Перейти до

Настройка авторизации клиентов по RADIUS на Huawei S2309TP-EI


Рекомендованные сообщения

Здравствуйте.
Такая проблема. Используем свичи S2309TP-EI. Он поддерживает авторизацию клиентов по RADIUS. 
Но вот проблема. Влан я клиенту могу давать нужный. Тоесть если мак совпал с маком в базе - попадает в нужный, если нет - в гостевой.
Но я не могу ограничить порт по скорости. Такое я уже делал на свичах D-Link, но здесь не выходит. 
Можете подсказать нужные атрибуты радиуса, какие параметры передавать и нужно ли править файлы словарей радиуса?

 

Такие настройки использовал при настройке свича.

mac-authen
mac-authen domain isp

radius-server template rad
 radius-server shared-key cipher %@%@px_b-LCz<Z}4d~2mz(42Sl~;%@%@
 radius-server authentication 192.168.0.254 1812
 undo radius-server user-name domain-included

aaa
 authentication-scheme isp
  authentication-mode radius
 domain isp
  authentication-scheme isp
  radius-server  rad

interface Ethernet0/0/1
 port hybrid pvid vlan 900
 port hybrid untagged vlan 900
 mac-authen
 mac-authen guest-vlan 900

Ссылка на сообщение
Поделиться на других сайтах

Есть вот такие параметры. На других форумах я читал что они предназначены для резания скорости. 

Вот только какие именно из них и с какими параметрами... Вот это вопрос.

Уже попробовал разные комбинации. Пока ничего не срабатывает. 

display radius-attribute
  Codes: Auth(Authentication), Acct(Accounting)
         Req(Request), Accp(Accept), Rej(Reject)
         Resp(Response), COA(Change-of-Authorization)
         0(Can not exist in this packet)
         1(Can exist in this packet)
--------------------------------------------------------------------------------
Attribute                       Service    Auth Auth Auth Acct Acct COA COA
Name(Type)                       Type      Req  Accp Rej  Req  Resp Req Ack
--------------------------------------------------------------------------------
.......
Input-Peak-Rate(121)             All       0    1    0    0    0    0    0
Input-Average-Rate(122)          All       0    1    0    0    0    0    0
Input-Basic-Rate(123)            All       0    0    0    0    0    0    0
Output-Peak-Rate(124)            All       0    1    0    0    0    0    0
Output-Average-Rate(125)         All       0    1    0    0    0    0    0
Output-Basic-Rate(126)           All       0    0    0    0    0    0    0
.......
HW-Input-Committed-Burst-Size(HUAWEI-1)
                                 All       0    1    0    1    0    1    0
HW-Input-Committed-Information-Rate(HUAWEI-2)
                                 All       0    1    0    1    0    1    0
HW-Input-Peak-Information-Rate(HUAWEI-3)
                                 All       0    0    0    0    0    0    0
HW-Output-Committed-Burst-Size(HUAWEI-4)
                                 All       0    1    0    1    0    1    0
HW-Output-Committed-Information-Rate(HUAWEI-5)
                                 All       0    1    0    1    0    1    0
HW-Output-Peak-Information-Rate(HUAWEI-6)
                                 All       0    0    0    0    0    0    0
.......
------------------------------------------------------------------------------

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від isp_skynet
      У зв’язку з переходом на продуктивнішу платформу продаємо свій Huawei NE40E-M2K. 
      Пристрій був придбаний у 2022 році в офіційних представників "АйтіБіз".
      Загальна вартість придбання пристрою разом із ліцензіями склала трохи більше 15 000$.
      Можливий продаж з ПДВ.
      З усіх питань прохання звертатися в особисті повідомлення або в Telegram — @Kodr555
       
       
       
      Продуктивність:
      До 2 Tbps загальна пропускна здатність (залежно від конфігурації) До 240 Mpps (мільйонів пакетів на секунду)
      Інтерфейси:
      Підтримка портів 10GE, 40GE, 100GE
      Активовані через RTU-ліцензії:
      40×10GE портів 2×100GE портів
      Шасі та слоти:
      3U шасі До 3 слотів для лінійних карт 2 слоти для комутаційного модуля (SFU) 2 слоти для живлення 1 слот для керуючого процесора (MPUE)
      Надійність та резервування:
      Підтримка GR, BFD, FRR, NSF тощо Резервування джерел живлення та керуючих модулів Охолодження фронт-зад
      Протоколи та функції:
      IPv4/IPv6 Dual Stack MPLS, LDP, RSVP-TE L2VPN (VPWS, VPLS), L3VPN (MPLS VPN) Мультикаст: PIM-SM, PIM-SSM Розширене QoS з 5 рівнями пріоритетів Маршрутизація на основі політик (PBR) BGP, OSPF, IS-IS, RIP
      Застосування:
      Магістральний маршрутизатор для телеком-операторів Агрегаційний маршрутизатор у регіональних мережах BNG (широкосмуговий мережевий шлюз) Прикордонний маршрутизатор у корпоративних мережах Підходить для дата-центрів та хмарної інфраструктури
      Функціональні ліцензії:
      Network Detection Function (діагностика та моніторинг) Функціональність BNG Агрегація трафіку Базове ПЗ NE40E-M2, VRP8 V800R010 Додаткові функції для аналізу трафіку
      Ліцензії на порти та ємність:
      RTU-ліцензія на 1×10GE порт – 10 шт. RTU-ліцензія на 10×10GE портів – 3 ліцензії (загалом 30 портів) RTU-ліцензія на 1×100GE порт – 2 шт. Ліцензія на збільшення пропускної здатності на 50GE – 1 шт.
      Підтримка користувачів:
      Підтримка до 20 000 абонентів
    • Від Oleh B
      Большой склад оборудования  Huawei, Cisco и другие. Вспе в наличии. Пишите подберем и договоримся по цене 









    • Від Oleh B
      В наличии осталась 1 штука Схд Huawei OceanStor Dorado 6000. Цена 35000$ Любая информация или что нужно, пишите. Обменяемся контактами отвечу на все вопросы. Доставка 3-7 дней. 
       
       
       
       



    • Від ВадимИвч
      Есть ли у кого-нибудь bootrom.bin файл для huawei s5300? Буду очень благодарен 
    • Від Aspen
      Доброго дня Хотів порадитись наразі стою перед закупкою олтів для будівництва Планую закупити одразу партію щоб дешевше. Хотів би отримати поради на сьогодні що краще для gPon 
      ZTE /BdCom /huawei
      Основні вимоги
      1. 82 опція підтримка 
      2. Моживість моніторинга 
      3. Універсальність при заміні плат gPon/ XPon 
      4. Доступніть Ону 
      Це загальні вимоги 
      Тому більш цікавить досвід використання з полів, щоб вирішити що закупати. 
      Дуже дякую за вашу думку 
×
×
  • Створити нове...