5500v3-si支持本地radius 服务器

https://www.h3c.com/cn/d_201908/1222236_30005_0.htm#_Toc17383961

指导手册也没有说明使用freeradius.bin怎么使用

1.16.6  设备作为RADIUS服务器对802.1X用户进行认证和授权配置

1. 组网需求

Switch B做为RADIUS服务器对通过Switch A接入的802.1X用户进行认证和授权。

·     在Switch A接入端口GigabitEthernet1/0/1上对接入用户进行802.1X认证；

·     Switch A与RADIUS服务器交互报文时使用的共享密钥为expert，认证/授权的端口号为1812，向RADIUS服务器发送的用户名不携带域名；

·     用户认证时使用的用户名为dot1x。

·     用户认证成功后，认证服务器授权下发VLAN 4，将用户所在端口加入该VLAN，允许用户访问该VLAN中的网络资源。

2. 组网图

图1-27 设备作为RADIUS服务器对802.1X用户进行认证和授权配置组网图

‌

3. 配置步骤

(1)     配置NAS

a.     配置RADIUS方案

# 创建名称为rad的RADIUS方案并进入该方案视图。

<SwitchA> system-view

[SwitchA] radius scheme rad

# 配置主认证服务器IP地址为10.1.1.1，认证报文的共享密钥为明文expert。

[SwitchA-radius-rad] primary authentication 10.1.1.1 key simple expert

# 配置发送给RADIUS服务器的用户名不携带ISP域名。

[SwitchA-radius-rad] user-name-format without-domain

[SwitchA-radius-rad] quit

b.     配置认证域

# 创建并进入名称为bbb的ISP域。

[SwitchA] domain bbb

# 为lan-access用户配置AAA认证方法为RADIUS认证/授权，且均使用RADIUS方案rad，并配置不计费。

[SwitchA-isp-bbb] authentication lan-access radius-scheme rad

[SwitchA-isp-bbb] authorization lan-access radius-scheme rad

[SwitchA-isp-bbb] accounting lan-access none

[SwitchA-isp-bbb] quit

c.     配置802.1X认证

# 开启端口GigabitEthernet1/0/1的802.1X认证。

[SwitchA] interface gigabitethernet 1/0/1

[SwitchA-GigabitEthernet1/0/1] dot1x

# 指定端口上接入的802.1X用户使用认证域bbb。

[SwitchA-GigabitEthernet1/0/1] dot1x mandatory-domain bbb

[SwitchA-GigabitEthernet1/0/1] quit

# 开启全局802.1X认证。

[SwitchA] dot1x

(2)     配置RADIUS服务器

# 创建网络接入本地用户dot1x。

<SwitchB> system-view

[SwitchB] local-user dot1x class network

# 配置用户密码为明文123456。

[SwitchB-luser-network-dot1x] password simple 123456

# 配置授权VLAN为VLAN 4。

[SwitchB-luser-network-dot1x] authorization-attribute vlan 4

[SwitchB-luser-network-dot1x] quit

# 配置RADIUS客户端的IP地址为10.1.1.2，共享密钥为明文expert。

[SwitchB] radius-server client ip 10.1.1.2 key simple expert

# 激活当前配置的RADIUS客户端和RADIUS用户。

[SwitchB] radius-server activate

参考案例

https://www.h3c.com/cn/d_202201/1524291_30005_0.htm

可以作为radius服务器，具体资料如下https://www.h3c.com/cn/d_202108/1435595_30005_0.htm#_Toc78712901