华为设备配置802.1x Radius服务器远端认证

小乔

组网需求用户通过RouterA访问网络。RouterA与RADIUS服务器之间路由可达。为了保证网络的安全性，要求在用户接入网络时进行认证。认证成功后可以正常访问网络。
图1 802.1x远端认证组网图


操作步骤
RouterA的配置
V200R007及之前版本：
#                                                                              
vlan batch 10
#
dot1x enable  //使能全局802.1x认证
#
radius-server template radius1  //配置RADIUS服务器模板
radius-server shared-key cipher %^%#G"!M:/faAYTy,Z/ybp^0/"9i,tFOpPe4Lq!c"pn=%^%#  //配置路由器和RADIUS服务器之间的共享密钥为radius
radius-server authentication 10.11.1.1 1645  //配置RADIUS认证服务器
radius-server accounting 10.11.1.1 1646  //配置RADIUS计费服务器
#
aaa
authentication-scheme radius1  //配置认证方案                                      
  authentication-mode radius  //指定认证方式为RADIUS认证
accounting-scheme radius1  //配置计费方案
  accounting-mode radius  //指定计费模式为RADIUS模式
domain huawei  //创建用户域
  authentication-scheme radius1  //指定该域用户的RADIUS认证方案
  accounting-scheme radius1  //指定该域用户的RADIUS计费方案
  radius-server  radius1  //指定该域用户的RADIUS服务器模板                                   
#                                                                                    
interface Ethernet2/0/1                                                  
port link-type access                                                         
port default vlan 10                                                           
dot1x enable  //使能接口的802.1x认证                  
#
interface Vlanif10
ip address 10.10.10.1 255.255.255.252
#

V200R008及之后版本：
#                                                                              
vlan batch 10
#
authentication-profile name p1
dot1x-access-profile d1    //在认证模板p1上绑定802.1x接入模板d1
#
radius-server template radius1  //配置RADIUS服务器模板
radius-server shared-key cipher %^%#G"!M:/faAYTy,Z/ybp^0/"9i,tFOpPe4Lq!c"pn=%^%#  //配置路由器和RADIUS服务器之间的共享密钥为radius
radius-server authentication 10.11.1.1 1645  //配置RADIUS认证服务器
radius-server accounting 10.11.1.1 1646  //配置RADIUS计费服务器
#
aaa
authentication-scheme radius1  //配置认证方案                                      
  authentication-mode radius  //指定认证方式为RADIUS认证
accounting-scheme radius1  //配置计费方案
  accounting-mode radius  //指定计费模式为RADIUS模式
domain huawei  //创建用户域
  authentication-scheme radius1  //指定该域用户的RADIUS认证方案
  accounting-scheme radius1  //指定该域用户的RADIUS计费方案
  radius-server  radius1  //指定该域用户的RADIUS服务器模板                                   
#                                                                                    
interface Ethernet2/0/1                                                  
port link-type access                                                         
port default vlan 10                                                           
authentication-profile p1  //接口下绑定认证模板p1
#
interface Vlanif10
ip address 10.10.10.1 255.255.255.252
#
dot1x-access-profile name d1
#

验证配置结果
RADIUS服务器添加用户user1@huawei，密码user1@123，共享密钥与路由器保持一致配置为radius。客户端认证成功后，执行display access-user可以查看Username字段里有用户名为user1@huawei，并且相应Status字段显示为Success。

配置注意事项
RADIUS服务器认证端口缺省为1645或者1812，计费端口缺省为1646或者1813。路由器与RADIUS服务器上认证、计费端口的值需要保持一致。
路由器和RADIUS服务器上共享密钥需要保持一致。
路由器与RADIUS服务器间需要路由可达。

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

liyou60

华   值   
为   得   
认   拥   
证   有   
，   ！   

cinnamon