AR系列路由器debugging radius命令(一)
【命令】
debugging radius packet
undo debugging radius packet
【视图】
用户视图
【参数】
packet:打开报文调试开关。
【描述】
debugging radius命令用来使能RADIUS协议的调试功能。undo debugging radius命令用来禁止RADIUS协议的调试功能。
缺省情况下,禁止RADIUS协议的调试功能。
表1-1 debugging radius命令输出信息列表
字段 |
含义 |
Code:1,2,3,4,5 |
表明RADIUS报文的类型,1表示Access-Request认证请求包,2表示Access-Accept认证接受包,3表示Access-Reject认证拒绝包,4表示Accounting-Request计费请求包,5表示Accounting-Response认证响应包 |
表1-2 debugging radius命令中attributes域输出信息列表
字段 |
含义 |
User-Nmae |
Type为1,长度为大于等于3,表示用户名 |
User-Password |
Type为2, 长度在18到130之间,表示用户密码 |
CHAP-Password |
Type为3,长度为19,表示chap用户密码 |
NAS-IP-Address |
Type为4。长度为6,表示NAS的IP地址 |
NAS-Port |
Type为5,长度为6,表示NAS和认证用户的物理端口 |
Service-Type |
Type为6,长度为6,表示服务类型,1表示login,2表示Framed,3表示Callback Login,4表示为Callback Framed,5表示为Outbound,6表示为Administrative,7表示为NAS Prompt,8表示为Authenticate Only,9表示Callback NAS Prompt,10表示为Call Check,11表示为Callback Administrative |
Framed-Protocol |
Type为7,长度为6,表示帧封装协议,1表示PPP,2表示SLIP,3表示AppleTalk Remote Access Protocol(ARAP),4表示Gandalf proprietary SingleLink/MultiLink protocol,5表示Xylogic propritetary IPX/SLIP,6表示X.75 Synchronouns |
Framed-IP-Address |
Type为8,长度为6,表示为用户配置的地址 |
Framed-IP-Netmask |
Type为9,长度为6,表示为用户配置地址的掩码 |
Framed-Routing |
Type为10,长度为6,表示路由的方式,0表示None,1表示send routing packets,2表示listen for routing packets,3表示send and listen |
Filter-Id |
Type为11,长度大于等于3,表示用户的过滤表项的名称 |
Framed-MTU |
Type为12,长度为6,表示为用户配置的MTU |
Framed-Compression |
Type为13,长度为6,表示链路中运用的压缩协议,0表示None,1表示VJ TCP/IP header compression,2表示为IPX header compression,3表示为 Stac-LZS compression |
Login-IP-Host |
Type 为14,长度为6,表示当包含登录服务特性时,和用户连接的系统 |
Login-Service |
Type为15,长度为6,表示用户用哪种方式登录的,0表示telnet,1表示Rlogin,2表示TCP Clear,3表示PortMaster(proprietary),4表示LAT,5表示X25-PAD,6表示X25-T3POS,8表示TCP Client Quiet |
Login-TCP-Port |
Type为16,长度为6,表示用户连接的TCP端口 |
Reply-Message |
Type为18,长度大于等于3,表示答复,如果在Access-Accept中表示是一个成功的消息,在Access-Reject中表示一个失败的消息。 |
Callback-Number |
Type为19,长度大于等于3,表示回呼号码 |
Callback-Id |
Type为20,长度大于等于3,表示呼叫地的名称 |
Framed-Route |
Type为22,长度大于等于3,表示为在NAS上的用户配置的路由信息 |
Framed-IPX-Network |
Type为23,长度为6,表示为用户配置的IPX 网络的号码 |
State |
Type为24,长度大于等于3,表示服务器的状态 |
Class |
Type为25,长度大于等于3,它用在服务器发送到客户端的Access-Accept中,如果支持计费它会用在客户端发送到服务器端的Accounting-Request,并且不能被客户端修改 |
Vendor-Specific |
Type为26,长度大于等于7,表示Vendors支持不符合习惯用法的扩展特性,它不能影响RADIUS协议的正常使用 |
Session-Timeout |
Type为27,长度为6,表示能会话最长的时间 |
Idle-Timeout |
Type为28,长度为6,表示允许用户在结束会话之前发呆的最长时间 |
Terminal-Action |
Type为29,长度为6,表示服务结束时,NAS应该执行的动作 |
Called-Station-Id |
Type为30,长度大于等于3,表示允许NAS发送Access-Request中用户使用的号码,用DNIS或者类似技术 |
Calling-Station-Id |
Type为31,长度大于等于3,表示允许NAS发送Access-Request中有呼叫方的号码,使用ANI或者相似的技术 |
NAS-Identifier |
Type为32,长度大于等于3,表示NAS的标识,也就是sysname |
