问题描述：
我的大致配置如下
[H3C]local-user wanwoo class network
[H3C-luser-network-wanwoo]password simple wanwoo
[H3C-luser-network-wanwoo]service-type lan-access
[H3C-luser-network-wanwoo]quit
[H3C]radius scheme alex_test New RADIUS scheme.
[H3C-radius-alex_test]primary authentication 172.18.1.140 key simple 123456
[H3C-radius-alex_test]user-name-format keep-original
[H3C-radius-alex_test]state primary authentication active
[H3C-radius-alex_test]radius nas-ip 172.18.100.1
[H3C-radius-alex_test]quit
[H3C]domain ww_domain
[H3C-isp-ww_domain]authentication lan-access radius-scheme alex_test local
[H3C-isp-ww_domain]quit
[H3C]interface Ten-GigabitEthernet 1/0/10
[H3C-Ten-GigabitEthernet1/0/10]dot1x mandatory-domain ww_domain
[H3C-Ten-GigabitEthernet1/0/10]dot1x
[H3C-Ten-GigabitEthernet1/0/10]quit
组网及组网描述：
然后1/0/10 端口接的windows 用的inode 客户端，触发认证，可是radius 服务器收不到认证请求。
telnet 登录的认证请求都发到 radius 服务器了（我暂时不知道怎么配的，不知道怎么取消），也认证通过了。现在不知道上面配置的问题出在哪里了
- 2021-03-15提问
- 举报
-
(0)
最佳答案
radius配置对不对
- 2021-03-15回答
- 评论(2)
- 举报
-
(0)
能详细点吗
应该不是radius 配置有问题，我的telnet 登录认证请求都发到radius 服务器了
参考链接：https://www.h3c.com/cn/d_201412/847650_30005_0.htm#_Toc404881395
1.9.1 802.1X认证配置举例
1. 组网需求
用户通过Device的端口GigabitEthernet1/0/1接入网络，设备对该端口接入的用户进行802.1X认证以控制其访问Internet，具体要求如下：
· 由两台RADIUS服务器组成的服务器组与Device相连，其IP地址分别为10.1.1.1/24和10.1.1.2/24，使用前者作为主认证/计费服务器，使用后者作为备份认证/计费服务器。
· 端口GigabitEthernet1/0/1下的所有接入用户均需要单独认证，当某个用户下线时，也只有该用户无法使用网络。
· 认证时，首先进行RADIUS认证，如果RADIUS服务器没有响应则进行本地认证。
· 所有接入用户都属于同一个ISP域bbb。
· Device与RADIUS认证服务器交互报文时的共享密钥为name、与RADIUS计费服务器交互报文时的共享密钥为money。
2. 组网图
图1-11 802.1X认证组网图
3. 配置步骤
· 下述配置步骤中包含了若干AAA/RADIUS协议的配置命令，关于这些命令的详细介绍请参见“安全命令参考”中的“AAA”。
· 完成802.1X客户端的配置。若使用H3C iNode 802.1X客户端，为保证备选的本地认证可成功进行，请确认802.1X连接属性中的“上传客户端版本号”选项未被选中。
· 完成RADIUS服务器的配置，添加用户帐户，保证用户的认证/授权/计费功能正常运行。
(1) 配置各接口的IP地址（略）
# 添加网络接入类本地用户，用户名为localuser，密码为明文输入的localpass。（此处添加的本地用户的用户名和密码需要与服务器端配置的用户名和密码保持一致，本例中的localuser仅为示例，请根据实际情况配置）
[Device] local-user localuser class network
[Device-luser-network-localuser] password simple localpass
# 配置本地用户的服务类型为lan-access。
[Device-luser-network-localuser] service-type lan-access
[Device-luser-network-localuser] quit
# 创建RADIUS方案radius1并进入其视图。
[Device] radius scheme radius1
# 配置主认证/计费RADIUS服务器的IP地址。
[Device-radius-radius1] primary authentication 10.1.1.1
[Device-radius-radius1] primary accounting 10.1.1.1
# 配置备份认证/计费RADIUS服务器的IP地址。
[Device-radius-radius1] secondary authentication 10.1.1.2
[Device-radius-radius1] secondary accounting 10.1.1.2
# 配置Device与认证/计费RADIUS服务器交互报文时的共享密钥。
[Device-radius-radius1] key authentication simple name
[Device-radius-radius1] key accounting simple money
# 配置发送给RADIUS服务器的用户名不携带域名。
[Device-radius-radius1] user-name-format without-domain
[Device-radius-radius1] quit
发送给服务器的用户名是否携带域名与服务器端是否接受携带域名的用户名以及服务器端的配置有关：
· 若服务器端不接受携带域名的用户名，或者服务器上配置的用户认证所使用的服务不携带域名后缀，则Device上指定不携带用户名（without-domain）；
