Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

RADIUS NAS 端口属性和选项

手动配置 NAS 端口 ID RADIUS 属性

订阅者管理使用 NAS 端口 ID（RADIUS 属性 87）提供接口描述，用于识别用于对订阅者进行身份验证的物理接口。NAS-Port-ID 包含在 RADIUS Access-Request、Acct-Start、Acct-Stop、Acct-On 和 Acct-Off 消息中。

您可以配置访问配置文件以在 NAS 端口 ID 中指定附加信息。附加信息可以是接口说明（默认值）、代理电路 ID、代理远程 ID 和 NAS 标识符的任意组合。您还可以指定可选的分隔符，用于分隔 NAS-Port-ID 中的值。默认分隔符是哈希字符 （#）。

非通道化接口的 NAS-Port-ID 由 interface-description 以下格式之一的字符串组成：

  • 默认格式：

    interface-type-slot/adapter/port.subinterface[:svlan-vlan]

    例如，ge-1/2/0.100：100。

  • 使用多路分离 VLAN 作为底层逻辑接口时的格式：

    interface-type-slot/adapter/port.demux0.subinterface[:svlan-vlan]

    例如，ge-1/2/0.demux0.100：100-100

  • 将多路分离 VLAN 用作聚合以太网接口的底层逻辑接口时的格式：

    aeinterface-number.demux0.subinterface[:svlan-vlan]

    例如，ae1.demux0.101：100-101

从 Junos OS 17.3R1 版开始，仅将逻辑端口号添加到通道化接口的默认格式中。对于通道化接口，NAS-Port-ID 的默认格式由以下 interface-description 字符串组成：

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

例如，xe-0/1/143.4-5.6。

您可以选择性地在访问配置文件中配置接口描述格式，以排除适配器、通道或子接口信息。

您可以选择性地配置一个访问配置文件，该配置文件指定 NAS 端口 ID 除了默认接口说明外还包括 NAS 标识符、代理电路 ID 和代理远程 ID。对于此配置，NAS-Port-ID 由以下字符串组成：

nas-identifier#interface-description#agent-circuit-id#agent-remote-id

例如：

retailer25#ge-1/2/0.100:100#ACI 12/1/22/1230:1.1.23#ARI 55/2/23.9999:10.11.1923

注意：

NAS-Port-ID 按以下顺序显示配置的值（其中 # 是分隔符）：

nas-identifier#interface-description#agent-circuit-id#agent-remote-id

使用附加选项配置 NAS 端口 ID

NAS 端口 ID（RADIUS 属性 87）标识订阅者管理用于对订阅者进行身份验证的物理接口。默认情况下，NAS 端口 ID 包含 interface-description 描述物理接口的值。您可以在 NAS 端口 ID 中包含以下可选值：

  • agent-circuit-id

  • agent-remote-id

  • interface-description

  • interface-text-description

  • nas-identifier

  • postpend-vlan-tags

注意：

如果指定任何可选值，则不再自动包含默认 interface-description 值。如果希望该值显示在 NAS-Port-ID 中，则必须显式指定该 interface-description 值。

指定可选值时，路由器将按以下默认顺序排列值，其中 # 字符是默认分隔符：

nas-identifier # interface-description # interface-text-description # agent-circuit-id # agent-remote-id # postpend-vlan-tags

您可以使用该 order 选项配置指定的可选值在 NAS-Port-ID 字符串中的显式显示顺序。

要在 NAS-Port-ID 字符串中配置可选值：

  1. 指定要配置的访问配置文件。
  2. 指定要配置 RADIUS 选项。
  3. 指定要用作 NAS 端口 ID 中不同属性值之间的分隔符的字符。默认情况下，订阅者管理使用哈希字符 （#）。
  4. 指定要配置 NAS 端口 ID 的格式。
  5. （可选）指定要包含在 NAS-Port-ID 字符串中的可选值。可选值按默认顺序显示。
  6. （可选）要指定可选值在 NAS-Port-ID 字符串中的显式非默认顺序，请在每个可选值之前包含该 order 选项。按您希望的出现顺序指定值。

