![](https://csdnimg.cn/release/download_crawler_static/11939164/bg6.jpg)
3
[Sysname-vlan2] quit
[Sysname] interface GigabitEthernet1/0/24
[Sysname-GigabitEthernet1/0/24] port access vlan 2
[Sysname-GigabitEthernet1/0/24] quit
(2) 创建 VLAN 接口 2 并配置 IP 地址。
[Sysname] interface Vlan-interface 2
[Sysname-Vlan-interface2] ip add 192.168.1.50 24
(3) 创建 VLAN 3 并将 Switch 连接 RADIUS server 的端口划分到 VLAN 3 中。
<Sysname> system-view
[Sysname] vlan 3
[Sysname-vlan3] quit
[Sysname] interface GigabitEthernet1/0/23
[Sysname-GigabitEthernet1/0/23] port access vlan 3
[Sysname-GigabitEthernet1/0/23] quit
(4) 创建 VLAN 接口 3 并配置 IP 地址。
[Sysname] interface Vlan-interface 3
[Sysname-Vlan-interface3] ip add 10.1.1.2 24
(5) 配置 Telnet 用户登录 Switch 的认证方式
[Sysname] telnet server enable
# 配置 Telnet 用户登录采用 AAA 认证方式。
[Sysname] line vty 0 63
[Sysname-line-vty0-63] authentication-mode scheme
[Sysname-line-vty0-63] quit
(6) 配置 RADIUS 方案和认证服务器
# 创建 RADIUS 方案 rad。
[Sysname] radius scheme rad
# 配置主认证/授权服务器的 IP 地址为 10.1.1.1,主计费服务器的 IP 地址为 10.1.1.1。
[Sysname-radius-rad] primary authentication 10.1.1.1
[Sysname-radius-rad] primary accounting 10.1.1.1
# 配置与认证/授权服务器、主计费服务器交互报文时的共享密钥为明文 aabbcc。
[Sysname-radius-rad] key authentication simple aabbcc
[Sysname-radius-rad] key accounting simple aabbcc
[Sysname-radius-rad] quit
(7) 配置 ISP 域 bbb 的 AAA 方法
# 创建 ISP 域 bbb,为 login 用户配置的 AAA 认证方法为 RADIUS 认证、RADIUS 授权、RADIUS
计费。
[Sysname] domain bbb
[Sysname-isp-bbb] authentication login radius-scheme rad
[Sysname-isp-bbb] authorization login radius-scheme rad
[Sysname-isp-bbb] accounting login radius-scheme rad
[Sysname-isp-bbb] quit
(8) 配置特性组
# 创建特性组 fgroup1。