一、 组网需求
Login用户通过RADIUS服务器实现认证、授权和记账。
二、组网图
三、 配置要点
● 在RADIUS server上配置设备信息、添加Login用户等。
● 在设备上开启AAA安全服务。
● 在设备上配置RADIUS服务器信息。
● 配置RADIUS的认证方法列表、授权方法列表、记账方法列表。
● 在特定线路上应用RADIUS认证、授权、记账方法。
四、 配置步骤
(1) 在RADIUS服务器上配置设备信息、添加Login用户。
(2) 开启AAA安全服务。
Device> enable
Device# configure terminal
Device(config)# aaa new-model
(3) 配置RADIUS服务器（此处RADIUS服务器地址为192.168.1.3，共享密钥为sharekey）。
Device(config)# radius-server host 192.168.1.3 key sharekey
(4) 配置认证、授权和记账方法列表。
Device(config)# aaa authentication login radius-method group radius
Device(config)# aaa authorization exec radius-method group radius
Device(config)# aaa accounting exec radius-method start-stop group radius
(5) 在线路上应用认证、授权和记账方法。
Device(config)# line vty 0 4
Device(config-line)# login authentication radius-method
Device(config-line)# authorization exec radius-method
Device(config-line)# accounting exec radius-method
五、验证配置结果
# 用户输入正确的用户名密码后，能够成功登录设备。
# 登录设备后，用户只拥有服务器授予的权限级别，仅能运行该权限级别下的命令。
# 用户退出登录后，在RAIDUS上能够查看到该用户的记账信息。
六、配置文件
!
aaa new-model
!
aaa accounting exec radius-method start-stop group radius
aaa authorization exec radius-method group radius
aaa authentication login radius-method group radius
!
radius-server host 192.168.1.3 key 7 $10$275$g8oXDDIPVeA=$
!
line console 0
line vty 0 4
accounting exec radius-method
authorization exec radius-method
login authentication radius-method
!
七、常见错误
● 设备配置的共享密钥与RADIUS服务器使用的共享密钥不一致。