IMC PLAT7.3 (E0710) 配置成为 RADIUS 服务器

重要前提：PLAT 平台本身没有 RADIUS 服务能力，必须安装【EIA 组件（接入认证组件，原 UAM）】，EIA 才是真正的 RADIUS 服务进程，PLAT 只是底座，只装 PLAT 无法提供 RADIUS 服务。 RADIUS 标准端口：UDP 1812（认证）、UDP 1813（计费）；服务器防火墙务必放行这两个 UDP 端口。

完整配置步骤（Web 操作）

步骤 1：确认组件与授权

1. IMC 页面【系统管理‑安装组件】，确认已经安装 EIA 接入认证组件。
2. 确认 EIA 授权已导入、授权状态正常，无过期。

步骤 2：添加接入设备（NAS 设备：交换机 / AC / 防火墙）【非常关键】

作用：IMC‑EIA 校验 RADIUS 报文来源 IP 和共享密钥；NAS 源 IP、共享密钥必须和接入设备配置完全匹配，否则直接丢弃 RADIUS 报文，认证无响应H3C。

1. 切换到【用户】页签 →【接入策略管理】→【接入设备管理】→【接入设备配置】→【增加】
2. 参数填写：
   • 共享密钥 / 确认密钥：自定义，要和交换机 / AC 上 radius‑scheme 密钥完全一致
   • 认证端口：1812；计费端口：1813（默认）
   • 手工增加设备：填入 NAS 设备发送 RADIUS 报文的源 IP（就是设备上radius nas‑ip X.X.X.X指定的 IP；没有配置 nas‑ip，就填发出报文的接口 IP）
   • 设备类型：H3C‑General；业务类型：接入业务；其余参数默认。
3. 点击确定保存。

坑点：如果 NAS 设备配置nas‑ip，IMC 接入设备列表必须填写这个 nas‑ip 地址，不能填设备管理 IP，否则报文被拒绝。

步骤 3：创建接入策略、接入服务

1. 【接入策略管理】‑【接入策略管理】‑【增加】
   • 策略名称自定义，802.1X 场景默认即可；EAP‑PEAP 就选择对应 EAP 类型；普通 PAP/CHAP 无需证书。
2. 【接入策略管理】‑【接入服务管理】‑【增加】
   • 服务名称自定义；缺省接入策略选择上一步新建的策略；其他默认保存。

步骤 4：创建接入用户账号

【接入用户管理】‑【接入用户】‑【增加接入用户】

• 填写账号名、密码；接入服务选择刚才创建的接入服务；配置账号生效 / 失效时间，保存。

到此 IMC‑EIA 侧 RADIUS 服务器配置完成。

接入设备侧（Comware V7）配置示例（交换机 / AC）

故障排查命令 & 页面

IMC 页面查看 RADIUS 交互日志

1. 【用户】‑【接入业务日志】‑【接入操作日志】，看认证拒绝 / 成功原因；
2. 系统监控里看进程：EIA Server进程必须是运行状态，进程停止则 RADIUS 不响应。

设备侧排错

高频踩坑清单

1. ❌只装 PLAT，没装 EIA 组件：RADIUS 服务不启动；
2. ❌接入设备填写的 IP 不是 NAS 真实发送 RADIUS 报文的源 IP，密钥两边不一致；报文直接丢弃，日志无用户认证记录；
3. ❌服务器防火墙拦截 UDP1812/1813 端口，报文到不了 EIA 进程；
4. ❌接入用户没有绑定对应的【接入服务】，账号认证直接拒绝；
5. ❌用户名域名格式不匹配：设备侧with‑domain / without‑domain和 IMC 账号是否带 @域不一致。

极简一句话总结

IMC PLAT7.3 (E0710) 本身不能直接充当 RADIUS 服务器；必须安装 EIA 接入认证组件；配置要点：添加接入设备（NAS 源 IP + 共享密钥）、接入策略、接入服务、接入用户；接入设备侧 radius‑scheme 的 IP、密钥、nas‑ip 要与 IMC 配置严格匹配，放行服务器 UDP1812/1813 端口。

https://www.h3c.com/cn/d_202608/2894299_30005_0.htm#

参考链接

需要搭配eia才能座radius