交换机telnet登录配置全攻略(1)(5)

以使用huawei开发的cams作为RADIUS服务器为例

1.设置交换机telnet登录方式为scheme
[SwitchA-ui-vty0-4]authentication-mode scheme
2.配置RADIUS认证方案
[SwitchA]radius scheme cams
3.配置RADIUS认证服务器地址10.110.51.31
[SwitchA-radius-cams]primary authentication 10.110.51.31 1812
4.配置RADIUS计费服务器地址10.110.51.31
[SwitchA-radius-cams]primary accounting 10.110.51.31 1813
5.配置交换机与认证服务器的验证口令
[SwitchA-radius-cams]key authentication expert
6.配置交换机与计费服务器的验证口令
[SwitchA-radius-cams]key accounting expert
7.配置服务器类似为huawei,即使用CAMS
[SwitchA-radius-cams]server-type Huawei
8.送往RADIUS的报文不带域名
[SwitchA-radius-cams]user-name-format without-domain
9.创建进入）一个域
[SwitchA]domain Huawei
10.在域huawei中引用名为"cams"的认证方案
[SwitchA-isp-huawei]radius-scheme cams
11.将huawei域设置为缺省域
[SwitchA]domain default enable huawei