首页 科技问答 22311,msr3620 s5560

22311,msr3620 s5560

科技问答 214
1676095406,

问题描述:

配置AAA,无法使用。一台路由一台汇聚交换机软件版本都是v7.1的。有Radius服务器。具体配置如下:

radius配置

radius scheme h3c
[?-radius-h3c]primary authentication 10.0.1.30 1645
[?-radius-h3c]primary accountiong 10.0.1.30 1646
[?-radius-h3c]key authentication simple h3c147
[?-radius-h3c]key accounting simple h3c147
[?-radius-h3c]nas-ip (交换机地址)
[?-radius-h3c]user-name-format without-domain


ISP域配置

domain h3c
[?-isp-h3c]authentication default radius-scheme h3c local
[?-isp-h3c]authorization default radius-scheme h3c local
[?-isp-h3c]accounting default radius-scheme h3c local


domain default enable h3c

role default-role enable
不知道还需要配置些什么参数,望指点。


本地账户登录正常,通过上面的配置后,无法通过域用户远程登录,本地账户也不能远程登录。

最佳答案

没有成功看看radius服务器配置是否有问题?因为是相互配合的,路由器上的配置应该没有问题了,看看服务器上有没有日志,或者在设备上deb radius packet看下认证过程是否有问题。

AAA配置差不多就这么多了,具体可参考

http://www.h3c.com/cn/d_

已经通过官方文档配置,没有成功。

,msr3620 s5560