Radius配置实例

1.配置shiva模板
[HUAWEI] radius-server template shiva #配置 RADIUS 服务器模板 shiva

[HUAWEI-radius-shiva] radius-server authentication 129.7.66.66 1812 weight 80
[HUAWEI-radius-shiva] radius-server accounting 129.7.66.66 1813 weight 80 #配置radius主用
认证和计费服务器的IP和端口

[HUAWEI-radius-shiva] radius-server authentication 129.7.66.67 1812 weight 40
[HUAWEI-radius-shiva] radius-server accounting 129.7.66.67 1813 weight 40 #配置radius备用
认证和计费服务器的IP和端口

[HUAWEI-radius-shiva] radius-server shared-key cipher hello
[HUAWEI-radius-shiva] radius-server retransmit 2
[HUAWEI-radius-shiva] undo radius-server user-name domain-included # 配置 RADIUS 服务器密钥、
重传次数，以及设备向 RADIUS 服务器发送的报文中的用户名不包含域名
2.进入3a认证配置认证方案和计费方案
[HUAWEI] aaa
[HUAWEI-aaa] authentication-scheme auth
[HUAWEI-aaa-authen-auth] authentication-mode radius local # 配置认证方案 auth，
认证模式为先进行 RADIUS 认证，后进行本地认证。

[HUAWEI-aaa] accounting-scheme abc
[HUAWEI-aaa-accounting-abc] accounting-mode radius
[HUAWEI-aaa-accounting-abc] accounting start-fail online # 配置计费方案 abc，计费模式为 RADIUS，
并配置当开始计费失败时，允许用户上线。
3.配置huawei域
[HUAWEI-aaa] domain huawei
[HUAWEI-aaa-domain-huawei] authentication-scheme auth
[HUAWEI-aaa-domain-huawei] accounting-scheme abc
[HUAWEI-aaa-domain-huawei] radius-server shiva #配置 huawei 域，在域下应用认证方案 auth、计费方案abc、RADIUS 模板 shiva

display radius-server configuration template，可以观察到该 RADIUS 服务器模板的配置与要求一致