使用Cisco-ISE做Radius 服务端

R2配置

1、启用aaa功能

2、创建radius服务器，端口号默认即可，指定radius服务器地址，创建域共享密钥

3、创建aaa认证名称为vty，类型是radius

4、将vty调用到远程登陆和console登录

5、ise配置（radius默认已经启用了）

添加设备R2，输入主机名（只用于标识，无特殊意义）IP地址（一定要写准确），域共享密钥要和R2配置的一致，保存即可

 创建用户

6、测试success

 7、查看服务端日志

 

 8、使用R1,telnet R2,也可以使用radius用户进行登录，（R1只有配置IP，其他都没有配置）