网络技术之RADUIS配置
2页
1、radius nas-ip XXX.XXX.XXX.XXX radius scheme system primary authentication YYY.YYY.YYY.YYY 1645secondary authentication ZZZ.ZZZ.ZZZ.ZZZ 1645accounting optional key authentication huawei user-name-format without-domaindomain system scheme radius-scheme system vlan-assignment-mode integeraccess-limit disablestate activeidle-cut disableself-service-url disabledomain default enable systemuser-interface vty 0 4authentication-mode scheme说明: radius nas-ip XXX.XXX.XXX.XXX 配置本机RADIUS服务器的相关参数，nas-ip用来配置接入服
2、务器的IP地址，key用来配置登录用户的密码radius scheme system 指定当前ISP域引用的RADIUS服务器组。此处RADIUS服务器组名为“system”server-type huawei 配置指定用户的服务类型primary authentication 127.0.0.1 1645 配置主RADIUS认证/授权的IP地址和端口号,目前环境没有AAA服务器primary accounting 127.0.0.1 1646 配置主RADIUS计费服务器的IP地址和端口号user-name-format without-domain 配置发送给RADIUS服务器的用户名格式。指定发送给RADIUS服务器的用户名不带域名domain system 创建一个ISP域，缺省情况下，系统中已创建了一个名为“system”的ISP域。ISP域即ISP用户群，一个ISP域即是由同属于一个 ISP的用户构成的用户群。引入ISP域的设置是为了支持多ISP的应用环境：在这种环境中，同一个接入设备接入的有可能是不同ISP的用户。由于各 ISP用户的用户属性（例如用户名及密码构成、服务类型/权限等）有可能各不相同，因此有必要通过设置ISP域的方法把它们区别开。在ISP域视图下，可以为每个ISP域配置包括AAA策略（使用的RADIUS服务器组等）在内的一整套单独的ISP域属性。对于交换机来说，每个接入用户都属于一个ISP 域。系统中最多可以配置16个ISP域。radius-scheme system access-limit disable 表示不对当前ISP域可容纳的接入用户数作限制state active 指定当前ISP域/当前用户处于活动状态，即系统允许该域下的用户/当前用户请求网络服务idle-cut disable 配置当前ISP域下的用户模板,表示禁止用户启用闲置切断功能self-service-url disablemessenger time disabledomain default enable system必须在user-interface vty 0 4中设置认证模式设备为scheme，不同型号具体参数略有不同。authentication-mode scheme
《网络技术之RADUIS配置》由会员cl****1分享，可在线阅读，更多相关《网络技术之RADUIS配置》请在金锄头文库上搜索。
沈阳建筑电气毕业设计论文说明书模板
2022-09-13 53页
皮亚杰的认知发展的游戏理论.doc
2022-12-22 6页
建筑施工现场重大危险源控制.doc
2023-07-03 7页
Photoshop输出透明背景的gif图像
2023-11-23 2页
考试小抄单选题 (1)
2023-11-24 4页
ROGG20专业Aegis监控系统
2022-12-16 2页
Catia高级曲面之包裹曲面命令
2023-08-30 6页
综合教务管理系统-数据流图与数字字典
2023-10-15 2页
微生物检验试题及答案;
2022-09-12 5页
离婚协议书~山东省民政厅版本370508-精编版
2023-05-16 4页