Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
本页内容
 

RADIUS NAS 端口属性和选项

手动配置 NAS-Port-ID RADIUS 属性

订阅者管理使用 NAS 端口 ID（RADIUS 属性 87）提供接口描述，用于标识用于验证订阅者身份验证的物理接口。NAS-Port-ID 包含在 RADIUS Access-Request、Acct-Start、Acct-Stop、Acct-On 和 Acct-Off 消息中。

您可以配置访问配置文件以在 NAS-Port-ID 中指定附加信息。附加信息可以是接口描述（默认值）、代理电路 ID、代理远程 ID 和 NAS 标识符的任意组合。您还可以指定可选分隔符，用于分隔 NAS-Port-ID 中的值。默认分隔符为哈希字符 （#）。

非通道化接口的 NAS-Port-ID 由 interface-description 以下格式之一的字符串组成：

  • 默认格式：

    interface-type-slot/adapter/port.subinterface[:svlan-vlan]

    例如，ge-1/2/0.100：100。

  • 使用多路分离 VLAN 作为底层逻辑接口时的格式：

    interface-type-slot/adapter/port.demux0.subinterface[:svlan-vlan]

    例如，ge-1/2/0.demux0.100：100-100

  • 使用多路分离 VLAN 作为聚合以太网接口的底层逻辑接口时的格式：

    aeinterface-number.demux0.subinterface[:svlan-vlan]

    例如，ae1.demux0.101：100-101

从 Junos OS 17.3R1 版开始，逻辑端口号仅会添加到通道化接口的默认格式中。对于通道化接口，NAS-Port-ID 的默认格式由以下 interface-description 字符串组成：

interface-type-slot/adapter/logical-port-number.subinterface[:svlan-vlan]

例如，xe-0/1/143.4-5.6。

您可以选择在访问配置文件中配置接口说明格式，以排除适配器、通道或子接口信息。

您可以选择性地配置访问配置文件，指定 NAS 端口 ID 除了默认接口描述外，还包括 NAS 标识符、代理电路 ID 和代理远程 ID。对于此配置，NAS-Port-ID 由以下字符串组成：

nas-identifier#interface-description#agent-circuit-id#agent-remote-id

例如：

retailer25#ge-1/2/0.100:100#ACI 12/1/22/1230:1.1.23#ARI 55/2/23.9999:10.11.1923

注意：

NAS-Port-ID 按以下顺序显示配置的值（其中 # 为分隔符）：

nas-identifier#interface-description#agent-circuit-id#agent-remote-id

使用其他选项配置 NAS 端口 ID

NAS-Port-ID（RADIUS 属性 87）标识订阅者管理用于验证订阅者身份的物理接口。默认情况下，NAS-Port-ID 包含 interface-description 描述物理接口的值。您可以在 NAS-Port-ID 中包含以下可选值：

  • agent-circuit-id

  • agent-remote-id

  • interface-description

  • interface-text-description

  • nas-identifier

  • postpend-vlan-tags

注意：

如果指定任何可选值，则不再自动包含默认 interface-description 值。如果希望该值显示在 NAS-Port-ID 中，则必须显式指定 interface-description 该值。

指定可选值时，路由器将按以下默认顺序排列这些值，其中 # 字符是默认分隔符：

nas-identifier # interface-description # interface-text-description # agent-circuit-id # agent-remote-id # postpend-vlan-tags

您可以使用 order 选项配置指定可选值在 NAS-Port-ID 字符串中的显式显示顺序。

要在 NAS-Port-ID 字符串中配置可选值：

  1. 指定要配置的访问配置文件。
  2. 指定要配置 RADIUS 选项。
  3. 指定要用作 NAS-Port-ID 中不同属性值之间分隔符的字符。默认情况下，订阅者管理使用哈希字符 （#）。
  4. 指定要配置 NAS-Port-ID 的格式。
  5. （可选）指定要包含在 NAS-Port-ID 字符串中的可选值。可选值按默认顺序显示。
  6. （可选）要指定可选值在 NAS-Port-ID 字符串中显示的显式非默认顺序，请在每个可选值之前包含该 order 选项。按您希望值出现的顺序指定值。

