radius协议原理及应用

《radius协议原理及应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、RADIUS协议原理及应用目录培训目标2前言21RADIUS协议介绍22RADIUS协议报文结构32.1Radius协议报文格式32.2Code域32.3Identifier域42.4Length域42.5Authenticator42.6Attributes域52.6.1Type域52.6.2Length域52.6.3Value域62.6.4常用属性类型列表63NAS设备RADIUS部分配置举例84RADIUS系统下用户认证过程94.1报文1：EAPOL-Start94.2报文2：EAP-Re

2、quest/Identity104.3报文3：EAP-Response/Identity104.4报文4：RADIUSAccess-Request114.5报文5：RADIUSAccess-Challenge124.6报文6：EAP-Request/MD5-Challenge134.7报文7：EAP-Response/MD5-Challenge144.8报文8：RADIUSAccess-Request144.9报文9：RADIUSAccess-Accept154.10报文10：EAP-Succe

3、ss164.11报文11：RADIUSAccounting-Request174.12报文12：RADIUSAccounting-Response184.13报文13：EAPOL-Logoff184.14报文14：RADIUSAccounting-Request194.15报文15：RADIUSAccounting-Response204.16报文16：EAP-Failure21培训目标l了解RADIUS协议基本概念；l熟悉RADIUS协议报文结构；l熟悉RADIUS协议工作原理；前言企业要求只

4、有授权的用户才能访问自己的内部网络，教育网采取根据流量计费的策略，VOD系统根据点播的时间收费等等。这些最常见的网络应用却面临一个同样的问题：如何对用户进行认证和计费？一种常见的认证计费方法——RADIUS协议会帮助我们解决这些问题。RADIUS是目前最常用的认证计费协议之一，它简单安全，易于管理，扩展性好，所以得到广泛应用。1RADIUS协议简介RADIUS(RemoteAuthenticationDialInUserService)是远程认证拨号用户服务的简称。RADIUS原先设计的目的是为

5、拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议，主要完成在网络接入设备和认证服务器之间承载认证、授权、计费和配置信息。RADIUS是一种C/S结构的协议，它的客户端最初就是NAS服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。RADIUS基本原理：用户接入NAS，NAS向RADIUS服务器使用Access-Request数据包提交用户信息，包括用户名、密码等相关信息，其中用户密码是经过MD5加密的，双方使用共享密钥，这个密钥不经过网络传播

6、；RADIUS服务器对用户名和密码的合法性进行检验，必要时可以提出一个Challenge，要求进一步对用户认证，也可以对NAS进行类似的认证；如果合法，给NAS返回Access-Accept数据包，允许用户进行下一步工作，否则返回Access-Reject数据包，拒绝用户访问；如果允许访问，NAS向RADIUS服务器提出计费请求Account-Request，RADIUS服务器响应Account-Accept，对用户开始计费，同时用户可以进行自己的相关操作。RADIUS协议具有以下特点：l客户端

7、/服务器结构；l采用共享密钥保证网络传输安全性；l良好的可扩展性；l认证机制灵活；RADIUS协议承载于UDP之上，官方指定端口号为认证授权端口1812、计费端口1813。RADIUS协议在RFC2865、RFC2866中定义。锐捷网络RG-SAM系统和NAS之间的通讯采用RADIUS协议。由于RADIUS协议的良好扩展性,很多厂家对RADIUS作了扩展，我们公司也对其进行了扩展。使用时我们应该注意不同公司对RADIUS协议扩展部分不能完全兼容。2RADIUS协议报文结构2.1Radius协议报

8、文格式RADIUS报文格式如下图所示，各域内容按照从左向右传送012301234567890123456789012345678901+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

9、Code

10、Identifier

11、Length

12、+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+

13、Authenticator

14、+-+-+-+-+-+-+-