请教：如何配置cisco radius认证？

authen

1.如何配置cisco radius认证？
2.配置后，cisco和认证服务器之间是加密通信的吗？

rayky

如果你用win2000server,先添加radius,它应该在internet验证服务里.
后面的自己参照书就会了,我就不说了.顺便给你截张图

authen

楼上我要的是CISCO Radius配置方法。不是Win的。

CISCO配置方法已在20cn找到，原创者TecZm,如下：

conf t
aaa new-model
aaa authentication login rad_auth radius
aaa authentication login no_radius none
enable secret cisco (cisco为网络设备原有口令)
radius-server host 10.65.192.x0 (10.65.192.x为radius认证服务器ip)
radius-server timeout 30 (30为超时时间，单位为秒)
radius-server key teczm （共享密钥为teczm）
line con 0 （此段表示通过con口管理时不进行radius认证）
login authen no_radius
transport input none
exit

line v 0 4 (以下配置telnet)
login authe rad_auth
exit

exit

配置完成，可使用show run 查看配置文件


配置完成后，可实现cisco设备远程telnet登录radius认证。

我爱臭豆腐

你可以安装cisco的acs有for nt的.

authen

[quote]原帖由 "我爱臭豆腐"]你可以安装cisco的acs有for nt的.[/quote 发表：

惭愧，没用过楼上说的。

我爱臭豆腐

原帖由 "authen" 发表：

惭愧，没用过楼上说的。

2k自己的radius我没有配置过.另外如果想免费的话可以使用freeradius也是很不错的.

zhaoshan

最好把con 0 的authentication 设置为none。或者建立备份认证。不然你的radius down了，你就over了。

我爱臭豆腐

[quote]原帖由 "zhaoshan"]最好把con 0 的authentication 设置为none。或者建立备份认证。不然你的radius down了，你就over了。[/quote 发表：


严重同意   

authen

收到，谢谢！  

ioiioi

想问问，如果在cisco的router上启用radius认证，那么telnet时，输入的密码是不是经过加密的，还是明文？另外，路由器太多的话，可不可以用一个freeradius将他们集中起来进行验证？