP + Rejects** = Verbindung klappt, aber Inhalt/Policy stimmt nicht ## Die wichtigste Konsequenz für die Fehlersuche Wenn **Platform State from SMD: current UP** angezeigt wird, suchst du den Fehler meist **nicht** mehr bei reiner IP-Erreichbarkeit, sondern eher bei AAA-Konfiguration, Secret, Benutzerattributen oder RADIUS-Policy. Wenn **current DOWN** erscheint, prüfst du zuerst: - IP-Konnektivität - UDP 1812/1813 bzw. 1645/1646 - Source Interface / VRF - Timeout/Deadtime - ACLs oder Firewall dazwischen Der eigentliche Mehrwert dieser Zeile ist also: **Sie trennt sauber zwischen „Server aus Sicht des Switches erreichbar“ und „AAA-Anfrage inhaltlich erfolgreich“.**