Radius认证协议（四）报文属性-2

小灰灰 2022-10-18 01:36 396阅读 0赞

## Framed-IP-Address ##

为用户配置的地址，可用于Access-Request和Access-Accept数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示它希望使用该地址，但服务器可以接受，也可以不接受。

Framed-IP-Address属性格式如下, 字段从左到右传输。

![20210604164750126.png][]

Type：8。

Length：6。

Address：4字节。0xFFFFFFFF表示NAS应该允许用户选择一个地址（例如，协商）。0xFFFFFFFE表示NAS应为用户选择一个地址（例如，从NAS保留的地址池中分配）。其他有效值表示NAS应使用该值作为用户的IP地址。

## Framed-IP-Netmask ##

当用户是网络的路由器时，表示要为该用户配置的IP网络掩码，可以用于Access-Accept和Access-Request数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示希望使用该网络掩码，但服务器可以接受该提示，也可以不接受。

Framed-IP-Netmask属性格式如下, 字段从左到右传输。

![20210604165215802.png][]

Type：9。

Length：6。

Address：4字节，指定用户的IP网络掩码。

## Framed-Routing ##

当用户是网络的路由器时，此属性表示用户的路由方法。只用于Access-Accept数据包。

Framed-Routing属性格式如下, 字段从左到右传输。

![20210604165410372.png][]

Type：10。

Length：6。

Value：4字节，取值如下：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 值 </td> 
 <td style="background-color:#5b9bd5;width:92.15pt;"> 含义 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 0 </td> 
 <td style="vertical-align:top;width:92.15pt;"> None </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 1 </td> 
 <td style="vertical-align:top;width:92.15pt;"> 发送路由数据包 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 2 </td> 
 <td style="vertical-align:top;width:92.15pt;"> 监听路由数据包 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 3 </td> 
 <td style="vertical-align:top;width:92.15pt;"> 发送和监听 </td> 
 </tr> 
 </tbody> 
</table>

## Filter-Id ##

表示用户的过滤器列表的名称。Access-Accept可以包含零或多个Filter-Id属性。

使用名称标识过滤器列表，则不必考虑过滤器列表的实现细节，就可以在不同的NAS上使用过滤器。

Filter-Id属性格式如下, 字段从左到右传输。

![20210604165524471.png][]

Type：11。

Length：大于3。

Text：1或多个字节，内容取决于实现。其目的是让人可读，不得影响协议的操作。建议消息使用UTF-8编码的10646个字符

## Framed-MTU ##

表示在没有使用其他方式（例如PPP）协商时，要为用户配置的最大传输单元，可以用于Access-Accept和Access-Request数据包，在Access-Request中用作NAS向Radius服务器发出的提示，表示所希望的值，但服务器可以接受该提示，也可以不接受。

Framed-MTU属性格式如下, 字段从左到右传输。

![20210604165943962.png][]

Type：12。

Length：6。

Value：4字节，值的范围是64到65535。

## Framed-Compression ##

用于链接的压缩协议。可以用于Access-Accept和Access-Request数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示希望使用该压缩协议，但服务器可以接受该提示，也可以不接受。

可以发送多个压缩协议属性。NAS负责将适当的压缩协议应用于适当的链路通信。

Framed-Compression属性格式如下, 字段从左到右传输。

![20210604170334762.png][]

Type：13。

Length：6。

Value：4字节，取值如下：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 值 </td> 
 <td style="background-color:#5b9bd5;width:184.3pt;"> 含义 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 0 </td> 
 <td style="vertical-align:top;width:184.3pt;"> None </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 1 </td> 
 <td style="vertical-align:top;width:184.3pt;"> VJ TCP/IP header compression </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 2 </td> 
 <td style="vertical-align:top;width:184.3pt;"> IPX header compression </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 3 </td> 
 <td style="vertical-align:top;width:184.3pt;"> Stac-LZS compression </td> 
 </tr> 
 </tbody> 
</table>

## Login-IP-Host ##

包含Login-Service属性时，此属性表示与用户连接的系统，可以用于Access-Accept和Access-Request数据包。在Access-Request中用作NAS向Radius服务器发出的提示，表示希望使用该压缩协议，但服务器可以接受该提示，也可以不接受。

![20210604170540751.png][]

Type：14。

Length：6。

Address：4字节。0xFFFFFFFF表示NAS应该允许用户选择一个地址。值0表示NAS应选择将用户连接到的主机。其他值表示NAS应将用户连接到的地址。

## Login-Service ##

表示将用户连接到登录主机使用的服务，仅用于Access-Accept数据包。

![20210604170649215.png][]

Type：15。

Length：6。

Value：4字节，取值如下：

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 值 </td> 
 <td style="background-color:#5b9bd5;width:212.65pt;"> 含义 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 0 </td> 
 <td style="vertical-align:top;width:212.65pt;"> Telnet </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 1 </td> 
 <td style="vertical-align:top;width:212.65pt;"> Rlogin </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 2 </td> 
 <td style="vertical-align:top;width:212.65pt;"> TCP Clear </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 3 </td> 
 <td style="vertical-align:top;width:212.65pt;"> PortMaster (专有的) </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 4 </td> 
 <td style="vertical-align:top;width:212.65pt;"> LAT </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 5 </td> 
 <td style="vertical-align:top;width:212.65pt;"> X25-PAD </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 6 </td> 
 <td style="vertical-align:top;width:212.65pt;"> X25-T3POS </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;width:35.2pt;"> 8 </td> 
 <td style="vertical-align:top;width:212.65pt;"> TCP Clear Quiet (禁止NAS生成的连接字符串) </td> 
 </tr> 
 </tbody> 
</table>

[20210604164750126.png]: /images/20221014/a4086406ba194b88868055f690cf4043.png
[20210604165215802.png]: /images/20221014/b3acfbb72e304e6f911d1a8c665e72aa.png
[20210604165410372.png]: /images/20221014/ed49376f897c4398b6d471ab59f8a5bf.png
[20210604165524471.png]: /images/20221014/a3143ecefcbc40f68acb38535198e222.png
[20210604165943962.png]: /images/20221014/34ab2f6d26ae44b1ae992a7540a01e9b.png
[20210604170334762.png]: /images/20221014/5f47bae80ae242f2bcfb77423ce15322.png
[20210604170540751.png]: /images/20221014/47643c40d5444923b0b8cefc8440711d.png
[20210604170649215.png]: /images/20221014/58e389d598c34f8998aa0b1958340bb5.png