问

华三模拟器 telnet登录难道不走radius认证码？

Telnet

2026-03-27提问

0关注
0收藏，208浏览

zhiliao_tMLVCT

zhiliao_tMLVCT 四段

粉丝：0人关注：0人

问题描述：

华三模拟器 telnet登录难道不走radius认证码？我用test-aaa 测试成功。 telnet登录radius后端没有收到报文。这是模拟器的bug吗?

line aux 0

user-role network-operator

line con 0

authentication-mode scheme

user-role network-admin

line vty 0 63

authentication-mode scheme

user-role network-operator

ssh server enable

radius scheme rad

primary authentication 192.168.31.201

key authentication cipher $c$3$v4uHG3cMbRaOqTGpFbXSagSnyTitvHP3nqVq

user-name-format without-domain

radius scheme system

user-name-format without-domain

domain bbb

authentication login radius-scheme rad local

authorization login radius-scheme rad local

accounting login none

domain system

domain default enable bbb

role name level-0

最佳答案

刘浩存

刘浩存七段

粉丝：11人关注：1人

test-aaa测试成功说明RADIUS服务器可达、认证方案和密钥都正确。但Telnet登录时RADIUS后端未收到报文，通常不是模拟器bug，而是认证流程触发点、网络可达性或AAA配置细节的问题。

一、检查AAA认证的触发流程

1. 确认默认域是否正确应用

display domain

确保 default domain enable 设置为 bbb。虽然你配置了，但模拟器里有时需要重启telnet服务才能生效。执行：

undo telnet server enable telnet server enable

2. 确认line vty下认证模式是否生效

display current-configuration | include line vty

确认 authentication-mode scheme 存在。

3. 测试SSH登录是否触发RADIUS

如果SSH登录能触发，说明telnet本身有问题；如果都不触发，说明AAA配置未被正确调用。

ssh 192.168.xxx.xxx

二、检查RADIUS报文发送条件

1. 确认模拟器与RADIUS服务器之间的网络连通性

在模拟器上 ping RADIUS服务器IP（192.168.31.201）：

ping 192.168.31.201

如果不通，请检查模拟器与主机之间的网络设置（HCL模拟器的桥接或host-only模式是否允许与物理机通信）。

2. 检查模拟器是否有到达RADIUS服务器的路由

display ip routing-table

确保默认路由或直连路由能到达192.168.31.201。

3. 查看RADIUS报文是否被发送

打开RADIUS调试信息，然后在尝试telnet登录时观察输出：

debugging radius all terminal monitor terminal debugging

再次尝试telnet登录，看是否有类似“Sending RADIUS authentication request”的输出。如果没有任何调试信息，说明认证请求根本没有生成。

三、排查模拟器可能的功能限制

HCL（华三模拟器）在某些版本中，RADIUS认证在telnet登录时确实可能存在缺陷，但多数情况是配置问题。

尝试使用HCL模拟器的“真实设备”模式：检查你使用的模拟器版本，部分老版本对RADIUS支持不完整。建议升级到最新版（如HCL 5.3.0以上）。
配置本地认证作为备选：虽然你想用RADIUS，但可以临时改为本地认证，确认telnet的认证流程本身正常：
line vty 0 63 authentication-mode password set authentication password simple 123如果本地认证能工作，则说明line vty配置没问题，问题出在RADIUS调用环节

四、检查RADIUS方案细节

1. 确认认证端口正确

默认RADIUS认证端口是1812（UDP），你配置中只指定了primary authentication，没有指定端口，应使用默认。如果RADIUS服务器使用了非标准端口，需要指定：

radius scheme rad primary authentication 192.168.31.201 18122. 检查用户名的格式

你配置了 user-name-format without-domain，这意味着用户输入时不应带域名。如果你在telnet登录时输入 username@bbb，设备会发送 username 到RADIUS（去掉了域名）。确保与RADIUS服务器上的用户名匹配。