    请参阅 配置可选值在 NAS-port-ID 中显示的顺序。

配置可选值在 NAS-port-ID 中的显示顺序

除了指定要包含在 NAS-Port-ID 中的值之外，您还可以使用 order 选项指定希望这些值的显式显示顺序。

默认情况下，路由器按以下顺序排列指定的值，其中 # 字符为分隔符：

注意：

默认顺序和自定义顺序是互斥的。如果尝试同时指定两者，则配置将失败。

要配置希望可选值在 NAS-Port-ID 中显示的特定顺序：

  1. 指定要配置 NAS-Port-ID 的格式。
  2. 在要包含在 NAS-Port-ID 中的每个可选值之前包含该 order 选项。按您希望的顺序指定可选值。

    此配置将配置以下 NAS-Port-ID 字符串，其中字符 % 为分隔符：

    interface-description % nas-identifier % agent-remote-id % interface-text-description

  3. （可选）要向现有 NAS-Port-ID 字符串添加可选值：

    order使用选项和可选值的名称将新值添加到现有 NAS-Port-ID。新值将添加到字符串的末尾。例如：

    此配置通过将 添加到 NAS-Port-ID 字符串的末尾来修改上一步 agent-circuit-id 中的示例：

    interface-description % nas-identifier % agent-remote-id % interface-text-description % agent-circuit-id

    注意：

    如果尝试添加 NAS-Port-ID 字符串中已存在的可选值，则新规范将被忽略，现有值将保留其最初配置的顺序。

    如果要修改现有订单，请删除现有规范并定义新订单。

为订阅者启用唯一 NAS 端口属性（RADIUS 属性 5）

通常，路由器从订阅者的物理端口派生 RADIUS NAS-Port 属性（属性 5）值，如以下列表所示。

  • 以太网接口订阅者 - 组合 slot/adapter/port/SVLAN ID/VLAN ID

  • 通过 ATM 接口的用户 - 组合 slot/adapter/port/VPI/VCI

但是，在某些客户环境中，基于物理端口的 NAS-Port 属性可能不是唯一的，多个订阅者可能具有相同的 NAS-Port 值。为避免重复使用 NAS 端口属性，可将路由器配置为提供唯一的 NAS 端口属性。唯一 NAS 端口属性由 32 位（最高有效位 [MSB] 始终为 0）组成，由两部分组成：路由器内部生成的唯一编号和您指定的可选唯一机箱 ID。

如果仅基于内部生成的编号创建 NAS-Port 值，则生成的 NAS-Port 值仅在路由器内是唯一的。如果您的实施要求 NAS 端口值在网络中的所有 MX 系列路由器中都是唯一的，您还必须配置唯一的机箱 ID。

所有路由器的唯一性 — 要配置在网络中所有路由器上唯一的 NAS 端口属性，请使用以下过程：

  • 配置机箱 ID 宽度（1–7 位） — 您必须对网络中的所有路由器使用相同的宽度。

  • 配置机箱 ID — 您必须确保为每台路由器配置一个唯一 ID。

  • 路由器使用 31 位的剩余部分（减去 MSB 和用于机箱 ID 宽度的位数）作为内部生成的数字。

本地路由器内的唯一性 — 要配置仅在本地路由器内唯一的 NAS-Port 属性，请使用以下过程：

  • 请勿配置机箱 ID 宽或机箱 ID。

  • 路由器使用所有 31 位作为内部生成的数字。生成的 NAS-Port 属性仅在路由器内是唯一的，不能保证对于网络中的任何其他路由器都是唯一的。

要为订阅者配置唯一的 NAS-Port 属性值：

注意：

配置唯一 NAS-Port 属性之前，请确保在层次结构级别上均nas-port-extended-format未配置[edit access profile profile-name radius options]语句和vlan-nas-port-stacked-format语句。否则，提交操作将失败。
  1. 指定要在 [edit access] 层次结构级别配置 RADIUS 选项。
  2. 指定要启用唯一 NAS 端口属性支持。
    注意：

