华为CE交换机radius认证登陆

radius服务器搭建参考 centos7 下用FREERADIUS3+ldap(windowsAD)搭建radius服务器

服务器端配置： 增加一个client并配置共享密钥 secret = tdops,shortname可以任意。clientIP可以是一个地址也可以是一个网段。

CE交换机配置 （使用的是ce5855）

测试telnet（用户名需要带上域名）

去掉认证时的域名

【华为有两个默认域，就是 domain default 和domain default_admin。这两个域是不同的:

default域为接入用户（通过NAC进行认证的用户）的缺省域。

default_admin为管理员（通过HTTP，SSH，Telnet，Terminal或FTP方式登录设备的用户）的缺省域】

修改AAA命令把radius认证加到default_admin（不是default）

测试不加domain成功 (但是会导致本地认证的用户认证不过)

radius　常用词汇　

英 ['reɪdiəs] 　 　 美 ['reɪdiəs] 　 　

n. 半径范围；半径；桡骨；辐射区

Nobody is allowed to enter the operation radius.

不允许任何人进入工作半径范围以内。

What is the radius of this circle?

这个圆的半径有多长?

We can compute the circular area with radius.

我们能用半径计算出圆的面积。

The radius expands markedly at its lower end.

桡骨下端明显扩张。

The police searched all the woods within a six-mile radius.

警察搜索了在周围六英里以内的树林各处。

---