    请参阅 配置可选值在 NAS 端口 ID 中的显示顺序。

配置可选值在 NAS 端口 ID 中的显示顺序

除了指定要包含在 NAS-Port-ID 中的值外，您还可以使用该 order 选项指定希望值的显式显示顺序。

默认情况下，路由器按以下顺序排列指定的值，其中 # 字符是分隔符：

注意：

默认顺序和自定义顺序是互斥的。如果尝试同时指定两者，则配置将会失败。

要配置您希望可选值在 NAS-Port-ID 中显示的特定顺序：

  1. 指定要配置 NAS 端口 ID 的格式。
  2. 在要包含在 NAS 端口 ID 中的每个可选值之前包含该order选项。按您希望其出现的顺序指定可选值。

    此配置配置以下 NAS-Port-ID 字符串，其中 % 字符为分隔符：

    interface-description % nas-identifier % agent-remote-id % interface-text-description

  3. （可选）要向现有 NAS-Port-ID 字符串添加可选值：

    使用选项和可选值的名称将 order 新值添加到现有 NAS-Port-ID。新值将添加到字符串末尾。例如：

    此配置通过在 NAS-Port-ID 字符串末尾添加 来 agent-circuit-id 修改上一步中的示例：

    interface-description % nas-identifier % agent-remote-id % interface-text-description % agent-circuit-id

    注意：

    如果尝试添加 NAS-Port-ID 字符串中已存在的可选值，则将忽略新规范，并且现有值将保持最初配置的顺序。

    如果要修改现有订单，请删除现有规范并定义新订单。

为订阅者启用唯一的 NAS 端口属性（RADIUS 属性 5）

通常，路由器从订阅者的物理端口派生 RADIUS NAS-Port 属性（属性 5）值，如下表所示。

  • 以太网接口上的订阅者 — 组合 slot/adapter/port/SVLAN ID/VLAN ID

  • 通过 ATM 接口的用户 — 组合 slot/adapter/port/VPI/VCI

但是，在某些客户环境中，基于物理端口的 NAS-Port 属性可能不是唯一的，并且多个订阅者可能具有相同的 NAS-Port 值。为避免重复使用 NAS 端口属性，可以将路由器配置为提供唯一的 NAS 端口属性。唯一 NAS-Port 属性由 32 位组成（最高有效位 [MSB] 始终为 0），由两部分组成 - 路由器内部生成的唯一编号和您指定的可选唯一机箱 ID。

如果仅根据内部生成的数字创建 NAS-Port 值，则生成的 NAS-Port 值仅在路由器中是唯一的。如果您的实施要求网络中所有 MX 系列路由器的 NAS-Port 值都是唯一的，则还必须配置唯一的机箱 ID。

跨所有路由器的唯一性 — 要配置在网络中所有路由器中唯一的 NAS 端口属性，请使用以下过程：

  • 配置机箱 ID 宽度（1-7 位） — 您必须为网络中的所有路由器使用相同的宽度。

  • 配置机箱 ID — 您必须确保为每个路由器配置唯一的 ID。

  • 路由器使用 31 位的剩余部分（减去 MSB 和用于机箱 ID 宽度的位数）作为内部生成的数字。

本地路由器内的唯一性 — 要配置仅在本地路由器中唯一的 NAS 端口属性，请使用以下过程：

  • 请勿配置机箱 ID 宽度或机箱 ID。

  • 路由器使用所有 31 位作为内部生成的数字。生成的 NAS-Port 属性仅在路由器内唯一，不能保证对于网络中的任何其他路由器都是唯一的。

要为订阅者配置唯一的 NAS 端口属性值：

注意：

在配置唯一的 NAS-Port 属性之前，请确保未nas-port-extended-format在层次结构级别上[edit access profile profile-name radius options]配置语句或vlan-nas-port-stacked-format语句。否则，提交作将失败。
  1. 指定要在层次结构级别配置 [edit access] RADIUS 选项。
  2. 指定要启用唯一的 NAS 端口属性支持。
    注意：

