机房断电一次后,准备设备无法收到来自交换机的radius报文(抓包分析无raddius报文)。
相关配置如下:(全部配置见附件)
#
mac-authentication
mac-authentication timer offline-detect 180
mac-authentication timer quiet 180
mac-authentication domain radius
mac-authentication user-name-format mac-address with-hyphen lowercase
#
#
radius scheme radius
primary authentication 10.98.137.10
primary accounting 10.98.137.10
key authentication cipher $c$3$G2kneH3idxiA65Gf8w05vSUAbyeK+S92Kf+NGg==
key accounting cipher $c$3$RfjcuU/3Ny8gyl7O83SFi56JzRelcPKI3uxoiw==
user-name-format without-domain
#
radius scheme system
user-name-format without-domain
#
domain radius
authentication lan-access radius-scheme radius none
authorization lan-access radius-scheme radius none
accounting lan-access radius-scheme radius none
authentication default radius-scheme radius authorization default radius-scheme radius
accounting default radius-scheme radius
#
domain system
#
domain default enable system
#
(0)
nas-ip你没有配置
(0)
nas-ip命令用来设置设备发送RADIUS报文使用的源IP地址,你觉得不配置能有radius 报文吗,不要光死记配置,要搞懂原理。
我看华三文档上写不需要配置nas ip呢
nas-ip命令用来设置设备发送RADIUS报文使用的源IP地址,你觉得不配置能有radius 报文吗,不要光死记配置,要搞懂原理。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明