Jump to content

Настройка авторизации клиентов по RADIUS на Huawei S2309TP-EI


Recommended Posts

Здравствуйте.
Такая проблема. Используем свичи S2309TP-EI. Он поддерживает авторизацию клиентов по RADIUS. 
Но вот проблема. Влан я клиенту могу давать нужный. Тоесть если мак совпал с маком в базе - попадает в нужный, если нет - в гостевой.
Но я не могу ограничить порт по скорости. Такое я уже делал на свичах D-Link, но здесь не выходит. 
Можете подсказать нужные атрибуты радиуса, какие параметры передавать и нужно ли править файлы словарей радиуса?

 

Такие настройки использовал при настройке свича.

mac-authen
mac-authen domain isp

radius-server template rad
 radius-server shared-key cipher %@%@px_b-LCz<Z}4d~2mz(42Sl~;%@%@
 radius-server authentication 192.168.0.254 1812
 undo radius-server user-name domain-included

aaa
 authentication-scheme isp
  authentication-mode radius
 domain isp
  authentication-scheme isp
  radius-server  rad

interface Ethernet0/0/1
 port hybrid pvid vlan 900
 port hybrid untagged vlan 900
 mac-authen
 mac-authen guest-vlan 900

Link to post
Share on other sites

Есть вот такие параметры. На других форумах я читал что они предназначены для резания скорости. 

Вот только какие именно из них и с какими параметрами... Вот это вопрос.

Уже попробовал разные комбинации. Пока ничего не срабатывает. 

display radius-attribute
  Codes: Auth(Authentication), Acct(Accounting)
         Req(Request), Accp(Accept), Rej(Reject)
         Resp(Response), COA(Change-of-Authorization)
         0(Can not exist in this packet)
         1(Can exist in this packet)
--------------------------------------------------------------------------------
Attribute                       Service    Auth Auth Auth Acct Acct COA COA
Name(Type)                       Type      Req  Accp Rej  Req  Resp Req Ack
--------------------------------------------------------------------------------
.......
Input-Peak-Rate(121)             All       0    1    0    0    0    0    0
Input-Average-Rate(122)          All       0    1    0    0    0    0    0
Input-Basic-Rate(123)            All       0    0    0    0    0    0    0
Output-Peak-Rate(124)            All       0    1    0    0    0    0    0
Output-Average-Rate(125)         All       0    1    0    0    0    0    0
Output-Basic-Rate(126)           All       0    0    0    0    0    0    0
.......
HW-Input-Committed-Burst-Size(HUAWEI-1)
                                 All       0    1    0    1    0    1    0
HW-Input-Committed-Information-Rate(HUAWEI-2)
                                 All       0    1    0    1    0    1    0
HW-Input-Peak-Information-Rate(HUAWEI-3)
                                 All       0    0    0    0    0    0    0
HW-Output-Committed-Burst-Size(HUAWEI-4)
                                 All       0    1    0    1    0    1    0
HW-Output-Committed-Information-Rate(HUAWEI-5)
                                 All       0    1    0    1    0    1    0
HW-Output-Peak-Information-Rate(HUAWEI-6)
                                 All       0    0    0    0    0    0    0
.......
------------------------------------------------------------------------------

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By D_Event
      Комплектация :
       
      -Шасі Huawei E9000  - 1шт 
      -модулі керування  ММ910  - 2шт 
      -конвергентні комутатори CX311 10 GE/FCoE: 16 портів 10GE + 8 портів 8G FC у висхідному напрямку, 32 порти 10 GE у  у низхідному напрямку  - 2шт
      -блоки живлення з можливістю гарячої заміни 3000W -  - 6шт
      -14 модулів вентиляторів в режимі резервування N+1 з можливістю гарячої заміни
      -Кабелі живлення - 3шт
      -Сервери CH121 V3 (Intel(R) Xeon(R) CPU E5-2637 v4 *2,  без ОЗУ та без SSD sd mz-7lm4800, але можу надати тільки  для первірки ) - >5 шт 
      все в рабочому стані ,  фото по запиту.
      (Розміри (В х Ш х Г) 530 мм х 442 мм х 840 мм Вага (кг) 110 кг
       Вартість 680 $

    • By kotqq
      Продам новые платы GPBD c модулями С+, цена 400$
       

    • By v68
      В связи с модернизацией сети распродается следующий перечень б/у оборудования:
      2-х волоконные SFP - 15 грн
      коммутаторы Huawei S2326 - 1500 грн
      Блок питания LRS-200-5 - 800 грн
      Блоки питания 5V:
      - 1A - 40 грн
      - 2A - 70 грн
      - 3A - 90 грн
      SFP SC 3km - 70 грн
      SFP LC,SC 10km - 110 грн
      SFP SC 20km - 140 грн
      Сетевой фильтр 1.8м - 80 грн
      Клиентское устройство HCNA MDU Enternet Endpoint - 400 грн
      Медиаконвертор без БП - 40 грн
      Коммутатор TL-SG5412F - 3500 грн.
      Антенна Bullet2 27dBi - 600 грн                                                                                                                                                                                                          
      Грозозащита:
      - Equicom NPROT10p-L400 -50 грн
      - Pavlabor LPGA-01U - 150 грн          

      Все вопросы - в личку                                                                                                                                                                                                             
    • By kotqq
      Продам бу олт huawei ma5800-x2, можно добавить платы на 16 портов, цена 1400$
      так же в наличии есть ma5800-x7

    • By ikoko
      Продам 
       
      D-link des3200-10A1 - 4 шт. - ціна за 1 шт. - 1000 грн.
      D-link des3200-18A1 - 2 шт. - ціна за 1 шт. - 1400 грн.
      D-link dgs3200-10A1 - 1 шт. -  2000 грн.
      D-link dgs3120-24SC(B1) - 1 шт. -  4000 грн.
      Huawei s2326 з 1 битим портом - 1200 грн.
      Huawei s2326 з 2 битим портом - 1000 грн.
      Edge-Сore ES3525M з 1 битим портом - 1200 грн.
      Edge-Сore ES3525M - 1шт. - 1500 грн.
       
×
×
  • Create New...