| 服务 | RADIUS（FreeRADIUS、NPS、Cisco ISE 等） |
|---|---|
| 协议 | UDP（RFC 2865） |
| 用途 | 集中认证与授权（AAA） |
| 安全等级 | 仅限网络设备与管理网 |
RADIUS 报文默认仅用共享密钥做完整性保护，用户名等信息可被嗅探；跨不可信网络应使用 RadSec（TLS 封装）。
测试认证（FreeRADIUS 自带工具）
测试认证（FreeRADIUS 自带工具）
radtest alice 'Passw0rd!' 127.0.0.1 0 testing123
tcpdump -ni eth0 udp port 1812 -c 20共享密钥过弱（如 cisco/123456）会导致伪造 Access-Accept，任何设备都能获批上网。