    此步骤将路由器配置为生成唯一编号，这将创建一个在路由器内唯一的 NAS-Port 值。

  3. （可选）如果要在网络中的所有 MX 系列路由器上提供唯一的 NAS 端口值，请完成以下附加步骤。

    • 指定 NAS 端口属性的机箱 ID 部分中使用的位数。您可以指定 1-7 位。您必须为网络中的所有路由器使用相同的机箱 ID 宽度。

    • 指定要用于 NAS 端口属性的机箱 ID 部分的值。机箱 ID 的范围可以是 0-127 位。您必须为网络中的每个 MX 路由器配置唯一的机箱 ID。

RADIUS NAS 端口选项，用于按物理接口、VLAN 或堆叠 VLAN 进行订阅者访问概述

在具有模块化端口集中器/模块化接口卡 （MPC/MIC） 接口的 MX 系列路由器上，您可以按每个接口、每个 VLAN 或每个堆栈的 VLAN 配置 NAS 端口类型 （61） RADIUS IETF 属性，以及 NAS 端口 （5） RADIUS IETF 属性的扩展格式。在身份验证、授权和核算 （AAA） 过程中，路由器将 NAS-Port 和 NAS-Port-Type 属性传递给 RADIUS 服务器。

本概述涵盖以下主题：

NAS 端口类型 RADIUS 属性

NAS-Port-Type 属性指定网络访问服务器 （NAS） 用于对用户进行身份验证的物理端口类型。使用语 nas-port-type 句配置 NAS-Port-Type 时，可以指定几种预定义端口类型之一，也可以指定 0 到 65535 范围内的用户定义端口类型值。

NAS 端口 RADIUS 属性

NAS-Port 属性指定对用户进行身份验证的 NAS 的物理端口号，由物理端口的插槽号、端口号、适配器号、VLAN ID 和 S-VLAN ID 的组合组成。使用语句配置 nas-port-extended-format 的 NAS-Port 扩展格式用于指定 NAS-Port 属性中每个字段的位数（位宽）：插槽、适配器、端口、VLAN 和 S-VLAN。

要除 VLAN ID 之外，以 NAS 端口扩展格式包括堆叠 VLAN ID，请将该 stacked 选项用作语句的一部分 nas-port-extended-format 。如果未配置该 stacked 选项，则扩展格式中不包含堆叠 VLAN ID。

NAS 端口选项 配置和用户网络访问模型

在使用以下订阅者访问模型的网络配置中，在按 VLAN、按堆栈 VLAN 或按物理接口的基础上配置 NAS 端口类型和 NAS 端口扩展格式非常有用：

  • 1：1 接入模式（基于 VLAN） — 在 1：1 接入模式中，专用客户 VLAN （C-VLAN） 在单个用户与 VLAN 封装之间提供一对一的对应关系。

  • N：1 访问模型（基于 S-VLAN）— 在 N：1 访问模型中，服务 VLAN 专用于特定服务，如视频、语音或数据，而非特定订阅者。由于服务 VLAN 通常由同一家庭或不同家庭中的许多用户共享，因此 N：1 访问模型可在单个用户和 VLAN 封装之间实现多对一对应关系。

  • 1：1 或 N：1 接入模式（基于每个物理接口）— 您可以为 NAS：1 接入模型和 N：1 接入模型配置每个物理接口的 NAS 端口类型和 NAS 端口格式。

NAS 端口选项定义

除了在接入配置文件中全局配置 NAS-Port-Type 和 NAS-Port 扩展格式外，您还可以按接口、按 VLAN 或按堆栈 VLAN 配置这些属性。为此，您必须创建一个 NAS 端口选项定义，其中包括以下部分或全部组件：

  • NAS-Port-Type 值 — 指定网络访问服务器 （NAS） 用于对用户进行身份验证的物理端口类型。

  • NAS-Port 扩展格式 — 配置 NAS-Port 属性中每个字段的位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。或者，您也可以将该 stacked 选项用作语句的一部分 nas-port-extended-format ，以便以扩展格式包括 S-VLAN ID 和 VLAN ID。如果未配置该 stacked 选项，则扩展格式中不包含堆叠 VLAN ID。

  • VLAN 范围或 S-VLAN 范围 — 定义每个 NAS 端口选项定义都应用到的用户的 VLAN 范围或堆叠 VLAN 的用户范围。

为每个物理接口、VLAN 或堆叠 VLAN 的用户访问配置 RADIUS NAS 端口选项的准则

在每个 VLAN、每个堆栈 VLAN 或每个物理接口上配置 NAS-Port-Type 属性和 NAS-Port 属性的扩展格式时，以下准则适用：

  • 每个物理接口最多可以创建 16 个 NAS 端口选项定义。每个定义最多可以包含 32 个 VLAN 范围，也最多可以包含 32 个堆叠 VLAN 范围，但不能包括 VLAN 范围和堆叠 VLAN 范围的组合。

