radius服务器mac_配置双机热备场景下Web+MAC认证的用户接入示例

适用产品和版本

适用于V800R010C00及以后版本的NE40E/ME60/NE20E-S系列产品。

组网需求

如组网图所示，用户通过SW1接入BRAS1和BRAS2。用户首次上网时需要在Portal页面输入用户名和密码，RADIUS服务器自动记录终端的MAC地址且与用户名关联在一起，后续一定时间内用户再次上网时无需输入用户名和密码即可直接访问网络。

双机热备场景下，Web+MAC认证的组网规划如下：

• 采用RADIUS认证和RADIUS计费。

• RADIUS服务器地址为192.168.7.249，认证和计费端口分别是1812和1813，采用标准RADIUS协议，密钥为Root@1234。

• DNS服务器地址为192.168.8.252。

• Web服务器的地址为192.168.8.251。

说明：

本例中interface1，interface2，interface3分别代表GE0/3/1，GE0/3/6，GE0/3/2。

配置思路 采用如下的思路配置双机热备场景下Web+MAC认证的用户接入：

1.     配置基本的用户接入功能，满足用户上线，且待备份的两台设备上配置相同。

2.     主备BRAS接入侧部署VRRP协议。其中BRAS1为主，BRAS2为备。

3.     配置远端备份服务与远端备份策略，使能BRAS用户备份。

4.     配置二层IPoE接入(Web+MAC认证)。

5.     指定发送给Web认证服务器的portal协议报文的源IP。

详细配置步骤，请猛戳下方[]