S6500交换机Radius的配置

一      组网需求：

配置802.1X用户通过远端RADIUS认证。远端Radius服务器的地址为61.0.0.100，交换机LSWA与认证RADIUS服务器交互报文时的加密密码为“expert”，设置交换机从用户名中去除用户域名后再将之传给RADIUS服务器。

 

二      组网图：

三      配置步骤：

S6500系列交换机上配置Radius认证需要按以下步骤来配置：

1          配置Radius方案

[LSWA]radius scheme test

New Radius scheme

[LSWA-radius-test]primary authentication 61.0.0.100

[LSWA-radius-test]primary accounting 61.0.0.100

[LSWA-radius-test]key authentication expert

[LSWA-radius-test]key accounting expert

[LSWA-radius-test]user-name-format without-domain

2          配置域

[LSWA]domain test

New Domain added.

 

3          配置域和Radius的关联

[LSWA-isp-test]scheme radius-scheme test

 

四      配置关键点：

配置好以后，如果客户端认证时，没有加后缀名认证（用户名不带“@XXXX”），则交换机会将此认证报文按照系统默认的域对radius服务器发起认证请求。

系统默认域可以通过命令行修改： domain default enable XXXX