小乔 发表于 2019-3-28 12:51:16

华为设备配置802.1x Radius服务器远端认证

本帖最后由 小乔 于 2019-3-28 12:52 编辑

组网需求用户通过RouterA访问网络。RouterA与RADIUS服务器之间路由可达。为了保证网络的安全性，要求在用户接入网络时进行认证。认证成功后可以正常访问网络。
图1 802.1x远端认证组网图


操作步骤
RouterA的配置
V200R007及之前版本：
#                                                                              
vlan batch 10
#
dot1x enable//使能全局802.1x认证
#
radius-server template radius1//配置RADIUS服务器模板
radius-server shared-key cipher %^%#G"!M:/faAYTy,Z/ybp^0/"9i,tFOpPe4Lq!c"pn=%^%#//配置路由器和RADIUS服务器之间的共享密钥为radius
radius-server authentication 10.11.1.1 1645//配置RADIUS认证服务器
radius-server accounting 10.11.1.1 1646//配置RADIUS计费服务器
#
aaa
authentication-scheme radius1//配置认证方案                                    
authentication-mode radius//指定认证方式为RADIUS认证
accounting-scheme radius1//配置计费方案
accounting-mode radius//指定计费模式为RADIUS模式
domain huawei//创建用户域
authentication-scheme radius1//指定该域用户的RADIUS认证方案
accounting-scheme radius1//指定该域用户的RADIUS计费方案
radius-serverradius1//指定该域用户的RADIUS服务器模板                                 
#                                                                                    
interface Ethernet2/0/1                                                
port link-type access                                                         
port default vlan 10                                                         
dot1x enable//使能接口的802.1x认证                  
#
interface Vlanif10
ip address 10.10.10.1 255.255.255.252
#

V200R008及之后版本：
#                                                                              
vlan batch 10
#
authentication-profile name p1
dot1x-access-profile d1    //在认证模板p1上绑定802.1x接入模板d1
#
radius-server template radius1//配置RADIUS服务器模板
radius-server shared-key cipher %^%#G"!M:/faAYTy,Z/ybp^0/"9i,tFOpPe4Lq!c"pn=%^%#//配置路由器和RADIUS服务器之间的共享密钥为radius
radius-server authentication 10.11.1.1 1645//配置RADIUS认证服务器
radius-server accounting 10.11.1.1 1646//配置RADIUS计费服务器
#
aaa
authentication-scheme radius1//配置认证方案                                    
authentication-mode radius//指定认证方式为RADIUS认证
accounting-scheme radius1//配置计费方案
accounting-mode radius//指定计费模式为RADIUS模式
domain huawei//创建用户域
authentication-scheme radius1//指定该域用户的RADIUS认证方案
accounting-scheme radius1//指定该域用户的RADIUS计费方案
radius-serverradius1//指定该域用户的RADIUS服务器模板                                 
#                                                                                    
interface Ethernet2/0/1                                                
port link-type access                                                         
port default vlan 10                                                         
authentication-profile p1//接口下绑定认证模板p1
#
interface Vlanif10
ip address 10.10.10.1 255.255.255.252
#
dot1x-access-profile name d1
#

验证配置结果
RADIUS服务器添加用户user1@huawei，密码user1@123，共享密钥与路由器保持一致配置为radius。客户端认证成功后，执行display access-user可以查看Username字段里有用户名为user1@huawei，并且相应Status字段显示为Success。

配置注意事项
RADIUS服务器认证端口缺省为1645或者1812，计费端口缺省为1646或者1813。路由器与RADIUS服务器上认证、计费端口的值需要保持一致。
路由器和RADIUS服务器上共享密钥需要保持一致。
路由器与RADIUS服务器间需要路由可达。

liyou60 发表于 2024-7-1 10:00:33

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-7-1 10:00:38

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-7-1 10:00:43

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-7-1 10:00:49

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

liyou60 发表于 2024-7-1 10:00:55

华   值    {:6_264:}{:6_265:}{:6_267:}{:6_268:}
为   得    {:6_269:}{:6_273:}{:6_276:}{:6_277:}
认   拥    {:6_278:}{:6_280:}{:6_282:}{:6_283:}
证   有    {:6_285:}{:6_289:}{:6_290:}{:6_291:}
，   ！    {:6_295:}{:6_298:}{:6_299:}{:6_301:}

cinnamon 发表于 2025-1-24 12:08:49

{:6_267:}
页: [1]
查看完整版本: 华为设备配置802.1x Radius服务器远端认证