· 若服务器端可接受携带域名的用户名，且服务器上配置的用户认证所使用的服务携带域名后缀，则Device上指定携带用户名（with-domain）。
# 创建域bbb并进入其视图。
# 配置802.1X用户使用RADIUS方案radius1进行认证、授权、计费，并采用local作为备选方法。
[Device-isp-bbb] authentication lan-access radius-scheme radius1 local
[Device-isp-bbb] authorization lan-access radius-scheme radius1 local
[Device-isp-bbb] accounting lan-access radius-scheme radius1 local
[Device-isp-bbb] quit
# 开启端口GigabitEthernet1/0/1的802.1X。
[Device] interface gigabitethernet 1/0/1
[Device-GigabitEthernet1/0/1] dot1x
# 配置端口的802.1X接入控制方式为mac-based（该配置可选，因为端口的接入控制在缺省情况下就是基于MAC地址的）。
[Device-GigabitEthernet1/0/1] dot1x port-method macbased
# 指定端口上接入的802.1X用户使用强制认证域bbb。
[Device-GigabitEthernet1/0/1] dot1x mandatory-domain bbb
[Device-GigabitEthernet1/0/1] quit
# 开启全局802.1X。
4. 验证配置
使用命令display dot1x interface可以查看端口GigabitEthernet1/0/1上的802.1X的配置情况。当802.1X用户输入正确的用户名和密码成功上线后，可使用命令display dot1x sessions查看到上线用户的连接情况。
- 2021-03-15回答
- 评论(4)
- 举报
-
(0)
我就是参考的这个，基本都一致呀，
我只需要认证，不用授权，计费
你的radius 两个地址不一样，你看一下哪个写错了
[H3C-Ten-GigabitEthernet1/0/10]display dot1x interface Ten-GigabitEthernet 1/0/10
Global 802.1X parameters:
802.1X authentication : Enabled
CHAP authentication : Enabled
Max-tx period : 30 s
Handshake period : 15 s
Quiet timer : Disabled
Quiet period : 60 s
Supp timeout : 30 s
Server timeout : 100 s
Reauth period : 3600 s
Max auth requests : 2
SmartOn supp timeout : 30 s
SmartOn retry counts : 3
EAD assistant function : Disabled
EAD timeout : 30 min
Domain delimiter : @
Max 802.1X users : 4294967295 per slot
Online 802.1X users : 0
Ten-GigabitEthernet1/0/10 is link-up
802.1X authentication : Enabled
Handshake : Enabled
Handshake reply : Disabled
Handshake security : Disabled
Unicast trigger : Disabled
Periodic reauth : Disabled
Port role : Authenticator
Authorization mode : Auto
Port access control : MAC-based
Multicast trigger : Enabled
Mandatory auth domain : alex_test
Guest VLAN : Not configured
Auth-Fail VLAN : Not configured
Critical VLAN : Not configured
Re-auth server-unreachable : Logoff
Max online users : 4294967295
SmartOn : Disabled
EAPOL packets: Tx 0, Rx 0
Sent EAP Request/Identity packets : 0
EAP Request/Challenge packets: 0
EAP Success packets: 0
EAP Failure packets: 0
Received EAPOL Start packets : 0
EAPOL LogOff packets: 0
EAP Response/Identity packets : 0
EAP Response/Challenge packets: 0
Error packets: 0
Online 802.1X users: 0
有咩大佬指导下
- 2021-03-15回答
- 评论(1)
- 举报
-
(0)
我自己看出问题来了，这个域错了 Mandatory auth domain : alex_test 改了下 [H3C-Ten-GigabitEthernet1/0/10]dot1x mandatory-domain ww_domain 现在好了，神奇了，前面可能眼花，弄混了
我自己看出问题来了，这个域错了 Mandatory auth domain : alex_test 改了下 [H3C-Ten-GigabitEthernet1/0/10]dot1x mandatory-domain ww_domain 现在好了，神奇了，前面可能眼花，弄混了
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
应该不是radius 配置有问题，我的telnet 登录认证请求都发到radius 服务器了