NE80/NE40/S8016 VRP3.1 23xx版本下采用Radius协议对telnet用户进行认证的配置

NE80/NE40/S8016 VRP3.1 23xx版本下采用Radius协议对telnet用户进行认证的配置

 

一、  组网需求：

在设备上对Telnet用户先用RADIUS服务器进行认证（不使用本地认证），如果没有响应，则不认证。认证服务器IP地址为129.7.66.66，无备用服务器，端口号为默认值1812。

二、  组网图：

三、  配置步骤：

1.      启用设备的AAA功能。

[Router] aaa enable

2.      配置RADIUS认证服务器IP地址和端口。

[Router] radius server 129.7.66.66 authentication-port 1812

3.      配置RADIUS服务器密钥。

[Router] radius shared-key 123

4.      配置对登录用户的缺省认证方式为Radius。（该步骤为可选）

[Router] aaa authentication-scheme login default radius

5.      配置vty用户的认证方式为Radius。

[Router] user-interface vty 0 4

[Router -ui-vty0-4] authentication-mode scheme radius（如果配置了步骤4，该步骤可以不用配置）

四、  配置关键点：

NE80/NE40/S8016 VRP3.1 23XX版本要求Radius服务器接受设备认证请求和发送认证请求回应使用相同的端口号。