认证共享密钥 输入RADIUS远程 服务器 的认证密钥。 认证超时 输入RADIUS远程认证超时时间。 用户名 输入RADIUS服务器上用户名，用于测试配置的RADIUS服务器信息是否正确。 密码 输入RADIUS服务器上用户密码，用于测试配置的RADIUS服务器信息是否正确。 测试

查看更多 →

vpn-instance-name 认证服务器所属VPN实例。该参数无效。 对系统的影响 无 可能原因 设备和RADIUS认证服务器连接的链路恢复。 RADIUS认证服务器启动成功。 处理步骤 正常运行信息，无需处理。 父主题： WAC&AP告警

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前与设备对接的RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

vpn-instance-name 认证服务器所属VPN实例。该参数无效。 对系统的影响 设备无法与RADIUS认证服务器通信，相关业务受影响。 可能原因 认证服务器状态为Down。 处理步骤 在RADIUS认证服务器上查看一下服务器是不是被关闭。 如果是关闭了认证服务器，则不用处理。 如果认证服务器没有关闭，则=>

查看更多 →

RADIUS认证服务器IP地址 Vpn-Instance RADIUS认证服务器VPN实例 对系统的影响 会导致用户上线认证失败，如果没有备份认证服务器可能造成用户下线。 可能原因 设备等待认证服务器回应超时。 处理步骤 执行命令ping检查RADIUS服务器是否可达。 Y=>3。 N=>2。 执行命令display

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

（可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建RADIUS服务器，本案例采用华为乾坤云平台内置的RADIUS服务器用于接入认证。 配置步骤 切换到高级参数配置模式。 以租户帐号登录华为乾坤控制台。

查看更多 →

配置有线认证模板 本案例中对有线终端部署了接入认证机制，有线认证控制点在接入设备上。配置用户接入认证前，需提前配置好Radius服务器模板。 本案例采用华为乾坤云平台内置的Radius服务器用于有线接入认证。 配置Radius服务器模板 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务

查看更多 →

（可选）创建RADIUS服务器 （可选）创建RADIUS服务器 如果在其他场景用户认证时，已创建RADIUS服务器，则可以跳过本步骤。 背景信息 配置用户接入认证功能前，需要提前创建与设备对接的RADIUS服务器，本案例采用云管理平台内置的RADIUS服务器用于接入认证。 配置步骤

查看更多 →

用户发起认证请求，向RADIUS客户端发送帐号和密码。 RADIUS客户端根据获取到的帐号和密码，向RADIUS服务器发送认证请求（Access-Request），其中密码在共享密钥的参与下进行加密处理。 RADIUS服务器对帐号和密码进行认证。如果认证成功，RADIUS服务器向RAD

查看更多 →

准入认证、授权、计费 RADIUS认证、授权、计费 设备作为RADIUS客户端，负责收集用户信息（例如：用户名、密码等），并将这些信息发送到RADIUS服务器。RADIUS服务器则根据这些信息完成用户身份认证以及认证通过后的用户授权和计费。用户、RADIUS客户端和RADIUS服务器之间的交互流程如图1所示。

查看更多 →

行认证业务。 IP：RADIUS服务器的IP地址。 端口：根据实际情选择，默认选择1812端口。 认证共享密钥：RADIUS的认证密码。 测试：用RADIUS的账号密码做测试。 系统RADIUS认证配置操作说明请参见配置RADIUS认证。 LDAP认证 管理员配置LDAP认证方式

查看更多 →

MAC认证 简介 MAC认证，全称MAC地址认证，是一种基于客户端MAC地址对用户的访问权限进行控制的认证方法。如图1所示，MAC认证系统通常包括三个基本要素：用户客户端、认证控制点和认证服务器（通常为RADIUS服务器）。 图1 MAC认证示意图 认证流程 上线流程： 上线流程如图2所示。

查看更多 →

理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802.1X认证、Portal认证和MAC认证。由于这三

查看更多 →

理平台作为认证服务器和Portal服务器。 短信服务器：终端用户使用Portal+短信验证码认证时，认证服务器需要与短信服务器进行交互，完成认证。 图1 用户认证接入结构图 认证关键技术 园区网络主要包括三种方式的认证技术：802.1X认证、Portal认证和MAC认证。由于这三

查看更多 →

所示。 图2 配置安全认证信息 表3 安全认证关键参数说明（MAC认证） 参数名称 参数取值 WLAN安全策略 半开放网络 > MAC认证 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。 逃生策略 勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。

查看更多 →

安全认证关键参数说明（802.1X认证） 参数名称 参数取值 WLAN安全策略 安全网络 > 802.1X认证。 加密方式 保持默认值。 加密算法 保持默认值。 RADIUS服务器 选择上面步骤中创建的RADIUS服务器：iMaster_RADIUS。 单击“下一步”，配置策略控制信息，如图3所示。

查看更多 →