  • 在每个 VLAN、每个堆栈 VLAN 或每个物理接口上配置 NAS-Port-Type 属性和 NAS-Port 扩展格式将覆盖在访问配置文件中配置的这些属性的全局设置。

  • 如果未按每个 VLAN（在 1：1 访问模型中）或每个堆栈 VLAN（在 N：1 访问模型中）配置 NAS-Port-Type 属性和 NAS-Port 扩展格式，则路由器将使用所有 RADIUS 请求消息的访问配置文件中为这些属性配置的全局设置。

为每个物理接口、VLAN 或堆叠 VLAN 的用户访问配置 RADIUS NAS 端口选项

在具有 MPC/MIC 接口的 MX 系列路由器上，您可以按物理接口、按 VLAN 或按堆栈 VLAN （S-VLAN） 配置 NAS 端口类型 （61） RADIUS IETF 属性，以及 NAS 端口 （5） RADIUS IETF 属性的扩展格式。在身份验证、授权和核算 （AAA） 过程中，路由器将 NAS-Port-Type 和 NAS-Port 属性传递给 RADIUS 服务器。

要按物理接口、按 VLAN 或按堆栈 VLAN 配置 NAS-Port-Type 和 NAS-Port 扩展格式，必须创建 NAS 端口选项定义，其中包括以下组件：

  • NAS-Port-Type 值 — 指定网络访问服务器 （NAS） 用于对用户进行身份验证的物理端口类型。

  • NAS-Port 扩展格式 — 配置 NAS-Port 属性中每个字段的位数（位宽），用于指定对用户进行身份验证的 NAS 的物理端口号。NAS-Port 属性中的字段包括：插槽、适配器、端口、VLAN 和 S-VLAN。或者，您也可以将该 stacked 选项用作语句的一部分 nas-port-extended-format ，以便以扩展格式包括 S-VLAN ID 和 VLAN ID。如果未配置该 stacked 选项，则扩展格式中不包含堆叠 VLAN ID。

  • VLAN 范围或 S-VLAN 范围 — 定义每个 NAS 端口选项定义都应用到的用户的 VLAN 范围或堆叠 VLAN 的用户范围。

注意：

每个物理接口最多可以创建 16 个 NAS 端口选项定义。每个定义最多可包括 32 个 VLAN 范围或 32 个堆叠 VLAN 范围，但 不能 包括 VLAN 范围和堆叠 VLAN 范围的组合。

要在每个物理接口、每个 VLAN 或每个堆栈的 VLAN 上配置 NAS-Port-Type 和 NAS-Port 扩展格式：

  1. 指定要配置的物理接口。
  2. 在接口上启用 VLAN 标记、堆叠 VLAN 标记或灵活 VLAN 标记。
  3. 指定要为物理接口、VLAN 或 S-VLAN 配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口类型，以及命名 NAS 端口选项定义适用的 VLAN 范围或堆叠 NAS 范围。
  6. 配置 NAS 端口扩展格式，以及命名 NAS 端口选项定义适用的 VLAN 范围或堆叠 NAS 范围。

手动配置 NAS 端口类型 RADIUS 属性

订阅者管理使用 NAS 端口类型（RADIUS 属性 61）来识别用于对订阅者进行身份验证的物理端口类型。默认情况下，订阅者管理使用 NAS-Port-Type 为 ethernet。

您可以选择性地配置访问配置文件以提供 NAS-Port-Type 属性的值，以便显式指定用于给定连接的 NAS 端口类型。例如，您可以配置一个访问配置文件，该配置文件指定将 NAS 端口类型 wireless 用于由该访问配置文件管理的所有以太网连接。

注意：

ethernet-port-type-virtual当您将两个语句都包含在同一个访问配置文件中时，配置语句nas-port-type优先于语句。包含该ethernet-port-type-virtual语句时，订阅者管理将使用 RADIUS 属性值 5，用于指定 的 NAS 端口类型。virtual

