配置采用RADIUS协议进行认证、计费

1、企业案例计算机网络系统集成项目（工程项目案例及实践）所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 张海峰 专业负责人： 孙志成 配置采用RADIUS协议进行认证、计费示例一、组网需求如图1所示，用户通过SwitchA访问网络，用户同处于huawei域。SwitchB作为目的网络的网络接入服务器。用户首先需要穿越SwitchA和SwitchB所在的网络，然后通过服务器的远端认证才能通过SwitchB访问目的网络。在SwitchB上的远端认证方式如下：· 用RADIUS服务器对接入用户进行认证、计费。·图1 采用RADIUS协议对用户进行认证和计费

2、组网图 二、配置思路用如下的思路配置采用RADIUS协议对用户进行认证和计费。1. 配置RADIUS服务器模板。2. 配置认证方案、计费方案3. 在域下应用RADIUS服务器模板、认证方案和计费方案。三、数据准备为完成此配置举例，需要准备如下数据：· 用户所属的域名· RADIUS服务器模板名· 认证方案名、认证模式、计费方案名、计费模式· 主用和备用RADIUS服务器的IP地址、认证端口号、计费端口号· RADIUS服务器密钥和重传次数四、操作步骤1. 配置RADIUS服务器模板# 配置RADIUS服务器模板shiva。<Qu

3、idway> system-viewQuidway radius-server template shiva# 配置RADIUS主用认证服务器和计费服务器的IP地址、端口。Quidway-radius-shiva Quidway-radius-shiva # 配置RADIUS备用认证服务器和计费服务器的IP地址、端口。Quidway-radius-shiva Quidway-radius-shiva # 配置RADIUS服务器密钥、重传次数。Quidway-radius-shiva radius-server shared-key cipher helloQuidway-radius-s

4、hiva radius-server retransmit 2Quidway-radius-shiva quit2. 配置认证方案、计费方案# 配置认证方案1，认证模式为RADIUS。Quidway aaaQuidway-aaa authentication-scheme 1Info: Create a new authentication schemeQuidway-aaa-authen-1 authentication-mode radiusQuidway-aaa-authen-1 quit# 配置计费方案1，计费模式为RADIUS。Quidway-aaa accounting-schem

5、e 1Info: Create a new accounting schemeQuidway-aaa-accounting-1 accounting-mode radiusQuidway-aaa-accounting-1 quit3. 配置huawei域，在域下应用认证方案1、计费方案1、RADIUS模板shiva4. Quidway-aaa domain huawei5. Quidway-aaa-domain-huawei authentication-scheme 16. Quidway-aaa-domain-huawei accounting-scheme 1Quidway-aaa-do

6、main-huawei radius-server shiva7. 检查配置结果在SwitchB上执行命令display radius-server configuration template，可以观察到该RADIUS服务器模板的配置与要求一致。<Quidway> display radius-server configuration template shiva - Server-template-name : shiva Protocol-version : standard Traffic-unit : B Shared-secret-key : 3MQ*TZ,O3KCQ=

7、QMAF4<1! Timeout-interval(in second) : 5 Retransmission : 2 Domain-included : YES- 五、配置文件#sysname Quidway#radius-server template shiva radius-server shared-key cipher 3MQ*TZ,O3KCQ=QMAF4<1! radius-server retransmit 2#aaa authentication-scheme default authentication-scheme 1 authentication-mode radius authorization-scheme default accounting-scheme default accounting-scheme 1 accounting-mode radius doma