g87616758 发表于 2018-7-26 10:24:55

华为MA5300配置RADIUS认证

  MA5300版本为V100R006
  1、配置AAA认证方案。
  MA5300(config)#aaa authentication huawei(认证方案名称) radius
  2、配置RADIUS服务器IP地址和端口号。
  MA5300(config)#radius-server host radius-group(radius组名)
  MA5300(config-radius-radius-group)#primary auth 10.10.10.1 1812
  MA5300(config-radius-radius-group)#second auth 10.10.10.2 1812
  MA5300(config-radius-radius-group)#exit
  3、建立域。
  MA5300(config)#domain radius1(域名)
  4、绑定域的认证方案。
  MA5300(config-isp-radius1)#authen-scheme huawei
  5、绑定域的RADIUS服务器。
  MA5300(config-isp-radius1)#radius-scheme radius-group
  6、配置RADIUS的共享密钥
  MA5300(config-isp-radius1)#key auth newauth(密钥)
  之后在设置好radius服务器后就可以输入“用户名@域名”格式的用户名来登录设备了。
页: [1]
查看完整版本: 华为MA5300配置RADIUS认证