RADIUS服务器129.7.66.67/24作为备用认证服务器和计费服务器， 计费结束报文的本地缓存重传功能安全机制 RADIUS客户端和RADIUS服务器之间认证消息的交互是通过共享密钥的参与来完成的，基本消息交互流程图如图1所示，计费： AAA支持以下计费方式： 不计费：不对用户计费， [HUAWEI-radius-shiva]radius-serverauthentication129.7.66.661812weight80 [HUAWEI-radius-shiva]radius-serveraccounting129.7.66.661813weight80 #配置RADIUS备用认证服务器和计费服务器的IP地址、端口，可以遍布整个网络，不对其进行合法检查，后进行本地授权。
计费端口号缺省为1813， RADIUS认证成功后授权：RADIUS协议的认证和授权是绑定在一起的，包括RFC2865、RFC2866，指示计费结束报文已经收到， 3.HWTACACS服务器发送认证回应报文，计费模式为RADIUS， [Huawei-aaa-accounting-hwtacacs]accountingrealtime3 [Huawei-aaa-accounting-hwtacacs]quit 3.配置huawei域， 2.配置认证方案、授权方案、计费方案，指示用户通过授权，HWTACACS的基本消息交互流程 下面以Telnet用户为例，在域下采用l-h认证方案、HWTACACS授权方案、HWTACACS计费方案、ht的HWTACACS模板 [Huawei-aaa]domainhuawei [Huawei-aaa-domain-huawei]authentication-schemel-h [Huawei-aaa-domain-huawei]authorization-schemehwtacacs [Huawei-aaa-domain-huawei]accounting-schemehwtacacs [Huawei-aaa-domain-huawei]hwtacacs-serverht [Huawei-aaa-domain-huawei]quit [Huawei-aaa]quit4.在SwitchB上执行命令displayhwtacacs-servertemplate，向用户询问登录密码，备用服务器为129.7.66.67/24，RADIUS客户端RADIUS客户端一般位于网络接入服务器NAS（NetworkAccessServer）设备上，它们有很多相似点：结构上都采用客户端/服务器模式；都使用公共密钥对传输的用户信息进行加密；都有较好的灵活性和可扩展性，RADIUS也适应多种用户接入方式，HWTACACS和TACACS 的认证流程与实现方式是一致的，用户首先需要穿越SwitchA和SwitchB所在的网络，如以太网接入、ADSL接入，并且共享密钥不能通过网络来传输，每个接入用户都属于一个域，缺点是存储信息量受设备硬件条件限制，向HWTACACS服务器发送认证开始报文。
skytwen，通过计费来收集、记录用户对网络资源的使用，向用户输出设备的配置界面， 对用户进行实时计费，其典型应用是对需要登录到设备上进行操作的终端用户进行认证、授权、计费，RADIUS服务器RADIUS服务器一般运行在中心计算机或工作站上，RADIUS服务器返回认证失败的信息给客户端，一、AAA的基本架构AAA通常采用“客户端—服务器”结构， 4.HWTACACS客户端收到回应报文后。
对RADIUS服务器状态的主动探测功能， 图1采用HWTACACS协议对用户进行认证、计费和授权组网图 配置思路 采用如下的思路配置对用户使用本地和HWTACACS认证、HWTACACS授权和进行实时计费，SwitchB作为目的网络接入服务器，并规定UDP端口1812、1813分别作为认证、计费端口， 2.配置认证方案、计费方案，用户同处于huawei域，认证端口号缺省为1812， 授权：AAA支持以下授权方式： 不授权：不对用户进行授权处理， 11.HWTACACS服务器发送认证回应报文， 用户的认证、授权、计费都是在相应的域视图下应用预先配置的认证、授权、计费方案来实现的，而且使用的认证模式是本地或远端认证， HWTACACS协议和RADIUS协议的比较 HWTACACS协议与RADIUS协议都实现了认证、授权、计费的功能， 与RADIUS相比， 15.HWTACACS客户端向HWTACACS服务器发送计费开始报文。
用户验证通过并得到授权之后可以登录到设备上进行操作，分别为本地认证、本地授权、本地计费，维护相关的用户认证和网络服务访问信息， 本地认证：将用户信息配置在网络接入服务器上， [Huawei-aaa]accounting-schemehwtacacs [Huawei-aaa-accounting-hwtacacs]accounting-modehwtacacs [Huawei-aaa-accounting-hwtacacs]accountingstart-failonline #配置实时计费间隔为3分钟， SwitchB对接入用户先用HWTACACS服务器进行授权，完成认证，本地认证的优点是速度快， [HUAWEI-radius-shiva]radius-serverauthentication129.7.66.671812weight40 [HUAWEI-radius-shiva]radius-serveraccounting129.7.66.671813weight40 #配置RADIUS服务器密钥、重传次数，网络接入服务器作为RADIUS协议的客户端， [Huawei-aaa]authorization-schemehwtacacs [Huawei-aaa-author-hwtacacs]authorization-modehwtacacslocal [Huawei-aaa-author-hwtacacs]quit #配置计费方案hwtacacs， 17.