Настройка авторизации клиентов по RADIUS на Huawei S2309TP-EI

[DjBodya 0]

Здравствуйте.

Такая проблема. Используем свичи S2309TP-EI. Он поддерживает авторизацию клиентов по RADIUS. 

Но вот проблема. Влан я клиенту могу давать нужный. Тоесть если мак совпал с маком в базе - попадает в нужный, если нет - в гостевой.

Но я не могу ограничить порт по скорости. Такое я уже делал на свичах D-Link, но здесь не выходит. 

Можете подсказать нужные атрибуты радиуса, какие параметры передавать и нужно ли править файлы словарей радиуса?

 

Такие настройки использовал при настройке свича.

mac-authen
mac-authen domain isp

radius-server template rad
 radius-server shared-key cipher %@%@px_b-LCz<Z}4d~2mz(42Sl~;%@%@
 radius-server authentication 192.168.0.254 1812
 undo radius-server user-name domain-included

aaa
 authentication-scheme isp
  authentication-mode radius
 domain isp
  authentication-scheme isp
  radius-server  rad

interface Ethernet0/0/1
 port hybrid pvid vlan 900
 port hybrid untagged vlan 900
 mac-authen
 mac-authen guest-vlan 900

[Respect! 27]

к примеру

[Huawei-Ethernet0/0/1]qos lr outbound

Відредаговано 2014-11-26 13:22:25 Respect!

[DjBodya 0]

Спасибо, но об этой команде я знаю. 

Меня интересуют атрибуты для RADIUS.

[Respect! 27]

Не нашел такой хотелки на этом свитче. Так что шейпите на порту либо где-то выше

[DjBodya 0]

Есть вот такие параметры. На других форумах я читал что они предназначены для резания скорости. 

Вот только какие именно из них и с какими параметрами... Вот это вопрос.

Уже попробовал разные комбинации. Пока ничего не срабатывает. 

display radius-attribute
  Codes: Auth(Authentication), Acct(Accounting)
         Req(Request), Accp(Accept), Rej(Reject)
         Resp(Response), COA(Change-of-Authorization)
         0(Can not exist in this packet)
         1(Can exist in this packet)
--------------------------------------------------------------------------------
Attribute                       Service    Auth Auth Auth Acct Acct COA COA
Name(Type)                       Type      Req  Accp Rej  Req  Resp Req Ack
--------------------------------------------------------------------------------
.......
Input-Peak-Rate(121)             All       0    1    0    0    0    0    0
Input-Average-Rate(122)          All       0    1    0    0    0    0    0
Input-Basic-Rate(123)            All       0    0    0    0    0    0    0
Output-Peak-Rate(124)            All       0    1    0    0    0    0    0
Output-Average-Rate(125)         All       0    1    0    0    0    0    0
Output-Basic-Rate(126)           All       0    0    0    0    0    0    0
.......
HW-Input-Committed-Burst-Size(HUAWEI-1)
                                 All       0    1    0    1    0    1    0
HW-Input-Committed-Information-Rate(HUAWEI-2)
                                 All       0    1    0    1    0    1    0
HW-Input-Peak-Information-Rate(HUAWEI-3)
                                 All       0    0    0    0    0    0    0
HW-Output-Committed-Burst-Size(HUAWEI-4)
                                 All       0    1    0    1    0    1    0
HW-Output-Committed-Information-Rate(HUAWEI-5)
                                 All       0    1    0    1    0    1    0
HW-Output-Peak-Information-Rate(HUAWEI-6)
                                 All       0    0    0    0    0    0    0
.......
------------------------------------------------------------------------------

[DjBodya 0]

Неужели никто не режет скорость клиентам по радиусу?...