75E 802.1X在AAA服务器可达但是服务异常时，如何逃生？

使用我司交换机进行802.1x认证，radius服务器为imc，现场出现过imc服务器网络可达但是eia服务出现问题，此时希望在交换机上直接进行逃生

radius-server test-profile命令用来配置RADIUS服务器探测模板。

undo radius-server test-profile命令用来删除指定的RADIUS服务器探测模板。

【命令】

radius-server test-profile profile-name username name [ password { cipher | simple } string ] [ interval interval ] [ eap-profile eap-profile-name ]

undo radius-server test-profile profile-name

【缺省情况】

不存在RADIUS服务器探测模板。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

profile-name：探测模板名称，为1～31个字符的字符串，区分大小写。

username name：探测报文中的用户名，为1～253个字符的字符串，区分大小写。

password：探测报文中的用户密码。若不指定该参数，则表示探测报文中携带的用户密码为设备生成的随机密码。为避免携带随机密码的探测报文被RADIUS服务器判定为攻击报文，建议指定用户密码。

cipher：以密文方式设置用户密码。

simple：以明文方式设置用户密码，该密码将以密文形式存储。

string：密码字符串，区分大小写。明文密码为1～63个字符的字符串；密文密码为1～117个字符的字符串。

interval interval：发送探测报文的周期，取值范围为1～3600，单位为分钟，缺省值为60。

eap-profile eap-profile-name：引用的EAP认证方案的名称，为1～32个字符的字符串，区分大小写。

【使用指导】

RADIUS方案视图下的RADIUS服务器配置成功引用了某探测模板后，若被引用的探测模板存在，则设备将会启动对该RADIUS服务器的可达性探测。若被引用的探测模板暂不存在，则当该探测模板被成功配置时，针对该服务器的探测过程才会开始。

目前，设备支持两种探测方式：

·     若探测模板中未引用EAP认证方案，则表示采用简单探测方式。该方式下，设备采用探测模板中配置的探测用户名、密码构造一个认证请求报文，并在探测周期内选择随机时间点向引用了探测模板的RADIUS服务器发送该报文。如果在本次探测周期内收到服务器的认证响应报文，则认为当前探测周期内该服务器可达。

·     若探测模板中引用了EAP认证方案，则表示采用EAP探测方式。该方式下，设备采用指定的EAP认证方案中配置的EAP认证方法启动服务器探测。在探测过程中，设备会在配置的探测周期超时后使用探测模板中配置的探测用户名和密码，模拟一个合法EAP认证用户向引用了该探测模板的RADIUS服务器发起一次EAP认证，如果在探测超时时间内（不可配）该次认证成功完成，则认为当前探测周期内该服务器可用。

EAP探测方式相较于简单探测方式，由于探测过程还原了完整的认证过程，更能保证RADIUS服务器探测结果的可靠性。建议在接入用户使用EAP认证方法的组网环境中，使用该方式的服务器探测功能。

若探测模板中引用的EAP认证方案不存在，则设备会暂时采用简单探测方式发起探测。当引用的EAP认证方案配置成功后，下一个探测周期将使用EAP方式发起探测。

删除一个RADIUS服务器探测模板时，引用该探测模板的所有RADIUS方案中的RADIUS服务器的探测功能也会被关闭。

系统支持配置多个RADIUS服务器探测模板。

【举例】

# 配置RADIUS服务器探测模板abc，探测报文中携带的用户名为admin，密码为明文abc123，探测报文的发送间隔为10分钟。

<Sysname> system-view

[Sysname] radius-server test-profile abc username admin password simple abc123 interval 10

【相关命令】

·     eap-profile

·     primary authentication (RADIUS scheme view)

·     secondary authentication (RADIUS scheme view)