    此步骤将路由器配置为生成一个唯一编号，从而创建一个在路由器内唯一的 NAS 端口值。

  3. （可选）如果要提供网络中所有 MX 系列路由器所唯一的 NAS 端口值，请完成以下附加步骤。

    • 指定 NAS-Port 属性的机箱 ID 部分中使用的位数。可以指定 1-7 位。您必须对网络中的所有路由器使用相同的机箱 ID 宽度。

    • 指定要用于 NAS-Port 属性的机箱 ID 部分的值。机箱 ID 的范围为 0-127 位。您必须为网络中的每台 MX 路由器配置唯一的机箱 ID。

RADIUS 每个物理接口、VLAN 或堆栈 VLAN 订阅者访问的端口选项概述

在具有模块化端口集中器/模块化接口卡 （MPC/MIC） 接口的 MX 系列路由器上，您可以按接口、每个 VLAN 或每个堆栈 VLAN 配置 NAS 端口类型 （61） RADIUS IETF 属性和 NAS 端口 （5） RADIUS IETF 属性的扩展格式。在身份验证、授权和计费 （AAA） 过程中，路由器会将 NAS-Port 和 NAS-Port-Type 属性传递给 RADIUS 服务器。

本概述涵盖以下主题：

NAS 端口类型 RADIUS 属性

NAS-Port-Type 属性指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。使用 nas-port-type 语句配置 NAS-Port-Type 时，可以指定多个预定义端口类型之一，也可以指定 0 到 65535 范围内的用户定义端口类型值。

NAS 端口 RADIUS 属性

NAS-Port 属性用于指定用于对用户进行身份验证的 NAS 的物理端口号，由物理端口的插槽号、端口号、适配器号、VLAN ID 和 S-VLAN ID 组合而成。使用 nas-port-extended-format 语句配置的 NAS-Port 扩展格式指定 NAS-Port 属性中每个字段的位数（位宽）：插槽、适配器、端口、VLAN 和 S-VLAN。

要以 NAS 端口扩展格式包含堆叠 VLAN ID 和 VLAN ID，请在nas-port-extended-format语句中使用选项stacked。如果未配置该stacked选项，则扩展格式中不会包含堆叠的 VLAN ID。

NAS 端口选项、配置和订阅者网络访问模式

在使用以下订阅者访问模型的网络配置中，基于每个 VLAN、每个堆栈 VLAN 或每个物理接口配置 NAS-Port 的 NAS 端口类型和扩展格式非常有用：

  • 1：1 访问模型（基于每个 VLAN）— 在 1：1 访问模型中，专用客户 VLAN （C-VLAN） 在单个订阅者与 VLAN 封装之间提供一对一通信。

  • N：1 访问模型（基于每个 S-VLAN）— 在 N：1 访问模型中，服务 VLAN 专用于特定服务（如视频、语音或数据），而非特定订阅者。由于服务 VLAN 通常由同一家庭或不同家庭中的许多用户共享，因此 N：1 访问模型在单个用户和 VLAN 封装之间提供多对一通信。

  • 1：1 或 N：1 访问模型（基于每个物理接口）— 您可以为 1：1 访问模型和 N：1 访问模型配置基于每个物理接口的 NAS 端口类型和 NAS 端口格式。

NAS 端口选项定义

作为在访问配置文件中全局配置 NAS-Port-Type 和 NAS-Port 扩展格式的替代方法，您可以按接口、每个 VLAN 或每个堆栈 VLAN 配置这些属性。为此，您必须创建一个 NAS 端口选项定义，其中包括以下部分或全部组件：

  • NAS-Port-Type 值 — 指定网络接入服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

  • NAS-Port 扩展格式 — 配置 NAS-Port 属性中每个字段的位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。或者，您还可以将 stacked 选项用作语句的一部分 nas-port-extended-format ，以扩展格式包括 S-VLAN ID 和 VLAN ID。如果未配置该 stacked 选项，则扩展格式中不会包含堆叠的 VLAN ID。

  • VLAN 范围或 S-VLAN 范围 — 定义每个 NAS 端口选项定义适用的用户的 VLAN 范围或用户的堆叠 VLAN 范围。

为每个物理接口、VLAN 或堆叠 VLAN 的用户访问配置 RADIUS NAS 端口选项的准则

按 VLAN、按堆栈 VLAN 或按物理接口配置 NAS-Port-Type 属性和 NAS-Port 属性的扩展格式时，以下准则适用：

  • 每个物理接口最多可以创建 16 个 NAS 端口选项定义。每个定义最多可以包含 32 个 VLAN 范围或最多 32 个堆叠 VLAN 范围，但不能包括 VLAN 范围和堆叠 VLAN 范围的组合。

