首页/安全/安全设备配置速查/AAA 与 RADIUS 管理员认证
本包目录(400 条)
防火墙策略52 条
NAT 与发布75 条IPS 与 IDS66 条WAF 防护73 条审计与日志58 条高可用与运维76 条

AAA 与 RADIUS 管理员认证

把设备登录认证交给统一的 AAA 服务器,实现集中开停账号、密码策略统一与登录审计。

安全设备配置速查安全更新于 2026-10-12
协议RADIUS 认证 1812/UDP、计费 1813/UDP
华为配置框架radius-server template → aaa 认证方案 → 域引用
收益账号一处停用、全网设备立即失效

华为 AAA 框架示例

华为 AAA 框架示例
system-view
radius-server template rd1
 radius-server shared-key cipher 密文口令
 radius-server authentication 10.10.10.10 1812
quit
aaa
 authentication-scheme sch1
  authentication-mode radius local
 quit
 domain default
  authentication-scheme sch1
 quit
认证方案里保留 local 作为本地逃生账号,防止 AAA 服务器故障后无法登录设备。

易错点

  • 共享密钥两端不一致时认证静默失败,先核对密钥再排查账号问题
  • 只配认证不配授权属性时,登录后的角色权限可能与预期不符

数据来源与参考

  • 华为 USG6000 产品文档:AAA 与 RADIUS 配置
  • RFC 2865(RADIUS 认证协议)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