测试 aaa ppp 用户|瞻博网络

语法

描述

通过创建测试伪会话，验证点对点协议（PPP）订阅者访问身份验证、核算和地址分配配置。

注意：

该 test aaa 命令支持所有 RADIUS 来源的属性，包括 IETF 标准属性和瞻博网络 VSA。收到的属性显示在输出中。有关标准 RADIUS 属性的信息，请参阅。./../../../其他/radius-std-attributes-vsas-support.html#id-radius-ietf-attributes-support-by-the-aaa-service-framework。有关瞻博网络 VSA 的信息，请参阅。/../../../其他/radius-std-attributes-vsas-support.html#id-juniper-networks-vsas-support-by-the-aaa-service-framework。

选项

username

要测试的订阅者用户名。

代理远程 ID ari

（可选）DSL 论坛代理远程 ID （VSA 26–2）的价值。

逻辑系统 logical-system-name

（可选）用户认证的逻辑系统。这是 AAA LS 中的逻辑系统：用户的 RI 上下文。此上下文不同于订阅者上下文，即由虚拟路由器 VSA （26-1）或 Redirect-VRouter 名称 VSA （26–25）放置订阅者的 LS：RI。

无地址请求

（可选）无需分配地址即可发送请求进行身份验证。仅适用于不需要地址分配请求的 2 层情景。

注意：

即使订阅者只应获得 IPv6 地址，命令 test aaa ppp user 也会尝试分配 IPv4 地址。如果这种行为不可取，请包括 no-address-request option 发出命令时。

密码 password

（可选）与用户名关联的密码。

配置文件 access-profile-name

（可选）与订阅者关联的访问配置文件。

注意：

系统从逻辑上将此配置文件视为客户端级配置。在域映射中配置的访问配置文件优先于客户端级配置。如果配置了一个或多个域图，则根据与任何其他订阅者相同的域图评估受测试用户的用户名。

例如，用户名可以与域映射完全匹配或与通配符域映射部分匹配。如果两者都不匹配，则与域映射相匹配 default （如果已配置）。如果用户名没有域或领域，则匹配 none 域映射（如果已配置）。

其结果是，如果测试用户匹配任何配置的域映射，则该映射中配置的访问配置文件将用于优先级测试，而您可使用 test 命令指定访问配置文件。

有关域地图和访问配置文件的详细信息，请参阅在域地图中指定访问配置文件。

路由实例 routing-instance-name

（可选）用户经过认证的路由实例。这是 AAA LS 中的路由实例：用户的 RI 上下文。此上下文不同于订阅者上下文，即由虚拟路由器 VSA （26-1）或 Redirect-VRouter 名称 VSA （26–25）放置订阅者的 LS：RI。对于 VSA 26-25，订阅者会在订阅者环境中重新认证。

服务类型 service-type

（可选）与测试用户关联的服务类型 RADIUS 属性 [6] 的值;范围为 1 到 255 的编号，或对应于 RFC 定义的服务类型的以下字符串之一;数字是 RADIUS 属性中承载的值，用于指定服务：

管理（6）	回叫-nas 提示符（9）
仅认证（8）	帧（2）
呼叫检查（10）	登录（1）
回电管理员（11）	nas 提示符（7）
回叫帧（4）	出站（5）
回调登录（3）	–

终止代码 code-value

（可选）与订阅者终止相关联的代码。

所需权限级别

视图

输出字段

输入此命令时，将向您提供有关请求状态的反馈。有关与身份验证、核算和订阅者特定信息相关的输出字段的信息，请参阅 show network-access aaa statistics、 show network-access aaa statistics authentication、 show network-access aaa subscribers和 show subscribers 命令。

命令 test 不支持容量计费。如果为测试订阅者配置了卷时计费，则 test 命令将统计信息替换为仅限时间的计费统计信息。

此命令仅显示 Junos OS 支持的属性;即使这些属性的值未设置，也会出现。虚拟路由器名称（LS：RI）字段匹配瞻博网络虚拟路由器 VSA （26-1），如果存在;否则字段将显示默认值：默认值。未接收的所有其他属性的显示值为 <not set>。