  • 按 VLAN、按堆栈 VLAN 或按物理接口配置 NAS-Port-Type 属性和 NAS-Port 扩展格式将覆盖访问配置文件中配置的这些属性的全局设置。

  • 如果未按每个 VLAN（在 1：1 访问模型中）或按堆栈 VLAN（在 N：1 访问模型中）配置 NAS-Port-Type 属性和 NAS-Port 扩展格式，则路由器将使用在所有 RADIUS 请求消息的访问配置文件中为这些属性配置的全局设置。

配置 RADIUS NAS 端口选项，以便每个物理接口、VLAN 或堆栈 VLAN 的用户访问

在配备 MPC/MIC 接口的 MX 系列路由器上，您可以按物理接口、每个 VLAN 或按堆栈 VLAN （S-VLAN） 配置 NAS 端口类型 （61） RADIUS IETF 属性，以及为 NAS 端口 （5） RADIUS IETF 属性配置扩展格式。在身份验证、授权和计费 （AAA） 过程中，路由器会将 NAS-Port-Type 和 NAS-Port 属性传递给 RADIUS 服务器。

要基于每个物理接口、每个 VLAN 或每个堆栈 VLAN 配置 NAS-Port-Type 和 NAS-Port 扩展格式，您必须创建 NAS 端口选项定义，其中包括以下组件：

  • NAS-Port-Type 值 — 指定网络接入服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

  • NAS-Port 扩展格式 — 配置 NAS-Port 属性中每个字段的位数（位宽），该属性指定用于对订阅者进行身份验证的 NAS 的物理端口号。NAS-Port 属性中的字段包括：插槽、适配器、端口、VLAN 和 S-VLAN。或者，您还可以将 stacked 选项用作语句的一部分 nas-port-extended-format ，以扩展格式包括 S-VLAN ID 和 VLAN ID。如果未配置该 stacked 选项，则扩展格式中不会包含堆叠的 VLAN ID。

  • VLAN 范围或 S-VLAN 范围 — 定义每个 NAS 端口选项定义适用的用户的 VLAN 范围或用户的堆叠 VLAN 范围。

注意：

每个物理接口最多可以创建 16 个 NAS 端口选项定义。每个定义最多可以包含 32 个 VLAN 范围或 32 个堆叠 VLAN 范围，但 不能 包括 VLAN 范围和堆叠 VLAN 范围的组合。

要基于每个物理接口、每个 VLAN 或每个堆栈 VLAN 配置 NAS-Port-Type 和 NAS-Port 扩展格式：

  1. 指定要配置的物理接口。
  2. 在接口上启用 VLAN 标记、堆叠 VLAN 标记或灵活 VLAN 标记。
  3. 指定要为物理接口、VLAN 或 S-VLAN 配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-Port-Type 以及应用命名 NAS-Port 选项定义的 VLAN 范围或堆叠 VLAN 范围。
  6. 配置 NAS-Port 扩展格式，以及应用指定 NAS 端口选项定义的 VLAN 范围或堆叠 VLAN 范围。

手动配置 NAS-port-Type RADIUS 属性

订阅者管理使用 NAS-Port-Type（RADIUS 属性 61）来识别用于对订阅者进行身份验证的物理端口类型。默认情况下，订阅者管理使用 NAS-Port-Type 。ethernet

您可以选择性地配置访问配置文件以提供 NAS-Port-Type 属性的值，以便显式指定用于给定连接的 NAS 端口类型。例如，您可以配置一个访问配置文件，指定 NAS 端口类型 wireless 用于由该访问配置文件管理的所有以太网连接。

注意：

ethernet-port-type-virtual当您在同一访问配置文件中包含配置语句时，配置语句优先于nas-port-type语句。包含该ethernet-port-type-virtual语句时，订阅者管理使用 RADIUS 属性值 ，该值5指定 的 NAS 端口类型。virtual

