思科设备如何配置第二个radius服务器？

剪刀石头布Cheers2024-11-18 8:44

1.概要说明

很多场景中，我们需要在设备上配置更多的radius认证服务器，以便在第一个认证服务器失败的时候，可以有第二个认证服务器来提供备用。

在不同的版本中，实现如上功能的配置可能有些不同，本随笔记录相关配置操作。

2.配置场景

2.1.早期版本

在以往的版本中，大多时候时候，在开启了AAA之后，我们可以通过一条命令来进行配置。

我们可以使用以下命令配置两个 Radius 服务器实现fallback：

复制代码

SW(config)#radius-server host  X.X.X.X auth-port 1812 acct-port 1813
SW(config)#radius-server host Y.Y.Y.Y auth-port 1812 acct-port 1813

2.2.较新版本

而在较新的版本中，可能已经不能使用如上的命令实现相关的配置，那么我们可以通过如下的命令来实现相关操作。

复制代码

radius server ISE-1
 address ipv4 X.X.X.X auth-port 1812 acct-port 1813
 key Cisco1234
 
radius server ISE-2
 address ipv4 Y.Y.Y.Y auth-port 1812 acct-port 1813
 key Cisco1234

aaa group server radius ISE_GROUP
 server name ISE-1
 server name ISE-2
 ip radius source-interface Loopback1
 
aaa authentication dot1x default group ISE_GROUP

3.参考文档

RADIUS Configuration Guide - AAA Server Groups [Cisco Cloud Services Router 1000V Series] - Cisco