发布时间：2013-09-25
点击量：1964aaa new-model
aaa group server radius test
server 1.1.1.1
server 1.1.1.2
radius-server host 1.1.1.1 key admin
radius-server host 1.1.1.2 key ruijie
radius-server timeout 2 //向radius重传请求之前的等待时间（秒）
radius-server deadtime 5 //停止向不可达radius发送请求的时间（分）
radius-server retransmit 2 //radius报文重传的次数
dot1x timeout server-timeout 15 //交换机端设置的服务器最大响应时间限制
aaa accounting update periodic 15
aaa accounting update
aaa accounting network ruijie start-stop group test
aaa authentication dot1x ruijie group test
dot1x accounting ruijie
dot1x authentication ruijie
注意：
1）timeout*（retransmit+1）这个时间一定要小于客户端（比如我司的SU）本身默认的超时时间（不可修改），最小是9S，这样才能认证成功，否则客户端认证失败。软件不会自动继续尝试，当然你可以手动重新运行SU，再开始一次认证。
2）dot1x timeout server-timeout 5 （单位是s，默认是5s）这个值必须大于timeout*（retransmit+1），否则交换机会判断此次认证失败。
3）总结下，timeout*（retransmit+1）< server-timeout < SU(9s)
4）以上两种参数设定的不合理，不会导致认证永远不成功，或者是服务器切换不成功，只会影响用户端可能需要尝试认证多次而已，切换时间慢（当然这里忽略设备对于1x重认证的次数与间隔时间的限制）。
