radius协议服务器连接密码,RADIUS协议基础原理

RADIUS简介

RADIUS概述：

RADIUS(Remote Authentication Dial-In User Server，远程认证拨号用户服务)是一种分布式的、C/S架构的信息交互协议，能包含网络不受未受权访问的干扰，常应用在既要求较高安全性、又容许远程用户访问的各类网络环境中。java

协议定义了基于UDP(User Datagram Protocol)的RADIUS报文格式及其传输机制，并规定UDP端口18十二、1813分别做为认证、计费端口。web

若是是思科设备：认证和受权端口为UDP1645，计费端口1646.数据库

RADIUS最初仅是针对拨号用户的AAA协议，后来随着用户接入方式的多样化发展，RADIUS也适应多种用户接入方式，如以太网接入等。它经过认证受权来提供接入服务，经过计费来收集、记录用户对网络资源的使用。缓存

Radius的架构：

客户端/服务器模式。安全

RADIUS客户端：通常位于网络接入服务器NAS(Network Access Server)上，能够遍及整个网络，负责传输用户信息到指定的RADIUS服务器，而后根据从服务器返回的信息进行相应处理(如接受/拒绝用户接入)。服务器

设备做为RADIUS协议的客户端，实现如下功能：网络

支持标准RADIUS协议及扩充属性，包括RFC(Request For Comments)286五、RFC2866。

支持华为扩展的私有属性。

对RADIUS服务器状态的主动探测功能。

计费结束报文的本地缓存重传功能。

RADIUS服务器的自动切换功能。

RADIUS服务器：通常运行在中