表 1 显示了 RADIUS 属性 61 （NAS-Port-Type） 支持的端口类型值，您可以将其包含在访问配置文件中。

表 1：RADIUS NAS 端口类型值

语句选项

NAS 端口类型值

描述

value

0–65535

数字，表示 RADIUS 端口类型的 IANA 分配值或用户定义的自定义端口编号类型

ADSL-帽

12

非对称 DSL、无载波幅度相位 （CAP） 调制

ADSL-DMT

13

非对称 DSL、离散多音 （DMT）

异步

0

异步

电缆

17

电缆

以太网

15

以太网

FDDI

21

光纤分配数据接口

G3-传真

10

G.3 传真

HDLC-清除通道

7

HDLC 清除通道

iApp

25

接入点间协议 （IAPP）

IDSL

14

ISDN DSL

ISDN 同步

2

ISDN 同步

ISDN-V110

4

ISDN 异步 V.110

ISDN-V120

3

ISDN 异步 V.120

琵琶

6

个人Handyphone System （PHS） Internet Access Forum 标准

SDSL

11

对称 DSL

同步

1

同步

令牌环

20

令牌环

虚拟

5

虚拟

无线电

18

其他无线

无线-1X-EV

24

无线 1xEV

无线-CDMA2000

22

无线分码多址接入 （CDMA） 2000

无线-IEEE80211

19

无线 802.11

无线-UMTS

23

无线通用移动通信系统（UMTS）

x25

8

十.25

x75

9

X.75

XDSL

16

未知类型的 DSL

配置每个物理接口的 RADIUS NAS 端口类型

作为在访问配置文件中全局配置 NAS-Port-Type （61） RADIUS 属性的替代方法，您可以作为 NAS-Port 选项定义的一部分按物理接口配置 NAS-Port-Type。NAS-Port-Type 指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

在使用 1：1 接入模式或 N：1 接入模式的网络配置中，按物理接口配置 NAS 端口选项定义非常有用。

要配置每个物理接口的 NAS-Port-Type RADIUS 属性，请执行以下操作：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可以在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为物理接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-port-type。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    按物理接口配置通常要求您创建一个包含物理接口上所有 VLAN ID 的 VLAN 范围。为此，请将选项与语句一起vlan-ranges使用any。

以下示例显示了名为 subscribers-east 的每接口 NAS 端口选项定义，该定义为由千兆以太网物理接口 ge-1/0/0 上的所有 VLAN ID 组成的 VLAN 范围配置 wireless-umts NAS-Port-Type。

为每个 VLAN 配置 RADIUS NAS 端口类型

作为在访问配置文件中全局配置 NAS-Port-Type （61） RADIUS 属性的替代方法，您可以在 NAS-Port 选项定义中基于每个 VLAN 配置 NAS-Port-Type。NAS-Port-Type 指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

在使用 1：1 访问模型的网络配置中，基于每个 VLAN 配置 NAS 端口选项定义非常有用。

要配置每个 VLAN 的 NAS-Port-Type RADIUS 属性：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可以在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-port-type。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    每 VLAN 配置通常要求您在物理接口上创建一个包含单个 VLAN ID 的 VLAN 范围。为此，请将语句中的low-tagvlan-ranges和 high-tag 选项设置为相同的值，如以下示例所示。

以下示例显示了名为 subscribers-west 的每 VLAN NAS 端口选项定义，用于在千兆以太网物理接口 ge-1/1/0 上为 VLAN ID 3 配置 ethernet NAS-Port-Type。

为每个堆叠 VLAN 配置 RADIUS NAS 端口类型

作为在访问配置文件中全局配置 NAS-Port-Type （61） RADIUS 属性的替代方法，您可以在每个堆栈的 VLAN 上配置 NAS-Port-Type 作为 NAS 端口选项定义的一部分。NAS-Port-Type 指定网络访问服务器 （NAS） 用于对订阅者进行身份验证的物理端口类型。

在使用 N：1 接入模式的网络配置中，基于每个堆栈 VLAN 配置 NAS 端口选项定义非常有用。

要为每个堆叠 VLAN 配置 NAS-Port-Type RADIUS 属性：

  1. 指定要配置的接口。
  2. 在接口上启用堆叠 VLAN 标记。

    通过设置堆叠 VLAN 标记，您可以为物理接口上的所有逻辑接口配置双 VLAN 标记。必须先启用堆叠 VLAN 标记，然后才能配置应用 NAS 端口选项定义的堆叠 VLAN 范围。

  3. 指定要为堆叠 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-port-type。
  6. 配置 NAS 端口选项定义适用的堆叠 VLAN 范围。

    按堆栈 VLAN 配置要求您创建应用 NAS 端口选项定义的堆叠 VLAN 用户范围。您必须配置 1 到 4094 范围内的低外部标记 （VLAN ID），以及代表所有 S-VLAN ID 标记的内部标记 （S-VLAN ID）。any

