test aaa authd-lite user
구문
test aaa authd-lite user username password password profile access-profile-name <port nas-port> <zero-stats>
설명
인증 라이트 가입자 액세스 인증, 어카운팅, 주소 할당 구성을 확인합니다.
이 test aaa
명령은 IETF 표준 속성과 주니퍼 네트웍스 VSA를 포함한 모든 RADIUS 소스 속성을 지원합니다. 수신된 속성이 출력에 표시됩니다. 표준 RADIUS 속성에 대한 자세한 내용은 을(를) 참조하십시오. /.. /.. /.. /Other/radius-std-attributes-vsas-support.html#id-radius-ietf-attributes-supported-by-the-aaa-service-framework에 있습니다. 주니퍼 네트웍스 VSA에 대한 자세한 내용은 을 참조하십시오. /.. /.. /.. /Other/radius-std-attributes-vsas-support.html#id-juniper-networks-vsas-supported-by-the-aaa-service-framework입니다.
각 RADIUS 서버 속성 이름에는 연결된 속성 값이 있습니다. 이러한 각 쌍은 이제 <radius-server-data> 태그로 둘러싸여 있습니다.
옵션
username | 테스트할 가입자 사용자 이름을 지정합니다. |
password password | 사용자 이름과 연결된 암호를 지정합니다. |
profile access-profile-name | 가입자와 연결된 액세스 프로필을 지정합니다. |
port nas-port | (선택 사항) 테스트에 사용되는 NAS 포트를 지정합니다. |
zero-stats | (선택 사항) 이 테스트에 대해 계정 통계가 설정되지 않도록 지정합니다. |
필요한 권한 수준
보기
출력 필드
이 명령을 입력하면 요청 상태에 대한 피드백이 제공됩니다. 인증, 계정 및 가입자별 정보와 관련된 출력 필드에 대한 자세한 내용은 , , show network-access aaa statistics authenticationshow network-access aaa subscribers및 show subscribers 명령을 참조하십시오show network-access aaa statistics.
이 test 명령은 볼륨 시간 계산을 지원하지 않습니다. 테스트 가입자 test 에 대해 볼륨 시간 계정이 구성된 경우 명령은 통계를 시간 전용 계정 통계로 대체합니다.
이 명령은 Junos OS에서 지원하는 속성만 표시합니다. 이러한 특성은 값이 설정되지 않은 경우에도 나타납니다. 가상 라우터 이름(LS:RI) 필드는 주니퍼 네트웍스 가상 라우터 VSA(26-1)와 일치합니다(있는 경우). 그렇지 않으면 필드에 default:default가 표시됩니다. 수신 <not set>
되지 않은 다른 모든 속성에 대해 표시되는 값은 입니다.
샘플 출력
AAA 인증 라이트 사용자 테스트
다음 예제에서는 비밀번호 $ABC 123, 액세스 프로필 employee12를 사용하여 authd-lite 가입자 user1bt의 구성을 테스트하고 결과 출력을 표시합니다.
user@host> test aaa authd-lite user user1bt password $ABC123 profile employee12 Authentication Grant ************User Attributes*********** User Name - user1bt Framed IPv6 Prefix - ::/0 Framed IPv6 Pool - NULL Nas IPv6 Address - :: NDRA IPv6 Prefix - NULL Login IPv6 Host - :: Framed Interface Id - 0:0:0:0 Delegated IPv6 Prefix - ::/0 NDRA IPv6 Pool - NULL User Password - $ABC123 Nas Ip Address - 0.0.0.0 NAS Port - 0 Service Type- 0 Framed IP Address - 0.0.0.0 Framed IP Netmask - 0.0.0.0 Filter Id - NULL Framed MTU - 0 Reply Message - NULL Framed Route- <not set> Framed MTU - 0 Class - SBR2CL Virtual Router Name (LS:RI) default:default Primary DNS IP Address - 0.0.0.0 Secondary DNS IP Address - 0.0.0.0 Primary WINS IP Address - 0.0.0.0 Secondary WINS IP Address - 0.0.0.0 Ingress Statistics - disabled Egress Statistics - disabled Ingress Policy Name - <not set> Engress Policy Name - <not set> IGMP Enable - disabled Redirect VR Name (LS:RI) default:default Service Bundle <not set> Framed Ip Route Tag <not set> LI Action 0 LI Interception Identifier 0 LI Mediation Device IP Address 0.0.0.0 LI_Mediation_Device_Port_Number 0 Activate Service NULL Deactivate Service NULL Service Statistics 0 Ignore_DF_Bit - disabled IGMP Access Group Name <not set> IGMP Access Source Group_Name - <not set> MLD Access Group Name <not set> MLD Access Source Group Name <not set> MLD Version - MLD Version not set IGMP Version IGMP Version not set IGMP Immediate Leave - <not set> MLD Immediate Leave - <not set> IPv6_Ingress_Policy_Name - <not set> IPv6_Egress_Policy_Name - <not set> Cos_Parameter_Type - <not set> Service Interim Acct Interval 0 Max Clients Per Interface 0 Cos_Scheduler_Pmt_Type <not set> Session Timeout 599999940 NAS Port Type 0 Framed Pool NULL Idle Timeout 0 Acct-start sent Acct-start succeeded Pausing 10 seconds Interim-Acct sent Acct-interim succeeded Pausing 10 seconds Acct-stop sent Acct-stop succeeded Logging out subscriber Test complete. Exiting
aaa 인증 라이트 사용자 테스트(XML 출력)
다음 예제에서는 새 형식의 샘플 XML 출력을 발췌한 내용을 보여 줍니다.
user@host>test aaa authd-lite user user45@test.net password $ABC123 | display xml <rpc-reply xmlns:junos="namespace-URL"> <aaa-test-result> <aaa-test-status>Authentication Grant</aaa-test-status> <aaa-test-status>************User Attributes***********</aaa-test-status> <radius-server-data> <radius-server-attribute-name>User Name -</radius-server-attribute-name> <radius-server-attribute-value>user45@test.net</radius-server-attribute-value> </radius-server-data> <radius-server-data> <radius-server-attribute-name>Framed IPv6 Prefix -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> </radius-server-data> <radius-server-data> <radius-server-attribute-name>Framed IPv6 Pool -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> </radius-server-data> <radius-server-data> <radius-server-attribute-name>NDRA IPv6 Prefix -</radius-server-attribute-name> <radius-server-attribute-value><not set></radius-server-attribute-value> </radius-server-data> ... <aaa-test-status>Test complete. Exiting</aaa-test-status> </aaa-test-result> <cli> <banner></banner> </cli> </rpc-reply>