Jump to content
Local
Sign in to follow this  
DjBodya

Настройка авторизации клиентов по RADIUS на Huawei S2309TP-EI

Recommended Posts

Здравствуйте.
Такая проблема. Используем свичи S2309TP-EI. Он поддерживает авторизацию клиентов по RADIUS. 
Но вот проблема. Влан я клиенту могу давать нужный. Тоесть если мак совпал с маком в базе - попадает в нужный, если нет - в гостевой.
Но я не могу ограничить порт по скорости. Такое я уже делал на свичах D-Link, но здесь не выходит. 
Можете подсказать нужные атрибуты радиуса, какие параметры передавать и нужно ли править файлы словарей радиуса?

 

Такие настройки использовал при настройке свича.

mac-authen
mac-authen domain isp

radius-server template rad
 radius-server shared-key cipher %@%@px_b-LCz<Z}4d~2mz(42Sl~;%@%@
 radius-server authentication 192.168.0.254 1812
 undo radius-server user-name domain-included

aaa
 authentication-scheme isp
  authentication-mode radius
 domain isp
  authentication-scheme isp
  radius-server  rad

interface Ethernet0/0/1
 port hybrid pvid vlan 900
 port hybrid untagged vlan 900
 mac-authen
 mac-authen guest-vlan 900

Share this post


Link to post
Share on other sites

к примеру

[Huawei-Ethernet0/0/1]qos lr outbound
Edited by Respect!

Share this post


Link to post
Share on other sites

Спасибо, но об этой команде я знаю. 

Меня интересуют атрибуты для RADIUS.

Share this post


Link to post
Share on other sites

Не нашел такой хотелки на этом свитче. Так что шейпите на порту либо где-то выше

Share this post


Link to post
Share on other sites

Есть вот такие параметры. На других форумах я читал что они предназначены для резания скорости. 

Вот только какие именно из них и с какими параметрами... Вот это вопрос.

Уже попробовал разные комбинации. Пока ничего не срабатывает. 

display radius-attribute
  Codes: Auth(Authentication), Acct(Accounting)
         Req(Request), Accp(Accept), Rej(Reject)
         Resp(Response), COA(Change-of-Authorization)
         0(Can not exist in this packet)
         1(Can exist in this packet)
--------------------------------------------------------------------------------
Attribute                       Service    Auth Auth Auth Acct Acct COA COA
Name(Type)                       Type      Req  Accp Rej  Req  Resp Req Ack
--------------------------------------------------------------------------------
.......
Input-Peak-Rate(121)             All       0    1    0    0    0    0    0
Input-Average-Rate(122)          All       0    1    0    0    0    0    0
Input-Basic-Rate(123)            All       0    0    0    0    0    0    0
Output-Peak-Rate(124)            All       0    1    0    0    0    0    0
Output-Average-Rate(125)         All       0    1    0    0    0    0    0
Output-Basic-Rate(126)           All       0    0    0    0    0    0    0
.......
HW-Input-Committed-Burst-Size(HUAWEI-1)
                                 All       0    1    0    1    0    1    0
HW-Input-Committed-Information-Rate(HUAWEI-2)
                                 All       0    1    0    1    0    1    0
HW-Input-Peak-Information-Rate(HUAWEI-3)
                                 All       0    0    0    0    0    0    0
HW-Output-Committed-Burst-Size(HUAWEI-4)
                                 All       0    1    0    1    0    1    0
HW-Output-Committed-Information-Rate(HUAWEI-5)
                                 All       0    1    0    1    0    1    0
HW-Output-Peak-Information-Rate(HUAWEI-6)
                                 All       0    0    0    0    0    0    0
.......
------------------------------------------------------------------------------

Share this post


Link to post
Share on other sites

Неужели никто не режет скорость клиентам по радиусу?...

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By Lazaren4ik
      Доброго времени суток, имеется роутер тп линк mr3220 и модем хуавей Е8278 поддержка 3г и 4г, модем с корпоративной карточкой киевстар, при подключении к ноутбуку все работает отлично, сигнал супер скорость 40 мб, подключаю модем к роутеру в настойках выбираю режим только модем , прописал апн от киевстара , сохранил все, и потом происходит вечный коннект, айпи адрес роутер не получает, что может быть в какую сторону копать?
    • By Juliett_Veega
      HUAWEI SFP GPON OLT CLASS C++ куплю срочно - 20 - 30 шт
    • By ECOLAN
      Продам кабель питания или зарядки аккумулятора для Huawei Huawei ETP4830-A1
      Цена = 15$

    • By Ututa
      HUAWEI Quidway S3026C нов.  -  1500грн
      HUAWEI Quidway S3928P-EI нов. - 1700грн
      HUAWEI Quidway S5720-52P_PWR-Li-AC нов. - 1350y.e.
    • By Michael111666
      Продам 10шт Huawei nova lite 2017 новые 2200грн/шт
      Год гарантии от производителя
       
      ДисплейДиагональ экрана: 5
      Разрешение дисплея: 1280×720 (HD)
      Тип матрицы: IPS
      ПроизводительHuawei
      МодельNova lite 2017
      Дата анонса2017 год
      Размеры143,5х71х8,05 мм
      Вес: 145 г
      SIM-картаNano-SIM
      Количество SIM-карт2
      Операционная системаAndroid 7.0 Nougat с интерфейсом EMUI 5.1.
      Стандарт связиGSM
      WCDMA (UMTS)
      ПамятьОП: 2ГБ;
      ВП: 16Гб;
      Поддержка карты памяти: microSD до 128 Гб
      КамераОсновная: 13 Мп
      Вспышка/ Автофокус: Есть/Есть
      Фронтальная: 5 Мп
      Вспышка/Автофокус: Нет/Есть
      ПроцессорНазвание: Qualcomm MediaTek Snapdragon 425 MSM8917
      Видеоядро: Adreno 308
      Количество ядер: 4
      Частота: 1.6 ГГц
      Беспроводные технологииWi-Fi 802.11 a/b/g/n
      Bluetooth 4.0
      БатареяЕмкость аккумулятора: 3020 мА*ч
      Быстрая зарядка: Нет
      Съемный АКБ: Нет
      РазъемыРазъем зарядного устройства: micro-USB
      Разъем для наушников: 3.5 мм
      НавигацияGPS: Есть
      A-GPS: Есть
      Beidou: Нет
      ГЛОНАСС: Есть
      ДатчикиДатчик приближения
      Датчик освещенности
      Датчик отпечатка пальца
      Акселерометр


×