  7. 重复步骤 3 到 6，在此接口上配置其他 NAS 端口选项定义。

以下示例创建两个 NAS 端口选项定义：subscribers-north 和 subscribers-south，它们在千兆以太网物理接口 ge-1/1/0 上按堆栈 VLAN 进行配置。

subscribers-north 定义为外部 VLAN ID 为 1 和所有内部 S-VLAN ID 的堆叠 VLAN 范围配置 NAS 端口类型的用户定义值 （4711）。subscribers-south 定义为外部 VLAN ID 在 2 到 10 范围内的堆叠 VLAN 范围以及所有内部 S-VLAN ID 的堆叠 VLAN 配置一个 NAS 端口类型的用户定义值 （4722）。

配置每个物理接口的 RADIUS NAS 端口扩展格式

作为在访问配置文件中为 NAS-Port （5） RADIUS 属性全局配置扩展格式的备选方法，您可以在每个物理接口的基础上配置 NAS-Port 扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式在 NAS-Port 属性的每个字段中配置位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。

在使用 1：1 接入模式或 N：1 接入模式的网络配置中，按物理接口配置 NAS 端口选项定义非常有用。

要为每个物理接口的 NAS-Port RADIUS 属性配置扩展格式：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可以在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为物理接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-Port 扩展格式。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    按物理接口配置通常要求您创建一个包含物理接口上所有 VLAN ID 的 VLAN 范围。为此，请将选项与语句一起vlan-ranges使用any。

以下示例显示了名为 boston-subscribers 的每接口 NAS 端口选项定义，该定义配置了由 8 位插槽字段、8 位适配器字段、8 位端口字段和 4 位 VLAN 字段组成的 NAS 端口扩展格式。boston-subscribers 定义适用于由千兆以太网物理接口 ge-2/0/1 上的所有 VLAN ID 组成的 VLAN 范围。

为每个 VLAN 配置 RADIUS NAS 端口扩展格式

作为在访问配置文件中为 NAS-Port （5） RADIUS 属性全局配置扩展格式的替代方法，您可以在每个 VLAN 的基础上配置 NAS-Port 扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式在 NAS-Port 属性的每个字段中配置位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。

在使用 1：1 访问模型的网络配置中，基于每个 VLAN 配置 NAS 端口选项定义非常有用。

要为每个 VLAN 的 NAS-Port RADIUS 属性配置扩展格式：

  1. 指定要配置的接口。
  2. 在接口上启用 VLAN 标记。

    设置 VLAN 标记可以在接口上接收和传输带有 802.1Q VLAN 标记的帧。您必须先启用 VLAN 标记，然后才能配置 NAS 端口选项定义适用的 VLAN 范围。

  3. 指定要为 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-Port 扩展格式。
  6. 配置 NAS 端口选项定义适用的一个或多个 VLAN 范围。

    每 VLAN 配置通常要求您在物理接口上创建一个包含单个 VLAN ID 的 VLAN 范围。为此，请将语句中的low-tagvlan-ranges和 high-tag 选项设置为相同的值，如以下示例所示。

以下示例显示了名为 paris-subscribers 的每 VLAN NAS 端口选项定义，该定义配置了由 4 位插槽字段、2 位适配器字段、4 位端口字段和 2 位 VLAN 字段组成的 NAS 端口扩展格式。paris-subscribers 定义适用于千兆以太网物理接口 ge-1/0/1 上的 VLAN ID 1。

为每个堆叠 VLAN 配置 RADIUS NAS 端口扩展格式

作为在访问配置文件中为 NAS-Port （5） RADIUS 属性全局配置扩展格式的替代方法，您可以在每个堆栈 VLAN 的基础上配置 NAS-Port 扩展格式，作为 NAS 端口选项定义的一部分。NAS-Port 扩展格式在 NAS-Port 属性的每个字段中配置位数（位宽），包括：插槽、适配器、端口、VLAN 和 S-VLAN。

在使用 N：1 接入模式的网络配置中，基于每个堆栈 VLAN 配置 NAS 端口选项定义非常有用。

要为每个堆叠 VLAN 的 NAS-Port RADIUS 属性配置扩展格式：

  1. 指定要配置的接口。
  2. 在接口上启用堆叠 VLAN 标记。

    通过设置堆叠 VLAN 标记，您可以为物理接口上的所有逻辑接口配置双 VLAN 标记。必须先启用堆叠 VLAN 标记，然后才能配置应用 NAS 端口选项定义的堆叠 VLAN 范围。

