RADIUS

H3Cdisplaycu#version5.20,Release2220P02#vlan1#radiusschemeradiusceshiserver-typeextended类型primaryauthentication10.10.10.10primaryaccounting10.10.10.10主认证secondaryauthentication11.11.11.11secondaryaccounting11.11.11.11从认证keyauthenticationcipheradminkeyaccountingcipheradmin秘钥retrystop-accounting600缓存个数retry5重发次数#domainsystemauthenticationdefaultradius-schemeradiusceshilocalauthorizationdefaultradius-schemeradiusceshilocalaccountingdefaultradius-schemeradiusceshilocal指定域中默认认证授权计费的默认方案access-limitdisablestateactiveidle-cutdisableself-service-urldisable##return----------------------------------------------------------------------------------------------------细解H3Cdisplaycudomaindefaultenablesystem#undoiphttpenable###建立radius方案（一个radius是已方案位单位的）radiusschemeradiusceshi（当使用的是第三方软件的时候是用extended参数否则使用standard参数）server-typeextended（定义主认证服务器的地址和端口号）primaryauthentication10.10.10.101812（定义主计费服务器的地址和端口号）primaryaccounting10.10.10.101812(定义从认证服务器的地址和端口号)secondaryauthentication11.11.11.111813（定义从计费服务的地址和端口号）secondaryaccounting11.11.11.111813（定义认证服务时所需要的秘钥）keyauthenticationcipheradmin（定义计费服务时所需要的秘钥）keyaccountingcipheradmin（这句没有后加上的，开启缓存结束计费报文功能）stop-accounting-bufferenable（缓存的个数）retrystop-accounting500（重传机制，规定的重传次数）retry5#（在域里将radius的方案设置位默认的认证，授权，计费方案。其中local关键字表示，将本地认证作为radius没有正常响应后的备选方案）domainsystemauthenticationdefaultradius-schemeradiusceshilocalauthorizationdefaultradius-schemeradiusceshilocalaccountingdefaultradius-schemeradiusceshilocalaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable#return