请教：北电交换机管理用户Radius认证问题

apen

我有二十多台北电交换机（420T和470T）当管理员登录交换机进行管理（Telnet 方式和WEB方式）时，系统支持多种认证方式（不认证、交换机本地认证、Radius认证），现在我想将交换机管理员的的用户认证方式改为Radius认证，配置完成后通过Telnet方式用WEB方式登录交换机时，始终不能通过认证，进入管理介面，但在Radius服务器端进行检查时，系统提示已经通过了认证，用Sniffer检查时，Radius服务器回应的包也证实通过了认证，我先后使用了Cisco的ACS和WinRadius做为Radius服务器，结果都是一样的，哪位有这方面的经验，介绍一下？

apen

自己顶一下！

ioiioi

你可以看看freeradius发送回北电的requirereply包中有什么字段，cisco和3com都有自己的VSR，必须在radius中配置这些特殊的属性，交换机才能 让你登录进去。

apen

原帖由 ioiioi 于 2006-1-5 13:33 发表
你可以看看freeradius发送回北电的requirereply包中有什么字段，cisco和3com都有自己的VSR，必须在radius中配置这些特殊的属性，交换机才能 让你登录进去。

在使用 ACS 时我已经将radius服务器的属性设置为Radius（Nortel）了，在Sinffer中的包解码后提示认证请求通过。WinRadius中提示的信息也是用户通过认证。但奇怪的是Sinffer抓到的包好像不全，没有请求的包，只有radius服务器通过认证的返回包，网络上这方面的具体资料又比较少，真是难办！