【正文】 型 NASPortTypel Type=62 端口數(shù)限制 PortLimitl Type=63 登錄的LAT端口 LoginLATPort3 NAS設(shè)備RADIUS部分配置舉例下面以銳捷網(wǎng)絡(luò)STARTS2126G交換機作為例，介紹NAS設(shè)備關(guān)于RADIUS部分配置：testshow runningconfig System software version : Build Apr 25 2007 ReleaseBuilding configuration...Current configuration : 586 bytes!version !hostname testvlan 1!radiusserver host //指定radiusserver的IP地址aaa authentication dot1x //aaa accounting server //指定記帳服務(wù)器的IP地址aaa accounting //交換機開啟記帳功能enable secret level 1 5 amp。2 RADIUS協(xié)議報文結(jié)構(gòu) Radius協(xié)議報文格式RADIUS報文格式如下圖所示，各域內(nèi)容按照從左向右傳送0 1 2 30 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1+++++++++++++++++++++++++++++++++| Code | Identifier | Length |+++++++++++++++++++++++++++++++++| Authenticator |+++++++++++++++++++++++++++++++++| Attributes ...+++++++++++++ Code域Code域長度為1個字節(jié)，用于標(biāo)明RADIUS報文的類型，如果Code域中的內(nèi)容是無效值，報文將被丟棄RADIUS Code域的有效值如下：Code=1 AccessRequestCode=2 AccessAcceptCode=3 AccessRejectCode=4 AccountingRequestCode=5 AccountingResponseCode=11 AccessChallengeCode=12 StatusServer (experimental)Code=13 StatusClient (experimental)Code=65 業(yè)務(wù)修改請求消息Code=66 業(yè)務(wù)修改請求回應(yīng)消息Code=67 業(yè)務(wù)修改請求回應(yīng)拒絕消息Code=255 Reserved其中12 13 255 為保留的Code值一般不會遇到，1 2 3 4 5 11比較常見，分別標(biāo)明報文類型為認(rèn)證請求、認(rèn)證接受、認(rèn)證拒絕、計費請求、計費回應(yīng)、計費成功和訪問質(zhì)詢。RADIUS是目前最常用的認(rèn)證計費協(xié)議之一，它簡單安全，易于管理，擴展性好，所以得到廣泛應(yīng)用。如果報文長度小于長度域中的值，整個報文將被丟棄。~5UY*T7+.YtZ[V/,|!interface fastEthernet 0/1switchport access vlan 10 dot1x portcontrol auto //將此端口設(shè)置成受控端口!interface fastEthernet 0/24switchport mode trunk!interface vlan 1 no shutdown ip address !dot1x clientprobe enable //打開交換機異常下線探測功能radiusserver key root //設(shè)置交換機和radiusserver之間的密鑰snmpserver munity public rw //設(shè)置交換機snmp協(xié)議采用munityip defaultgateway end 4 RADIUS系統(tǒng)下