表 1 显示了可包含在访问配置文件中的 RADIUS 属性 61 （NAS-Port-Type） 支持的端口类型值。

表 1：RADIUS NAS 端口类型值

语句选项

NAS-port-type 值

描述

value

0–65535

表示 RADIUS 端口类型的 IANA 分配值或用户定义的自定义编号到端口类型的编号

ADSL-Cap

12

非对称 DSL、无载波幅度相位 （CAP） 调制

ADSL-DMT

13

非对称 DSL、离散多音 （DMT）

异步

0

异步

电缆

17

电缆

以太网

15

以太网

FDDI

21

光纤分配数据接口

G3 传真

10

G.3 传真

HDLC-清除通道

7

HDLC 清除通道

iApp

25

接入点间协议 （IAPP）

IDSL

14

ISDN DSL

ISDN-同步

2

ISDN 同步

ISDN-v110

4

ISDN 异步 v.110

ISDN-v120

3

ISDN 异步 v.120

琵琶

6

个人手提电话系统 （PHS） 互联网接入论坛标准

SDSL

11

对称 DSL

同步

1

同步

令牌环

20

令牌环

虚拟

5

虚拟

无线

18

其他无线

无线-1X-EV

24

无线 1xEV

无线-CDMA2000

22

无线码分多址接入 （CDMA） 2000

无线-IEEE80211

19

无线 802.11

无线 UMTS

23

无线通用移动通信系统 （UMTS）

25 倍

8

X.25

x75

9

X.75

XDSL

16

类型未知的 DSL

为每个物理接口配置 RADIUS NAS 端口类型

作为在访问配置文件中全局配置 NAS-Port-Type （61） RADIUS 属性的替代方法，您可以基于每个物理接口配置 NAS-Port-Type，作为 NAS 端口选项定义的一部分。NAS-Port-Type 指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

在使用 1：1 访问模型或 N：1 访问模型的网络配置中，基于每个物理接口配置 NAS 端口选项定义非常有用。

要为每个物理接口配置 NAS 端口类型 RADIUS 属性：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为物理接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口类型。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    按物理接口的配置通常要求您创建一个包含物理接口上所有 VLAN ID 的 VLAN 范围。为此，请将该 any 选项与语句一起使用 vlan-ranges 。

以下示例显示了一个名为 subscribers-east 的每接口 NAS 端口选项定义，该定义用于 wireless-umts 配置由千兆以太网物理接口 ge-1/0/0 上的所有 VLAN ID 组成的 VLAN 范围的 NAS 端口类型。

配置每个 VLAN 的 RADIUS NAS 端口类型

作为在访问配置文件中全局配置 NAS-Port-Type （61） RADIUS 属性的替代方法，您可以基于每个 VLAN 配置 NAS-Port-Type，作为 NAS 端口选项定义的一部分。NAS-Port-Type 指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

在使用 1：1 访问模型的网络配置中，基于每个 VLAN 配置 NAS 端口选项定义非常有用。

要为每个 VLAN 配置 NAS 端口类型 RADIUS 属性：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口类型。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    按 VLAN 的配置通常要求您在物理接口上创建一个由单个 VLAN ID 组成的 VLAN 范围。为此，请将语句中的 vlan-ranges and high-tag low-tag options 设置为相同的值，如以下示例所示。

以下示例显示了名为 subscribers-west 的每 VLAN NAS 端口选项定义，该定义在千兆以太网物理接口 ge-1/1/0 上为 VLAN ID 3 配置 ethernet NAS 端口类型。

为每个堆叠 VLAN 配置 RADIUS NAS 端口类型

作为在访问配置文件中全局配置 NAS-Port-Type （61） RADIUS 属性的替代方法，您可以基于每个堆栈的 VLAN 配置 NAS-Port-Type，作为 NAS 端口选项定义的一部分。NAS-Port-Type 指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

在使用 N：1 访问模型的网络配置中，基于每个堆栈的 VLAN 配置配置 NAS 端口选项定义非常有用。

要为每个堆叠 VLAN 配置 NAS 端口类型 RADIUS 属性：

  1. 指定要配置的接口。
  2. 在接口上启用堆叠 VLAN 标记。

    通过设置堆叠 VLAN 标记，您可以为物理接口上的所有逻辑接口配置双 VLAN 标记。您必须先启用堆叠 VLAN 标记，然后才能配置应用 NAS 端口选项定义的堆叠 VLAN 范围。

