H3C 3100 V3版本支持aaa认证登陆设备吗？

2.5.2  Telnet/SSH用户通过RADIUS服务器认证的应用配置

1. 组网需求

在图2-3所示的环境中，需要通过配置交换机实现RADIUS服务器对登录交换机的Telnet用户进行认证。

l              一台RADIUS认证服务器与交换机相连，服务器IP地址为10.110.91.164。

l              设置交换机与认证RADIUS服务器交互报文时的共享密钥为aabbcc。

l              RADIUS服务器使用CAMS服务器。使用CAMS服务器，RADIUS服务器类型应选择extended类型。

l              在RADIUS服务器上设置与交换机交互报文时的共享密钥为aabbcc，设置认证的端口号，添加Telnet用户名及登录密码。

如果RADIUS方案中设置交换机不从用户名中去除用户域名而是一起传给RADIUS服务器，RADIUS服务器上添加的Telnet用户名设置为“userid@isp-name”形式。

2. 组网图

图2-3 配置Telnet用户的远端RADIUS认证

3. 配置步骤

# 进入系统视图。

<Sysname> system-view

# 配置Telnet用户采用AAA认证方式。

[Sysname] user-interface vty 0 4

[Sysname-ui-vty0-4] authentication-mode scheme

# 配置domain。

[Sysname] domain cams

[Sysname-isp-cams] access-limit enable 10

[Sysname-isp-cams] quit

# 配置RADIUS方案。

[Sysname] radius scheme cams

[Sysname-radius-cams] accounting optional

[Sysname-radius-cams] primary authentication 10.110.91.164 1812

[Sysname-radius-cams] key authentication aabbcc

[Sysname-radius-cams] server-type extended

[Sysname-radius-cams] user-name-format with-domain

[Sysname-radius-cams] quit

# 配置domain和RADIUS的关联。

[Sysname] domain cams

[Sysname-isp-cams] scheme radius-scheme cams

Telnet用户登录时输入用户名userid @cams，以使用cams域进行认证。