一、组网需求
要求用户telnet登录时输入用户名BT无线网络破解教程 h3c和对应的口令h3c,用户名和口令在radius server上验证通过后才能登录路由器
设备清单:MSR系列路由器1台
二、组网图:
三、配置步骤:
设备和版本:MSR系列、version 5.20, Beta 1106。
RTA关键配置脚本
 //并发配置用户数量为5
 configure-user count 5
#
//创建RADIUS方案
radius scheme test
 //配置验证的服务器地址与共享密钥
primary authentication 192.168.1.100
key authentication test
user-name-format without-domain
//引用RADIUS方案test,必须要配置授权认证方案,否则按照本地认证处理
domain system
authentication default radius-scheme test
authorization default radius-scheme test
accounting optional
#
//连接到telnent主机客户端
interface Ethernet0/1
 port link-mode route
 ip address 10.0.0.1 255.255.255.0
 //设置scheme认证
user-interface con 0
user-interface vty 0 4
 authentication-mode scheme
#
四、配置关键点
1) 在radius server创建帐号口令后,使用该帐号可以telnet到路由器;
2) 配置user-name-format without-domain为发送帐号时不带域名方式;思科路由器
3) 配置accounting optional命令为思科路由器交换机模拟软件只需对帐号进行认证无需进行记费;
09-14 03:28