  3. 指定要为堆叠 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口类型。
  6. 配置 NAS 端口选项定义应用到的一个或多个堆叠 VLAN 范围。

    每堆叠 VLAN 配置要求您创建将应用 NAS 端口选项定义的堆叠 VLAN 订阅者范围。您必须配置 1 到 4094 范围内的低和高外部标记 （VLAN ID），并将内部标记 （S-VLAN ID） 配置为 any 表示所有 S-VLAN ID 标记。

  7. 重复步骤 3 到 6 以在此接口上配置其他 NAS 端口选项定义。

以下示例在千兆以太网物理接口 ge-1/1/0 上基于每个堆栈 VLAN 进行配置，创建两个 NAS 端口选项定义 subscribers-north 和 subscribers-south。

subscribers-north 定义用于为具有外部 VLAN ID 1 和所有内部 S-VLAN ID 的堆叠 VLAN 范围配置 NAS-Port-Type 用户定义值 （4711）。subscribers-south 定义用于为外部 VLAN ID 在 2 到 10 之间的堆叠 VLAN 范围以及所有内部 S-VLAN ID 配置 NAS-Port-Type 用户定义值 （4722）。

配置每个物理接口的 RADIUS NAS 端口扩展格式

作为在访问配置文件中全局配置 NAS 端口 （5） RADIUS 属性扩展格式的替代方法，您可以基于每个物理接口配置 NAS 端口扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式用于配置 NAS-Port 属性中每个字段的位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。

在使用 1：1 访问模型或 N：1 访问模型的网络配置中，基于每个物理接口配置 NAS 端口选项定义非常有用。

要为每个物理接口的 NAS 端口 RADIUS 属性配置扩展格式：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为物理接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口扩展格式。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    按物理接口的配置通常要求您创建一个包含物理接口上所有 VLAN ID 的 VLAN 范围。为此，请将该 any 选项与语句一起使用 vlan-ranges 。

以下示例显示名为 NAS-subscribers 的每接口 NAS 端口选项定义，该定义配置了由 8 位插槽字段、8 位适配器字段、8 位端口字段和 4 位 VLAN 字段组成的 NAS 端口扩展格式。波士顿订阅者定义适用于由千兆以太网物理接口 ge-2/0/1 上的所有 VLAN ID 组成的 VLAN 范围。

配置每个 VLAN 的 RADIUS NAS 端口扩展格式

除了在接入配置文件中全局配置 NAS 端口 （5） RADIUS 属性的扩展格式之外，您还可以在每个 VLAN 上配置 NAS 端口扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式用于配置 NAS-Port 属性中每个字段的位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。

在使用 1：1 访问模型的网络配置中，基于每个 VLAN 配置 NAS 端口选项定义非常有用。

要为每个 VLAN 的 NAS 端口 RADIUS 属性配置扩展格式：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口扩展格式。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    按 VLAN 的配置通常要求您在物理接口上创建一个由单个 VLAN ID 组成的 VLAN 范围。为此，请将语句中的 vlan-ranges and high-tag low-tag options 设置为相同的值，如以下示例所示。

以下示例显示名为 paris-subscribers 的每 VLAN NAS 端口选项定义，该定义配置了由 4 位插槽字段、2 位适配器字段、4 位端口字段和 2 位 VLAN 字段组成的 NAS 端口扩展格式。paris-subscribers 定义适用于千兆以太网物理接口 ge-1/0/1 上的 VLAN ID 1。

为每个堆叠 VLAN 配置 RADIUS NAS 端口扩展格式

作为在访问配置文件中全局配置 NAS 端口 （5） RADIUS 属性扩展格式的替代方法，您可以基于每个堆栈 VLAN 配置 NAS 端口扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式用于配置 NAS-Port 属性中每个字段的位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。

