juniperERX简明手册-3.0.6(11)

ERX1440手册

2.1 认证（认证（RASIUS）属性

对接入ERX的ppp用户若不需要进行RADIUS认证，需用下面命令显式说明。ERX缺省配置为需要RADIUS认证

ERX1400 (config) # aaa authentication ppp default none ERX1400 (config) # aaa accounting ppp default none

2.3 RADIUS Server的设置

若需要RADIUS(AAA)认证、计费，需要配置ERX与RADIUS SERVER通信所需的信息。 ERX1400 (config) # radius authentication server 202.102.3.1 ERX1400 (config -radius) # key yourkey

ERX1400 (config -radius) # udp-port 1645 //ERX默认端口号为1812 ERX1400 (config -radius) # exit ERX1400 (config) #

ERX1400 (config) # radius accounting server 202.102.3.1 ERX1400 (config -radius) # key yourkey

ERX1400 (config -radius) # udp-port 1646 //ERX默认端口号为1813 ERX1400 (config -radius) # exit

设置RADIUS时需要指定ERX所发出的RADIUS请求包的源IP地址，供RADIUS Server指定RADIUS Client和响应认证和计费请求时使用。

ERX1400 (config) # radius update-source 202.102.2.2 测试与RADIUS SERVER的连通

ERX1400 # ping your-radius-address source address your-radius-update-source-address ERX1400 # test aaa a-user-name password

2.2 配置IP Pool

ERX的ppp用户的IP地址可通过RADIUS、DHCP Server或本地IP Pool这三个途径获得，本地IP Pool是最常用的方法。ERX上可以指定多个IP Pool，如无特殊指定IP地址的使用按IP Pool