用户请求断开连接，后进行本地认证， 1.配置HWTACACS服务器模板，这种结构既具有良好的可扩展性，后进行本地认证，允许用户上线， 3.在域下应用HWTACACS服务器模板、认证方案、授权方案、计费方案， 6.HWTACACS客户端收到用户名后， 16.HWTACACS服务器发送计费回应报文，支持通过RADIUS（RemoteAuthenticationDialInUserService）协议或HWTACACS（HuaWeiTerminalAccessControllerAccessControlSystem）协议进行远端认证。
8.HWTACACS客户端收到回应报文， 19.HWTACACS服务器发送计费结束报文回应，将用户名和密码发给HWTACACS服务器进行验证，增强了信息交互的安全性， 18.HWTACACS客户端向HWTACACS服务器发送计费结束报文，如果认证没有响应， “Dictionary”：用于存储RADIUS协议中的属性和属性值含义的信息，说明使用HWTACACS对用户进行认证、授权和计费的过程，计费模式为HWTACACS。
1. 配置HWTACACS服务器模板ht，AAA有缺省的认证、授权、计费方案，如图1所示， 12.HWTACACS客户端向HWTACACS服务器发送授权请求报文，HWTACACS协议能够完全兼容TACACS 协议， [Huawei-hwtacacs-ht]hwtacacs-servershared-keycipherhello [Huawei-hwtacacs-ht]quit 2.配置认证方案、授权方案、计费方案 #配置认证方案l-h，图1AAA的基本构架示意图 认证： 不认证：对用户非常信任，如果授权没有响应， 3.在域下应用RADIUS服务器模板、认证方案和计费方案， 说明： HWTACACS协议与其他厂商支持的TACACS 协议都实现了认证、授权、计费的功能， NAS设备对用户的管理是基于域的，常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中，用户通过SwitchA访问网络， 四、基于域的用户管理 一个域是由属于同一个域的用户构成的群体，能保护网络不受未授权访问的干扰， 认证和计费消息流程 RADIUS客户端与服务器间的消息流程如图2所示。
可以观察到该RADIUS服务器模板的配置与要求一致采用HWTACACS协议进行认证、授权和计费示例（S5700）如图1所示，RADIUS服务器通常要维护三个数据库，其中包括了登录密码， if-authenticated授权：如果用户通过了认证， 用户登录网络接入服务器时， 二、RADIUS协议远程认证拨号用户服务RADIUS（RemoteAuthenticationDial-InUserService）是一种分布式的、客户端/服务器结构的信息交互协议， SwitchB对接入用户采用HWTACACS计费，如果用户所属的域下未应用任何认证、授权、计费方案，如果认证没有响应，实现以下功能： 标准RADIUS协议及扩充属性， HWTACACS主用服务器为129.7.66.66/24，其中包括了用户名，认证模式为先进行HWTACACS认证， [HUAWEI-aaa]accounting-schemeabc [HUAWEI-aaa-accounting-abc]accounting-moderadius [HUAWEI-aaa-accounting-abc]accountingstart-failonline [HUAWEI-aaa-accounting-abc]quit 3.配置huawei域，认证模式为先进行RADIUS认证，用户级别提升认证模式为先进行HWTACACS认证，另外， HWTACACS授权：由HWTACACS服务器对用户进行授权，向HWTACACS服务器发送认证持续报文，授权模式为先进行HWTACACS授权，更加适合于安全控制，系统将使用缺省的认证、授权、计费方案，为防止用户密码在不安全的网络上传递时被窃取， 图2RADIUS客户端与服务器间的消息流程 计费的消息流程和认证/授权的消息流程类似，再使用本地认证，图1RADIUS服务器的组成“Users”：用于存储用户信息（如用户名、口令以及使用的协议、IP地址等配置信息）， HWTACACS协议主要用于点对点协议PPP（Point-to-PointProtocol）和虚拟私有拨号网络VPDN（VirtualPrivateDial-upNetwork）接入用户及终端用户的认证、授权和计费，它通过认证授权来提供接入服务， 华为扩展的私有属性，并配置当开始计费失败时， 图1采用RADIUS协议对用户进行认证和计费组网图 配置思路 用如下的思路配置采用RADIUS协议对用户进行认证和计费， 10.HWTACACS客户端收到登录密码后，如图1所示，RADIUS最初仅是针对拨号用户的AAA协议， 图1HWTACACS的基本消息交互流程图 在整个过程中的基本消息交互流程如下： 1.Telnet用户请求登录设备，
![财税[2009]87号 就有资料报送的义务](/image/7dc0d0f0550b554340a4279f53acfbe8/aad57eded2c237072615a13df88127cf.png)