  3. 指定要为堆叠 VLAN 接口配置 RADIUS 选项。
  4. 创建命名的 NAS 端口选项定义。
  5. 配置 NAS-Port 扩展格式。

    要以 NAS-Port 扩展格式包含 S-VLAN ID （除 VLAN ID） 外，请在语句中nas-port-extended-format包含stacked选项。

  6. 配置 NAS 端口选项定义适用的堆叠 VLAN 范围。

    按堆栈 VLAN 配置要求您创建应用 NAS 端口选项定义的堆叠 VLAN 用户范围。您必须配置 1 到 4094 范围内的低外部标记 （VLAN ID），以及代表所有 S-VLAN ID 标记的内部标记 （S-VLAN ID）。any

  7. 重复步骤 3 到 6，在此接口上配置其他 NAS 端口选项定义。

以下示例创建两个 NAS 端口选项定义，chicago-subscribers 和 barcelona-subscribers，在千兆以太网物理接口 ge-3/2/1 上按堆栈 VLAN 配置。

chicago-subscribers 定义配置 NAS 端口扩展格式，包括 8 位插槽字段、8 位适配器字段、8 位端口字段、4 位堆叠 VLAN 字段和 4 位 VLAN 字段。由于在此定义中配置了 stacked 选项，因此除了 VLAN ID 之外，S-VLAN ID 也包含在扩展格式中。chicago-subscribers 定义适用于外部 VLAN ID 为 1 和所有内部 S-VLAN ID 的堆叠 VLAN 范围。

barcelona-subscribers 定义配置 NAS 端口扩展格式，包括 8 位插槽字段、8 位适配器字段、8 位端口字段、4 位堆叠 VLAN 字段和 4 位 VLAN 字段。 stacked 由于未在此定义 中配置选项 ，因此扩展格式中不包含 S-VLAN ID。barcelona-subscribers 定义适用于外部 VLAN ID 在 2 到 10 范围内以及所有内部 S-VLAN ID 的堆叠 VLAN 范围。

为 ATM 接口配置 RADIUS NAS 端口扩展格式

作为在访问配置文件中为 NAS-Port （5） RADIUS 属性全局配置扩展格式的替代方法，您可以作为 NAS 端口选项定义的一部分，按物理接口为以太网用户和 ATM 用户配置 NAS-Port 扩展格式。NAS-Port 扩展格式在 NAS-Port 属性的每个字段中配置位数（位宽），包括：插槽、适配器、端口、ATM 虚拟路径标识符 （VPI） 和 ATM 虚拟电路标识符 （VCI）。

要为 ATM 接口配置 NAS-Port 扩展格式，请在语句中 nas-port-extended-format 包括以下一个或两个选项，以及根据您的需要提供的其他选项：

  • vpi-width—ATM VPI 字段中的位数，在 1 到 32 范围内

  • vci-width—ATM VCI 字段中的位数，在 1 到 32 范围内

注意：

对于 ATM 用户，所有字段的宽度总和不得超过 32 位，否则配置将失败。路由器可能会截短各个字段的值，具体取决于您指定的位宽。

要为 ATM 接口的 NAS-Port RADIUS 属性配置扩展格式：

  1. 指定要配置的 ATM 接口。
  2. 指定要为物理接口配置 RADIUS 选项。
  3. 创建命名的 NAS 端口选项定义。
  4. 配置 NAS-Port 扩展格式。

以下示例显示了名为 boston-subscribers 的 ATM 接口 AT-1/0/4 的 NAS 端口选项定义，该定义将 NAS 端口扩展格式配置为 6 位的 ATM 插槽宽度、3 位的 ATM 适配器宽度、4 位的 ATM 端口宽度、12 位的 ATM VPI 宽度和 24 位的 ATM VCI 宽度。

相关主题

变更历史表

是否支持某项功能取决于您使用的平台和版本。使用 功能浏览器 查看您使用的平台是否支持某项功能。

释放
描述
17.3R1
从 Junos OS 17.3R1 版开始，逻辑端口号仅会添加到通道化接口的默认格式中。