Proxy-State |
Type为33,长度大于等于3,表示代理服务器的状态 |
Login-LAT-Service |
Type为34,长度大于等于3,表示登录LAT的服务 |
Login-LAT-Node |
Type为35,长度大于等于3,表示登录LAT的节点 |
Login-LAT-Group |
Type为36,长度为34,表示登录LAT组,该属性用在Access-Accept和Access-Request |
Framed-AppleTalk-Link |
Type为37,长度为6,表示通过串口连接另外一个AppleTalk路由器的AppleTalk网络连接号,该属性只用在Access-Accept中 |
Framed-AppleTalk-Network |
Type为38,长度为6,表示NAS探测到分配给用户的AppleTlak节点这样一个网络号,该属性只能用在Access-Accept中 |
Framed-AppleTalk-Zone |
Type为39,长度大于等于3,表示用户使用的默认的AppleTalk 区域,该属性只用在Access-Accept中 |
Acct-Status-Type |
Type为40,长度为6,表示计费状态的类型,1表示start,2表示stop,3表示Interim-Update,7表示Accounting-on,8表示Accounting-off,9-14表示Reserved for Tunnel Accounting,15表示 Reserved for failed |
Acct-Delay-Time |
Type为41,长度为6,表示计费延迟 |
Acct-Input-Octets |
Type为42,长度为6,表示用户在上线期间收到计费报文的长度,该属性用在Accounting-Request中,并且要满足Acct-status-Type是stop |
Acct-Output-Octets |
Type为43,长度为6,表示server向端口发送了计费报文的长度,该属性用在Accounting-Request中,并且要满足Acct-status-Type是stop |
Acct-Session-Id |
Type为44,长度大于等于3,表示记录文件中一个唯一的计费ID便于匹配开始和停止的记录,该属性用在Accounting-Request和Access-Request中 |
Acct-Authentic |
Type为45,长度为6,表示用户通过认证的方式,该属性用在Accounting-Request中 |
Acct-Session-Time |
Type为46,长度为6,表示用户上线的时间,该属性用在Accounting-Request中,并且要满足Acct-status-Type是stop |
Acct-Input-Packet |
Type为47,长度为6,表示从端口收到多少计费报文,该属性用在Accounting-Request中,并且要满足Acct-status-Type是stop |
Acct-Output-Packet |
Type为48,长度为6,表示发向端口多少计费报文,该属性用在Accounting-Request中,并且要满足Acct-status-Type是stop |
Acct-Terminate-Cause |
Type为49,长度为6,表示计费终止的原因,1表示User Request,2表示Lost Carrier,3表示Lost Service,4表示Idle Timeout,5表示Session Timeout,6表示Admin Reset,7表示Admin Reboot,8表示Port Error,9表示NAS Error,10表示NAS Request,11表示NAS Reboot,12表示Port Unneeded,13表示Port Preempted,14表示Port Suspended,15表示Service Unavailable,16表示Callback,17表示 User Error,18表示Host Request。该属性只用在Accounting-Request中,并且要满足Acct-status-Type是stop |
Acct-Multi-Session-Id |
Type为50,长度大于等于3,表示在log文件中唯一的计费ID便于标识多个会话的连接。 |
Acct-Link-Count |
Type为51,长度为6,表示计费连接数 |
Acct-Input-Gigawords |
Type为52,长度为6,表示记录Acct-Input-Octets计数器的长度到达2^32的次数,该属性只用在Accounting-Request中,并且要满足Acct-Status-Type为stop或者Interim-update |
Acct-Output-Gigawords |
Type为53,长度为6,表示记录Acct-Output-Octets计数器的长度到达2^32的次数,该属性只用在Accounting-Request中,并且要满足Acct-Status-Type为stop或者Interim-update |
Event-Timestamp |
Type为55,长度为6,表示发生在NAS上的事件的时间戳,该特性用在Accounting-Reuqest |
CHAP-Challenge |
Type为60,长度大于等于7,表示在NAS发送的PPP CHAP中包含CHAP Challenge,该属性只能用在Access-Request中 |
NAS-Port-Type |
Type为61,长度为6,表示NAS的物理口的类型,该属性用在Access-Request中。 |
Port-limit |
Type为62,长度为6,表示NAS提供给用户的最多端口数,该属性用在Access-Accept中 |
Login-LAT-Port |
Type为63,长度大于等于3,表示用户和LAT相连的端口。该属性用在Access-Accept和Access-Request中。 |
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作