网络集成-Radius原理与应用培训-课件.pptVIP

网络技术培训之

宽带产品技术支持部

2002/3;一、基本概念;一、基本概念;名词解释;AAA可以通过两种途径实现：

1、在NAS端进行认证、授权和计费；

2、通过协议进行远程的认证、授权和记帐。实现AAA的协议有

RADIUS、Kerberos、TACACS+等（我们使用的是RADIUS协议）。;RADIUS是RemoteAuthenticationDialInUserService的简称，MA5200、ISN8850和MD5500上目前使用RADIUS完成对PPP用户的认证、授权和计费。

当用户想要通过某个网络(如电话网)与NAS建立连接从而获得访问其他网络的权利时，NAS可以选择在NAS上进行本地认证计费，或把用户信息传递给RADIUS服务器，由Radius进行认证计费；RADIUS协议规定了NAS与RADIUS服务器之间如何传递用户信息和记账信息；RADIUS服务器负责接收用户的连接请求，完成验证，并把传递服务给用户所需的配置信息返回给NAS。;本地认证——PAP;CHAP（Ch