radius配置命令

定义RADIUS报文重发次数
radius-server timeout
定义RADIUS报文超时定时器
47.1.4 radius-server retransmit
要配置设备在认为RADIUS安全服务器没有反应以前重发报文的次数，请执行全局配置命令radius-server retransmit。该命令的no形式恢复默认重发次数。
【举例】
下面的示例将死亡时间定义为10分：
Ruijie(config)# radius-server deadtime 10
【相关命令】
命令
说明
radius-server host
定义RADIUS安全服务器的主机
radius-server retransmit
要指定RADIUS安全服务器主机，请执行全局配置命令radius-server。该命令的no形式删除指定的RADIUS安全服务器主机。
radius-server host {hostname | ip-address} [auth-port port-number] [acct-port port-number]
定义RADIUS报文超时定时器
47.1.3 radius-server key
要定义网络访问服务器（路由设备）与RADIUS安全服务器进行通信的共享口令，请执行全局配置命令radius-server key。该命令的no形式取消指定的共享口令。
radius-server key text-string
radius-server timeout
定义RADIUS报文超时定时器
47.1.5 radius-server timeout
要配置设备重发RADIUS报文等待安全服务器应答的时间，请执行全局配置命令radius-server timeout。该命令的no形式，恢复默认值。
22
ip privilige
22
23
login privilige
42
扩展情况
id
功能
type
1
max down-rate
76
2
qos
77
3
user ip
3
4
vlan id
4
5
version to client
【相关命令】
命令
说明
aaa authentication
ver key
定义RADIUS安全服务器的共享口令
radius-server retransmit
定义RADIUS报文重发次数
radius-server timeout
radius-server timeout seconds
no radius-server timeout
【参数说明】
seconds ：超时时间（单位为秒）。可设置的值范围为1-1000秒。
【缺省情况】
5秒
【命令模式】
全局配置模式。
【使用指南】
使用该命令对重发报文的超时时间进行调整。
15
16
max up-rate
16
17
version to server
17
18
flux-max-high32
18
19
flux-max-low32
19
20
proxy-avoid
20
21
dailup-avoid
21
no radius-server host {hostname | ip-address}
【参数说明】
Hostname: RADIUS安全服务器主机的DNS名称。
ip-address: RADIUS安全服务器主机的IP地址。
auth-port: RADIUS身份认证的UDP端口
no radius attribute {<id>|down-rate-limit | dscp | mac-limit | up-rate-limit} vendor-type
【参数说明】
id ： 功能id <1-255>
type ： 私有属性type
【缺省情况】
只对我司私有属性识别默认配置
no radius-server key
【参数说明】
text-string 共享口令的文本
【缺省情况】
没有指定共享口令。
【命令模式】
全局配置模式。
【使用指南】
共享口令是设备和RADIUS安全服务器进行正确通信的基础。为了使设备和RADIUS安全服务器能进行通信，必须在设备和RADIUS安全服务器上定义相同的共享口令。
【举例】
下面的示例定义RADIUS安全服务器的共享口令为aaa：
Ruijie(config)# radius-server key aaa
【相关命令】
命令
说明
radius-server host
定义RADIUS安全服务器的主机
radius-server retransmit
radius-server deadtime minnutes
no radius-server deadtime
【参数说明】
minnutes：死亡时间（单位为分）。可设置的值范围为1-1000秒。
【缺省情况】
5分
【命令模式】
全局配置模式。
【使用指南】
使用该命令对重发报文的超时时间进行调整。
定义RADIUS报文重发次数
radius-server key
定义RADIUS的共享口令
47.1.6 radius-server deadtime
用户发出报文后，在时间t范围内没有收到回应，则认为服务器死亡，时间t称为死亡时间（deadtime），RGOS网络操作系统支持对RADIUS死亡时间的 设置，执行全局配置命令radius-server deadtime。该命令的no形式，恢复默认值。
8
9
file-diractory
9
10
file-count
10
11
file-name-0
11
12
file-name-1
12
13
file-name-2
13
14
file-name-3
14
15
file-name-4
5
6
net ip
6
7
user name
7
8
password
8
9
file-diractory
9
10
file-count
10
11
file-name-0
11
12
file-name-1
12
id
功能
type
1
max down-rate
1
2
qos
2
3
user ip
3
4
vlan id
4
5
version to client
5
6
net ip
6
7
user name
7
8
password
radius-server retransmit retries
no radius-server retransmit
【参数说明】
retries：RADIUS尝试重发次数。
【缺省情况】
默认重发次数为3。
【命令模式】
全局配置模式。
【使用指南】
AAA在使用下一个方法对用户进行认证的前提是当前认证的安全服务器没有反应。设备判断安全服务器没有反应的标准是安全服务器在设备重发指定次数RADIUS报文期间均没有应答，每次重发之间有超时间隔。
【举例】
下面的示例指定重发次数为4：
Ruijie(config)# radius-server retransmit 4
【相关命令】
命令
说明
radius-server host
定义RADIUS安全服务器的主机
radius-server key
定义RADIUS的共享口令
l radius-server retransmit
l radius-server timeout
l radius-server dead-time
l radius attribute
l radius set qos cos
port-number: RADIUS身份认证的UDP端口号，如果设置为0，则该主机不进行身份认证。
acct-port: Radius记帐的UDP端口
port-number: RADIUS记帐的UDP端口号，如果设置为0，则该主机不进行记帐。
【缺省情况】
没有指定的RADIUS主机。
【举例】
下面的示例将超时时间定义为10秒：
Ruijie(config)# radius-server timeout 10
【相关命令】
命令
说明
radius-server host
定义RADIUS安全服务器的主机
radius-server retransmit
【使用指南】
为了减少在radius服务器上维护大量的nas信息的工作量，可以通过该命令来设置radius报文的源地址。该命令将把指定接口的第一个ip地址作为radius报文的源地址，该命令在三层设备使用。