3. 尝试使用domain bbb的完全认证

在telnet登录时，可以使用 username@bbb 明确指定域，看是否触发：

在模拟器或RADIUS服务器所在主机上抓包，确认是否有UDP 1812的报文发出。

在RADIUS服务器上使用wireshark捕获UDP 1812端口。
在模拟器上尝试telnet登录，看是否有报文到达。

如果没有报文，说明模拟器根本没有发出RADIUS请求；如果有报文，说明是服务器侧未响应（但你的test-aaa成功，说明服务器正常）。

2 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 四段

粉丝：2人关注：9人

Telnet登录可以走RADIUS认证，但你的配置和测试方法有问题。

关键点：
1. `line vty`下`user-role`命令是授权，不是认证。认证方式由`authentication-mode scheme`决定，但需要配合正确的AAA方案。
2. `test-aaa`命令测试的只是AAA服务器连通性，不代表登录流程会调用RADIUS。

排查步骤：
1. 检查AAA方案配置：
display current-configuration | include aaa
确认是否创建了`domain`并绑定了RADIUS方案，以及`authentication default`等命令是否指向了`scheme`。

2. 检查domain配置：
display domain [domain-name]
确认默认domain或用户指定的domain是否正确引用了RADIUS方案。

3. 检查RADIUS方案配置：
display radius scheme [scheme-name]
确认服务器IP、共享密钥、计费可选等参数正确。

4. 检查登录用户是否指定了domain：
Telnet时用户名格式应为`username@domainname`，否则使用默认domain。

模拟器可能性：
如果以上配置全部正确且物理设备正常，模拟器可能存在RADIUS交互兼容性问题，但首先应排除配置问题。

需要补充信息：
请提供完整的AAA相关配置片段，包括`aaa`、`domain`、`radius scheme`部分。

<H3C>display current-configuration # version 7.1.070, Alpha 7170 # sysname H3C # telnet server enable # irf mac-address persistent timer irf auto-update enable undo irf link-delay irf member 1 priority 1 # lldp global enable # system-working-mode standard xbar load-single password-recovery enable lpu-type f-series # vlan 1 # stp global enable # interface NULL0 # interface FortyGigE1/0/53 port link-mode bridge # interface FortyGigE1/0/54 port link-mode bridge # interface GigabitEthernet1/0/1 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/2 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/3 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/4 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/5 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/6 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/7 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/8 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/9 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/10 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/11 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/12 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/13 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/14 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/15 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/16 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/17 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/18 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/19 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/20 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/21 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/22 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/23 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/24 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/25 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/26 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/27 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/28 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/29 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/30 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/31 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/32 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/33 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/34 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/35 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/36 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/37 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/38 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/39 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/40 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/41 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/42 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/43 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/44 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/45 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/46 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/47 port link-mode bridge combo enable fiber # interface GigabitEthernet1/0/48 port link-mode bridge combo enable fiber # interface M-GigabitEthernet0/0/0 ip address 192.168.31.210 255.255.255.0 # interface Ten-GigabitEthernet1/0/49 port link-mode bridge combo enable fiber # interface Ten-GigabitEthernet1/0/50 port link-mode bridge combo enable fiber # interface Ten-GigabitEthernet1/0/51 port link-mode bridge combo enable fiber # interface Ten-GigabitEthernet1/0/52 port link-mode bridge combo enable fiber # scheduler logfile size 16 # line class aux user-role network-operator # line class console user-role network-admin # line class tty user-role network-operator # line class vty user-role network-operator # line aux 0 user-role network-operator # line con 0 authentication-mode scheme user-role network-admin # line vty 0 63 authentication-mode scheme user-role network-operator # ssh server enable # radius scheme rad primary authentication 192.168.31.201 key authentication cipher $c$3$v4uHG3cMbRaOqTGpFbXSagSnyTitvHP3nqVq user-name-format without-domain # radius scheme system user-name-format without-domain # domain bbb authentication login radius-scheme rad local authorization login radius-scheme rad local accounting login none # domain system # domain default enable bbb # role name level-0 description Predefined level-0 role # role name level-1 description Predefined level-1 role # role name level-2 description Predefined level-2 role # role name level-3 description Predefined level-3 role # role name level-4 description Predefined level-4 role # role name level-5 description Predefined level-5 role # role name level-6 description Predefined level-6 role # role name level-7 description Predefined level-7 role # role name level-8 description Predefined level-8 role # role name level-9 description Predefined level-9 role # role name level-10 description Predefined level-10 role # role name level-11 description Predefined level-11 role # role name level-12 description Predefined level-12 role # role name level-13 description Predefined level-13 role # role name level-14 description Predefined level-14 role # user-group system # local-user admin class manage password hash $h$6$FtyOI4po1OKqHK3f$nedFhzGxPHp823Le19K8QuDqsa/6h+anVScGGC/DB7TMn2CN2paZbuIxD3x2TLDSWUBQb9z1xy3Kn5ssfAIvbg== service-type telnet ssh terminal authorization-attribute user-role network-admin authorization-attribute user-role network-operator # local-user lixincong class manage authorization-attribute user-role network-operator # return <H3C>

