CAMS认证系统实验

实验三、CAMS认证系统实验

一．实验目的：

熟悉使用CAMS认证系统

CAMS是华为基于标准RADIUS协议的一套认证和计费系统，该系统常用于大型的可运营网络，能够完成认证、授权、计费、安全等功能。CAMS的使用流程一般是先在CAMS服务器上设置服务、计费策略、接入时段并为用户开户，同时配置交换机的参数，并在交换机上配置使用该CAMS服务器作为RADIUS认证服务器。

二．实验主要仪器设备和材料：

AR28路由器、AR18路由器、一台PC机

三．实验方法、步骤及结果测试：

1、连接设备：

由于CAMS服务器是连接在H3C3600核心交换机上，PC连接上CAMS服务器，需要经过AR路由器、防火墙，再连接到已经配置好的3600核心交换机。

AR28路由器与防火墙、AR28路由器与AR18路由器、AR28路由器与AR46路由器之间的连接采用交叉线。

2、配置路由器

利用脚本程序把AR18、AR28路由器配置好。

配置第25组的AR18路由器，复制第25组的脚本程序，再用控制线进入AR18路

由器，粘贴到主机即可。

配置AR28也同样。

H3C3600核心交换机为每组设置了一个接入网关地址，第25组是192.168.25.254

1、在浏览器中输入IP地址http://193.168.17.1/cams

2、用户名为user25，密码111111登录

3、新增用户在“账户管理”

四、实验结果

实验截图如下：

PING通后的结果如下所示：

五、思考题：

1.CAMS具有哪些功能？

答：CASM的功能介绍如下：CAMS综合接入管理服务器（ Comprehensive Access Management Server ）与路由器、以太网交换机、BAS、VoIP 网关和接入服务器等网络产品共同组网，为用户提供宽带接入、VoIP、拨号接入等多业务的用户管理、认证、授权和计费，同时提供高效的网络管理以及安全策略。

2、CAMS系统，是否需要和交换机配合，才能实现认证功能？如果不添加接入设备，能否实现认证功能？

答：CAMS系统需要和交换机配合，因为要实现联网的功能，需分配地址。不添加接入设备，不能找到对应的服务。