22311,msr3620 s5560
问题描述:
配置AAA,无法使用。一台路由一台汇聚交换机软件版本都是v7.1的。有Radius服务器。具体配置如下:
radius配置
radius scheme h3c
[?-radius-h3c]primary authentication 10.0.1.30 1645
[?-radius-h3c]primary accountiong 10.0.1.30 1646
[?-radius-h3c]key authentication simple h3c147
[?-radius-h3c]key accounting simple h3c147
[?-radius-h3c]nas-ip (交换机地址)
[?-radius-h3c]user-name-format without-domain
ISP域配置
domain h3c
[?-isp-h3c]authentication default radius-scheme h3c local
[?-isp-h3c]authorization default radius-scheme h3c local
[?-isp-h3c]accounting default radius-scheme h3c local
domain default enable h3c
role default-role enable
不知道还需要配置些什么参数,望指点。
本地账户登录正常,通过上面的配置后,无法通过域用户远程登录,本地账户也不能远程登录。
最佳答案
没有成功看看radius服务器配置是否有问题?因为是相互配合的,路由器上的配置应该没有问题了,看看服务器上有没有日志,或者在设备上deb radius packet看下认证过程是否有问题。
AAA配置差不多就这么多了,具体可参考
http://www.h3c.com/cn/d_
已经通过官方文档配置,没有成功。