第12章用户接入管理协议.pptVIP

接入网技术 用户接入管理协议– RADIUS 请求/响应方式(一问一答） 用户名、口令 接入认证结果 用户 NAS RADIUS认证服务器 接入请求报文 接入许可/拒绝报文 NAS从用户处获得用户认证信息 NAS将认证信息生成一个RADIUS接入请求报文发向RADIUS认证服务器（含用户名、口令等） RADIUS认证服务器验证用户的合法性，并通过接入许可/拒绝报文回应NAS 接入网技术 接入许可/拒绝报文 　　接入质询报文 用户接入管理协议– RADIUS 　　　　　　质询/响应方式 用户名、口令 接入认证结果 用户 NAS RADIUS认证服务器 接入请求报文 质询值，提示消息 响应值 接入请求报文 NAS第1次发出的接入请求报文中含用户名和口令信息 NAS第2次发出的接入请求报文中将口令换成用户的质询响应值 接入网技术 用户接入管理协议– RADIUS 记帐请求报文 接入许可　开始记帐 RADIUS　　记帐服务器 记帐响应报文 NAS a) 开始记帐 记帐请求报文 服务终止　结束记帐 RADIUS　　记帐服务器 记帐响应报文 NAS b) 结束记帐 记帐操作 操作实体：NAS与RADIUS记帐服务器 操作时机：授权许可提供服务开始时和服务终止时 接入网技术 用户接入管理协议– RADIUS RADIUS 代理 一个RADIUS服务器可以同时为某些管