radius计费培训教材.docxVIP

樊迟 樊迟 19453 RADIUS 计费培训教材 姓名 工号 目录 TOC \o 1-5 \h \z 第一章 RADIUS 计费介绍 3 第二章 RADIUS 协议计费部分 4 2.1 简述 4 2.2 RADIUS 记帐包结构 4 2.3 计费属性 5 第三章 RADIUS 计费配置 6 3.1 NAS 计费典型配置 6 3.1.1 使用 RADIUS 验证的计费配置 6 3.1.2 使用本地验证的计费配置 6 3.2 RADIUS 计费主要配置功能列表 7 AAA己账选择配置 7 RADIUS server 配置 7 323 RADIUS实时计帐包发送时间间隔配置 8 3.2.4 RADIUS 计费用到的其他命令 8 第四章 AAA 新增加验证功能配置 9 AAA LOGIN 验证配置 9 用户配置 （user 命令 ） 9 授权用户可以使用的服务 9 配置FTP用户的目录权限 10 4.2.3 配置主叫号码的验证 10 附录 1 补充后的所有验证命令检索 （按字母顺序 ）--- 11 第一章RADIUS十费介绍 图 1 PSTN,ISDN 用户通过路由器上网示意图 用户Iqz, 1st要求得到某些服务（如PPP,telnet,FTP）。其必须通过NAS,由NAS与所连服务器通 信进行验证，验证通过后，在服务过程中， NAS 还可以通过与所连接的记帐服务器进行通信，记录 其使用网络资源的情况，实现十费功能。 网络接入服务器简称 NAS（Network Access Server） 。当用户想要通过某个网络 （如电话网 ）与 NAS 建立连接，并已经通过验证获得访问其他网络的权利 （或取得使用某些网络资源的权利 ）时, NAS 负责把用户的记账信息传递给 RADIUS 服务器， RADIUS 协议规定了 NAS 与 RADIUS 服务器之 间如何传递用户信息和记账信息。 RADIUS 服务器负责接收用户的记帐请求，存储记帐信息，并返回响应。 RADIUS 服务器记录 的十费信息包括输入字节数，输出字节数，输入包数，输出包数及该次上网的会话时长等。可以在 RADIUS 服务器查询这些信息。 RADIUS 十费可以和 RADIUS 验证一起使用，也可以单独使用。 第二章 RADIUS 协议计费部分 2.1 简述 RADIUS 协议的记帐端口号为 1813。接收 NAS 传来的记帐请求包，对其中的用户计费信息进 行储存，并向客户端发送响应数据包，以确认其收到计费信息。 2.2 RADIUS 记帐包结构 其记帐包结构与验证完全一样。 图 2 包格式 Code 4 Accounting -request 5 Accounting -response Identifier 用于匹配请求包和回应包。 Length 所有域的长度。 Authenticator 16 字节长。用于验证 RADIUS 服务器传回来的请求以及密码隐藏算法上。分为 Request authenticator 和 responseauthenticator 。 RequestAuth = 16 字节的随机码 图 3 属性格式属性类型ResponseAuth = MD5 ( 图 3 属性格式 属性类型 Type Length 属性长度 Value String Address Integer Time 2.3 计费属性 以下是实现计费的一些属性，前面的数字是属性编号。 Acct_Status -Type 指示计费包的类型（计费开始、停止等） Start Stop 7 Accounting-On 8 Accounting-Off Acct -Session-Id 用于匹配计费开始包和停止包 Acct -Authentic 验证用户的方式 1 RADIUS 2 Local Remote:指使用非 RADIUS的远程验证。 Acct -Delay -Time 服务的延迟时间 Acct -Input -Octets 在该端口上的输入字节数 Acct -Output- Octets 在该端口上的输出字节数 Acct -Input -Packets 在该端口上的输入包数 Acct -Output-Packets 在该端口上的输出包数 Acct -Session-Time 该次上网的会话时长 第三章 RADIUS计费配置 3.1 NAS计费典型配置 3.1.1使用RADIUS验证的计费配置 使用RADIUS验证时，记帐服务器与验证服务器可以是同一个，也可以不同。下面是配置方 法： 命令 模式 功能及说明 aaa-e nable 全局配置模式 使能AAA。计费作为AAA功能的一