radius協(xié)議的原理及應用講義(已改無錯字)
2023-06-14 05:10:21 本頁面
【正文】 6G交換機作為例，介紹NAS設備關于RADIUS部分配置：testshow runningconfig System software version : Build Apr 25 2007 ReleaseBuilding configuration...Current configuration : 586 bytes!version !hostname testvlan 1!radiusserver host //指定radiusserver的IP地址aaa authentication dot1x //aaa accounting server //指定記帳服務器的IP地址aaa accounting //交換機開啟記帳功能enable secret level 1 5 amp。Z{bcknA2Yzyglow5Uaeh`@IY39。dfimLMenable secret level 15 5 amp。ZS(\Wamp。2YX)sv39。~5UY*T7+.YtZ[V/,|!interface fastEthernet 0/1switchport access vlan 10 dot1x portcontrol auto //將此端口設置成受控端口!interface fastEthernet 0/24switchport mode trunk!interface vlan 1 no shutdown ip address !dot1x clientprobe enable //打開交換機異常下線探測功能radiusserver key root //設置交換機和radiusserver之間的密鑰snmpserver munity public rw //設置交換機snmp協(xié)議采用munityip defaultgateway end 4 RADIUS系統(tǒng)下用戶認證過程SAM系統(tǒng)是銳捷網(wǎng)絡自主研發(fā)的集安全、認證、計費和管理于為一體的網(wǎng)絡管理平臺，它是基于標準的RADIUS協(xié)議開發(fā)的，整個系統(tǒng)由以下三個部分組成：l 懇請者（SU，安裝銳捷認證客戶端軟件的PC）；l 認證者（NAS，接入層交換機)；l 認證服務器(RADIUS SERVER，RGSAM軟件)；下面從懇請者發(fā)起認證――認證成功――退出認證的整個過程中，通過SNIFFER軟件抓取到的報文作詳細分析： 報文1：EAPOLStart首先由客戶端發(fā)起一個帶有組播目的MAC地址為“0180C2000003”，標明是EAPOLStart報文，； l DLC Destination=0180C2000003，表示組播目的MAC地址，因為SU不知到NAS設備在哪里；l DLC Ethertype=888E，；l Version =1 協(xié)議版本是1；l Packet Type =1 指定是EAPOLStart報文； 報文2：EAPRequest/IdentityNAS設備收到SU的EAPOLStart報文后，向SU發(fā)送EAPRequest/Identity報文，要求SU將用戶名送上來；l Packet Type =0， ；l EAP報文中的Code=1， 表示是一個EAPRequest報文；l EAP報文中的Identifier=1， 表示這個EAPRequest報文的標識符1，這個值要和后面的EAPResponse Identifier一致；l EAP Data 中的Type=1，表示要求SU將用戶名送上來； 報文3：EAPResponse/IdentitySU向NAS設備回應EAPResponse/Identity報文，其中包括用戶名信息；l EAP code=2，表示是EAPResponse報文；l EAP Identifier=1，表示是上一個EAPRequest請求的響應，因為和上一個EAPRequest的Identifier的值相同；l EAP Type=1，表示EAP Date中包含用戶名信息；l EAP Message=“l(fā)iufn”，表示用戶名是“l(fā)iufn”； 報文4：RADIUS AccessRequestNAS將SU送上來的“用戶名”信息封裝到RADIUS AccessRequest報文中，發(fā)送給認證服務器，同時這個報文中攜帶著客戶端IP、MAC、掩碼、網(wǎng)關、NAS IP、NAS端口等信息；l UDP Destination Port=1812，UDP的端口號是1812，代表是一個RADIUS的認證信息；l RADIUS Code=1，說明這是一個
規(guī)章制度相關推薦
鄂ICP備17016276號-1