zhiliao_tMLVCT 发表时间：2026-03-27 更多>>

zhiliao_tMLVCT 发表时间：2026-03-27

zhiliao_sEUyB

zhiliao_sEUyB 九段

粉丝：98人关注：11人

实机测试

编辑答案

分享扩散:

➤

网站相关: 关于我们; 服务条款; 隐私政策; 帮助中心; 经验与权限; 积分规则

联系我们: 联系我们; 建议反馈

常用链接: 标杆的神器下载

关注我们: H3C官网; 新华三服务公众号; 安仔远程运维服务; 新华三商城

内容许可: 除特别说明外，用户内容均可采用知识共享署名-相同方式共享3.0中国大陆许可协议进行许可

本图标版权归新华三集团所有，仅限本社区使用，切勿用做商业目的，违者必究

浙ICP备09064986号-1 浙公网安备 33010802004416号

✖

亲~登录后才可以操作哦!

确定

✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

✖

你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作

✖

侵犯我的权益 >

对根叔社区有害的内容 >

辱骂、歧视、挑衅等（不友善）

侵犯我的权益

泄露了我的隐私 >

侵犯了我企业的权益 >

抄袭了我的内容 >

诽谤我 >

辱骂、歧视、挑衅等（不友善）

骚扰我

泄露了我的隐私

您好，当您发现根叔知了上有泄漏您隐私的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您认为哪些内容泄露了您的隐私？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

侵犯了我企业的权益

您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。

1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
3. 是哪家企业？（营业执照，单位登记证明等证件）
4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

原文链接或出处

诽谤我

您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。

1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
2. 您是谁？（身份证明材料，可以是身份证或护照等证件）

我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

垃圾广告信息

色情、暴力、血腥等违反法律法规的内容

政治敏感

不规范转载 >

辱骂、歧视、挑衅等（不友善）

骚扰我

诱导投票

不规范转载

举报说明

产品线		搜索取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式	默认策略匹配全词匹配整句

华三模拟器 telnet登录难道不走radius认证码？

问题描述：

一、检查AAA认证的触发流程

1. 确认默认域是否正确应用

2. 确认line vty下认证模式是否生效

3. 测试SSH登录是否触发RADIUS

二、检查RADIUS报文发送条件

1. 确认模拟器与RADIUS服务器之间的网络连通性

2. 检查模拟器是否有到达RADIUS服务器的路由

3. 查看RADIUS报文是否被发送

三、排查模拟器可能的功能限制

四、检查RADIUS方案细节

1. 确认认证端口正确

3. 尝试使用domain bbb的完全认证

编辑答案

提出建议