使用RADIUS服务器进行MAC地址认证

1.1.27  mac-authentication user-name-format

mac-authentication user-name-format命令用来配置MAC地址认证用户的帐号格式。

undo mac-authentication user-name-format命令用来恢复缺省情况。

【命令】

mac-authentication user-name-format { fixed [ account name ] | mac-address [ { with-hyphen [ separator colon ] | without-hyphen } [ lowercase | uppercase ] ] } [ password { cipher | simple } string ]

undo mac-authentication user-name-format

【缺省情况】

使用用户的MAC地址作为用户名和密码，其中字母为小写，且不带连字符。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

fixed：表示采用固定用户名账号。

account name：指定发送给RADIUS服务器进行认证或者在本地进行认证的用户名。其中name为用户名，为1～55个字符的字符串，区分大小写，不能包括字符@，缺省为mac。

mac-address：表示使用用户的MAC地址作为用户名。

with-hyphen：带连字符的MAC地址格式，例如xx-xx-xx-xx-xx-xx。

separator colon：带连字符“：”的MAC地址格式，例如xx:xx:xx:xx:xx:xx或XX:XX:XX:XX:XX:XX。如果未指定本参数，则表示MAC地址中使用“-”作为连字符，例如xx-xx-xx-xx-xx-xx或XX-XX-XX-XX-XX-XX。仅Release 6340及以上版本支持本参数。

without-hyphen：不带连字符的MAC地址格式，例如xxxxxxxxxxxx。

lowercase：MAC地址中的字母为小写。

uppercase：MAC地址中的字母为大写。

password：指定用户的密码。使用用户的MAC地址作为用户名时，若不配置password参数，则表示使用用户的MAC地址同时作为用户名和密码。

cipher：以密文方式设置密码。

simple：以明文方式设置密码，该密码将以密文形式存储。

string：密码字符串，区分大小写。明文密码为1～63个字符的字符串，密文密码为1～117个字符的字符串。若不指定该参数，则在使用用户的MAC地址作为用户名的情况下，表示使用用户的MAC地址作为密码；对于采用固定用户名的情况，表示无密码。

【使用指导】

指定用户的MAC地址为用户名时，每一个MAC地址认证用户都使用唯一的用户名进行认证，安全性高，但要求认证服务器端配置多个MAC形式的用户账户。

若指定一个固定的用户名，则表示不论用户的MAC地址为何值，所有用户均使用设备上指定的一个固定用户名和密码作为身份信息进行认证。由于同一个端口下可以有多个用户进行认证，因此这种情况下端口上的所有MAC地址认证用户均使用同一个固定用户名账号进行认证，服务器端仅需要配置一个用户帐户即可满足所有认证用户的认证需求，适用于接入客户端比较可信的网络环境。

【举例】

# 配置MAC地址认证的用户名为abc，密码是明文xyz。

<Sysname> system-view

[Sysname] mac-authentication user-name-format fixed account abc password simple xyz

# 配置用户的MAC地址为用户名和密码，使用带连字符的MAC地址格式，其中字母大写。

<Sysname> system-view

[Sysname] mac-authentication user-name-format mac-address with-hyphen uppercase