发布时间：2013-09-11
点击量：1965功能介绍：
AAA提供记账功能，可以对网络服务的开始及结束发送网络记账报文。
应用场景：
企业需要对用户使用的网络服务（3G网络、dot1x等）进行记账，可以在路由器上启用AAA的网络记账功能，并且配合radius服务器来对用户的网络服务进行记账。
一、组网需求
1）对3G拨号的用户上线及下线，路由器发送上线及下线的记账消息给radius服务器
2）对dot1x认证的用户上线及下线，路由器发送上线及下线的记账消息给radius服务器
二、组网拓扑
三、配置要点
1、配置基本的ip地址及路由
2、启用aaa功能
3、配置radius服务器的地址及通信密钥
4、配置aaa网络记账功能
5、调用网络记账列表
四、配置步骤
1、配置基本的ip地址及路由
配置基本的ip地址及路由，确保aaa客户端、radius服务器之间能够正常通信
2、启用aaa功能
Ruijie(config)#aaa new-model //启用aaa功能
3、配置radius服务器的地址及通信密钥
Ruijie(config)#radius-server host 192.168.1.100 //配置radius服务器的地址
Ruijie(config)#radius-server key 0 ruijie //配置路由器与radius通信的密钥
4、配置aaa网络记账功能
Ruijie(config)#aaa accounting network default start-stop group radius //配置default记账列表，对网络服务开始和结束发送记账报文
5、调用网络记账列表
注意：
网络记账功能可以对ppp、dot1x等网络服务进行记账
1）3G解决方案中对ppp用户进行记账的配置
Ruijie(config)#interface virtual-template 1 //进入LNS的虚拟模板接口
Ruijie(config-if-Virtual-Template 1)#ppp accounting default //调用配置好的default记账列表（默认ppp就有调用default记账列表，可以不用配置）
Ruijie(config-if-Virtual-Template 1)#exit
2）对dot1x认证的用户进行记账的配置
Ruijie(config)#dot1x accounting default //dot1x调用default记账列表
五、配置验证
1、3G拨号的用户上线及下线，若radius服务器上能够收到上线及下线的记账信息，则ppp网络记账配置正确。
2、dot1x认证的用户上线及下线，若radius服务器上能够收到上线及下线的记账信息，则dot1x网络记账配置正确。