在使用 N：1 访问模型的网络配置中，基于每个堆栈的 VLAN 配置配置 NAS 端口选项定义非常有用。

要为每个堆叠 VLAN 的 NAS 端口 RADIUS 属性配置扩展格式：

  1. 指定要配置的接口。
  2. 在接口上启用堆叠 VLAN 标记。

    通过设置堆叠 VLAN 标记，您可以为物理接口上的所有逻辑接口配置双 VLAN 标记。您必须先启用堆叠 VLAN 标记，然后才能配置应用 NAS 端口选项定义的堆叠 VLAN 范围。

  3. 指定要为堆叠 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS 端口扩展格式。

    要除 VLAN ID 之外，还要以 NAS 端口扩展格式包括 S-VLAN ID，请在语句中nas-port-extended-format包含stacked该选项。

  6. 配置 NAS 端口选项定义应用到的一个或多个堆叠 VLAN 范围。

    每堆叠 VLAN 配置要求您创建将应用 NAS 端口选项定义的堆叠 VLAN 订阅者范围。您必须配置 1 到 4094 范围内的低和高外部标记 （VLAN ID），并将内部标记 （S-VLAN ID） 配置为 any 表示所有 S-VLAN ID 标记。

  7. 重复步骤 3 到 6 以在此接口上配置其他 NAS 端口选项定义。

以下示例在千兆以太网物理接口 ge-3/2/1 上基于每个堆栈 VLAN 进行配置，创建两个 NAS 端口选项定义 chicago-subscribers 和 barcelona-subscribers。

chicago-subscribers 定义配置了一种 NAS-Port 扩展格式，包括 8 位插槽字段、8 位适配器字段、8 位端口字段、4 位堆叠 VLAN 字段和 4 位 VLAN 字段。由于此定义中配置了该 stacked 选项，因此除了 VLAN ID 之外，扩展格式中还包括 S-VLAN ID。chicago-subscribers 定义适用于具有外部 VLAN ID 为 1 和所有内部 S-VLAN ID 的堆叠 VLAN 范围。

barcelona-subscribers 定义配置了一种 NAS-Port 扩展格式，由 8 位插槽字段、8 位适配器字段、8 位端口字段、4 位堆叠 VLAN 字段和 4 位 VLAN 字段组成。由于此定义中未配置该stacked选项，因此扩展格式中不包含 S-VLAN ID。barcelona-subscribers 定义适用于外部 VLAN ID 在 2 到 10 之间以及所有内部 S-VLAN ID 的堆叠 VLAN 范围。

为 ATM 接口配置 RADIUS NAS 端口扩展格式

除了在接入配置文件中为NAS端口 （5） RADIUS属性全局配置扩展格式之外，您还可以在每个物理接口上为以太网用户和 ATM 用户配置 NAS 端口扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式配置 NAS-Port 属性每个字段中的位数（位宽），包括：插槽、适配器、端口、ATM 虚拟路径标识符 （VPI） 和 ATM 虚拟电路标识符 （VCI）。

要为 ATM 接口配置 NAS 端口扩展格式，请在语句中 nas-port-extended-format 包括以下一个或两个选项以及根据需要添加其他选项：

  • vpi-width— ATM VPI 字段中的位数，范围为 1 到 32

  • vci-width— ATM VCI 字段中的位数，范围为 1 到 32

注意：

对于 ATM 用户，所有字段的宽度之和不得超过 32 位，否则配置失败。路由器可能会根据您指定的位宽截断各个字段的值。

要为 ATM 接口的 NAS 端口 RADIUS 属性配置扩展格式：

  1. 指定要配置的 ATM 接口。
  2. 指定要为物理接口配置 RADIUS 选项。
  3. 创建命名的 NAS 端口选项定义。
  4. 配置 NAS 端口扩展格式。

以下示例显示了用于 ATM 接口 at-1/0/4 的名为 boston-subscribers 的 NAS 端口选项定义，该定义配置了 NAS 端口扩展格式，其中 ATM 插槽宽度为 6 位，ATM 适配器宽度为 3 位，ATM 端口宽度为 4 位，ATM VPI 宽度为 12 位，ATM VCI 宽度为 24 位。

相关文档

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能资源管理器 确定您的平台是否支持某个功能。

发布
描述
17.3R1
从 Junos OS 17.3R1 版开始，仅将逻辑端口号添加到通道化接口的默认格式中。