Radius协议相关知识专题

《Radius协议相关知识专题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Radius协议相关知识专题文档密级：内部公开资料编码产品名称使用对象产品版本编写部门资料版本Radius协议相关知识专题拟制：于博日期：2010-06-20审核：日期：审核：日期：批准：日期：华为技术有限公司版权所有侵权必究7/14/2021华为机密，未经许可不得扩散第3页,共12页Radius协议相关知识专题文档密级：内部公开修订记录日期修订版本描述作者2010-06-20于博7/14/2021华为机密，未经许可不得扩散第3页,共12页Radius协议相关知识专题文档密级：内部公开7/14/2021华为机密，未经许可不得扩散第3页,共12页Raidius

2、协议相关知识专题文档密级：内部公开1.1RADIUS概述RADIUS是ME60和RADIUS服务器之间的应用层通信协议，规定了ME60与RADIUS服务器之间传递用户信息和计费信息的过程和报文格式。通过RADIUS协议与RADIUS服务器进行交互，完成用户的RADIUS认证、授权和计费过程。RADIUS协议基于C/S架构，其中ME60属于客户端，而RADIUS服务器则属于服务器端。RADIUS协议使用UDP报文承载，并通过报文重传机制和备用服务器机制保证可靠性。RADIUS协议使用的认证和计费端口一般为1645/1646或1812/1813。支持以下三种RA

3、DIUS协议类型：·标准RADIUS：通用RADIUS协议。·RADIUS+1.0：IPHotel型服务器支持RADIUS+1.0协议。·RADIUS+1.1：Portal型服务器支持RADIUS+1.1协议。具体配置必须和RADIUS服务器保持一致。1.2RADIUS报文格式RADIUS报文格式如下所示。图1RADIUS报文格式2021-7-14华为机密，未经许可不得扩散第12页,共12页Raidius协议相关知识专题文档密级：内部公开各字段含义：Code字段：Code字段长度为1个字节，用于表示RADIUS报文类型，常见的Code值和含义如下所示。表1常

4、用Code值和含义值报文类型含义用处1Access-request认证请求向RADIUS发起认证请求。2Access-accept认证接受RADIUS响应该报文，表示认证通过。3Access-reject认证拒绝RADIUS响应该报文，表示认证失败。4Accounting-request计费请求向RADIUS发起计费请求。5Accounting-response计费响应RADIUS对某个计费报文的响应。说明：计费请求报文包括以下三种报文，由报文中携带的40号属性区分。·开始计费报文（40号属性的值为1）。·实时计费报文（40号属性的值为2）。·停止计费报文（

5、40号属性的值为3）。Identifier字段：Identifier字段长度为1字节，其内容用于匹配请求报文和响应报文。Length字段：Length字段长度为2字节，表示报文中所有域的长度。2021-7-14华为机密，未经许可不得扩散第12页,共12页Raidius协议相关知识专题文档密级：内部公开Authenticator字段：Authenticator字段长度为16字节，用于验证RADIUS服务器响应的请求以及密码隐藏算法。分RequestAuthenticator和ResponseAuthenticator两种。Attribute字段：Attribu

6、te字段长度不定，可包含多个属性，每个属性的格式如下所示。图2RADIUS属性格式Type字段：Type字段表示属性类型，常见的属性所对应的类型如下所示。表2常见RADIUS属性表值属性名字段类型用处1User-nameString(1～32)根据命令行的配置,可以带域名(如user0001@isp)，也可以不带域名。2PasswordString(16～128)加密后的密码，仅对PAP认证有效。3Challenge-PasswordString(17)MD5加密后的验证字，仅对CHAP认证有效。4NAS-IP-AddressIPAddress连接RADIU

7、S服务器的接口地址。5NAS-PortInteger用户接入的物理端口。6Service-TypeInteger固定为2，表示Framed类型。7Framed-ProtocolInteger固定为1，表示PPP类型。2021-7-14华为机密，未经许可不得扩散第12页,共12页Raidius协议相关知识专题文档密级：内部公开8Framed-IP-AddressAddress用户的IP地址。9Framed-NetmaskAddress服务器为用户指定的子网掩码。11Filter-IDString(1)用户所属的UCL组和互访组，格式为UCL-Group@Int

8、er-Group。18Reply-MessageSt