Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

为 VLAN 接口配置动态身份验证

在配置动态 VLAN 身份验证之前，请配置 DHCP 本地服务器或 DHCP 中继，以便让动态 VLAN 接口正常工作。

有关 DHCP 本地服务器或 DHCP 中继的信息，请参阅：

注意：

您还可以通过 PPP 或 PPPoE 接口配置动态创建的 VLAN 接口。有关如何配置 PPP 或 PPPoE 的信息，请参阅 PPP 用户接口的动态配置文件概述 或 订阅者接口和 PPPoE 概述。

您可以使用动态配置文件与 RADIUS 一起使用，在默认逻辑系统和指定路由实例中动态创建逻辑 VLAN 接口。当同一 VLAN 中的 DHCP 客户端处于活动状态时，相应的接口将被分配给任何指定的路由实例。您还可以为传入订阅者动态创建底层 VLAN 接口，将在此 VLAN 上创建的接口与默认逻辑系统和指定的路由实例相关联，并为动态创建的接口定义 RADIUS 身份验证值。

要为动态创建的 VLAN 接口配置动态身份验证：

  1. 配置一个访问配置文件，其中包含相应的计费顺序、身份验证顺序和服务器访问值。

    有关如何配置访问配置文件、RADIUS 核算、RADIUS 统计信息以及如何定义 RADIUS 服务器访问的信息，请参阅：

  2. 配置一个动态配置文件，该配置文件使用默认逻辑系统并创建特定的路由实例，以包含动态创建的 VLAN 接口。

    请参阅 配置 VLAN 动态配置文件，以便将 VLAN 与单独的路由实例相关联。

  3. 定义 VLAN 物理接口以实现自动配置。

    请参阅以下主题：

  4. 将访问配置文件关联到 VLAN 接口。
  5. 将动态配置文件关联到 VLAN 接口。

相关文档