因为此程序为cisco私有,而我们用的设备是华为设备,所以我们需要导入华为的私有属性导入步骤如下:编写h3c.ini文件(以下即为文件内容)[UserDefinedVendor]Name=HuaweiIETFCode=2011VSA29=hw_Exec_Privilege[hw_Exec_Privilege]Type=INTEGERProfile=INOUTEnums=hw_Exec_Privilege-Values[hw_Exec_Privilege-Values]0=Access1=Monitor2=Manager3=Administrator将编译好的华为的配置设置文件夹考到硬盘中,找到acs的安装目录下的bin文件夹,复制其路径,打开命令提示符,进入该路径下,输入CSUtil.exe-addUDV0私有属性目录(c:\h3c.ini),回车导入华为私有属性成功。配置aaa客户端AAA客户端和服务器端配置完成进入interfaceconfiguration创建组点击groupsetup按钮,创建一个组编辑设置为这个组的用户都可以使用华为的私有属性,并且每个组成员都是管理员。创建用户点击usersetup按钮,创建一个名为test1的用户,加入group1在华为交换机上配置radius认证:radiusschemexxxprimaryauthentication192.168.100.10keyauthentication123456accountingoptionalserver-typestandarduser-name-formatwithout-domainquitdomainh3cradius-schemexxxaccess-limitenable10accountingoptionalauthenticationradius-schemexxxstateactivequituser-interfacevty04authentication-modeschemeaccountingcommandsschemequitsuperpasswordsimple456客户端telnet测试:客户端dot1x测试: