radius-server source ip-address命令用来配置设备与RADIUS服务器通信的源IP地址。 undo radius-server source ip-address命令用来删除设备与RADIUS服务器通信的源IP地址。 缺省情况下,未配置设备与RADIUS服务器通信的源IP地址。 命令格式 radius-serversource ip-address{ipv4-address|ipv6-address} undo radius-server ...
若未选择该参数,则需执行命令radius-server shared-key cipher key-string。两者若同时配置,前者优先级高于后者。 该命令通过指定RADIUS服务器配置的源地址(参数source)和命令radius-server source ip-address同时配置时,指定RADIUS服务器配置的源地址优先生效。 配置IPv6地址的RADIUS认证服务器不支持指定VPN。 配置RADIUS...
LoopBack:NULL Source-IP::: Primary-accounting-server : 192.168.1.1 :1813 :- LoopBack:NULL Source-IP::: Secondary-authentication-server : 192.168.1.2 :1812 :- LoopBack:NULL Source-IP::: Secondary-accounting-server : 192.168.1.2 :1813 :- LoopBack:NULL...
ip address 192.168.0.100 255.255.255.0 aaa-server ISE_Server protocol radius aaa-server ISE_Server host 172.16.0.8 key *** authentication-port 1812 accounting-port 1813 crypto ca trustpoint RAVPN_Self-Signed_Cert enrollment self fqdn none subject...
Radius 伺服器端 IP 儲存區作業 可將RADIUS 伺服器配置為,從 IP 位址儲存區產生 IP 位址。會在 Access-Accept 封包的 Framed-IP-Address 屬性中傳回這個 IP 位址。 系統管理者可以使用 SMIT 介面來定義 IP 位址儲存區。在/etc/radius/ippool_def檔中維護該位址。Poolnames在etc/radius/clients檔中定義。系統管...
ip local pool AC_Pool 10.0.50.1-10.0.50.100 mask 255.255.255.0 interface GigabitEthernet0/0 nameif Outside_Int security-level 0 ip address 192.168.0.100 255.255.255.0 aaa-server ISE_Server protocol radius aaa-server ISE_Server host 172.16.0.8 ...
Address 参考协议 RFC 2865 服务器类型 All Length字段取值(字节) 4 属性详细说明 该属性表示服务器为PPP用户指定的子网掩码。该属性和Framed-IP-Address属性一起使用,生成网段指向PPP用户(即路由的下一跳是PPP用户地址)。 RADIUS下发此属性时,PPP会在IPCP协商中,携带此属性与客户端协商,最终生效的以IPCP协...
从计费服务器IP地址/接入端口号/该服务器目前状态 (active:激活、block:阻塞) Auth Server Encryption Key 认证服务器的共享密钥 Acct Server Encryption Key 计费服务器的共享密钥 Accounting-On packet disable accounting-on功能未使能 send ...
属性说明 设备IP地址。 在一个认证请求报文中,至少必须携带NAS-IP-Address属性与NAS-Identifier属性之一。报文中的NAS-IP-Address属性值可能与RADIUS服务器收到的报文源IP地址不一致,比如RADIUS报文穿越了NAT之后。 NAS-IP-Address属性值可以在NAS设备上通过命令行进行设置,具体情况请参见“A...
ip address 192.168.1.1 255.255.255.0 # interface Vlanif300 ip address 192.168.2.1 255.255.255.0 # 1. 2. 3. 4. 5. 6. 7. 8. 9. interface Ethernet0/0/1 port link-type trunk 将交换机端口1定义成trunk模式,并允许 vlan100 200 300通过,同华为S2008级联 ...