1、配置cloud云的出端口和入端口（外网）
1）创建环回网卡win + r 打开运行框 , 在里面输入hdwwiz
创建环回接口
2）查看环回网卡是否创建成功
创建成功
3）共享网络
共享网络
4）查看IP地址与子网掩码
如果ip不是192.168.137.1，可能是因为使用了其他网络共享的，把无关的网络禁用即可。
5）配置cloud
创建端口1
创建外网端口2，如果查找不到刚刚创建的环回接口，重启计算机即可
端口映射
6）连接拓扑
拓扑图
7）查看连通性
如果出现Request time out，关闭电脑的防火墙即可
2、配置winradius服务器
1）启动winradius.exe，winradius的下载链接链接：https://pan.baidu.com/s/1jsU4IdUJC1mb5SO0Soh3NQ
提取码：7224
启动winradius
2）配置密钥
配置多重密钥
配置客户端IP，此处的IP地址是AR2 G0/0/1口的ip地址
3）添加账号user1和user2
添加账号user1，密码user111
添加账号user，密码user222
4）查看端口
认证端口号1812
3、客户端配置命令
1)在AR2上更改AAA方案，使用radius服务器进行认证
[AR2]aaa
[AR2-aaa]authentication-scheme default
[AR2-aaa-authen-default]authentication-mode radius
2）在AR2上配置radius服务器模版
[AR2]radius-server template myradius
Info: Create a new server template.
[AR2-radius-myradius]radius-server authentication 192.168.137.1 1812
[AR2-radius-myradius]radius-server shared-key 123456
3）在AR1的default_admin域中配置radius服务器模板
[AR2]aaa
[AR2-aaa]domain default_admin
[AR2-aaa-domain-default_admin]radius-server myradius
4）在AR2上使用命令测试radius用户user1和user2
[AR2]test-aaa user1 user111 radius-template myradius
[AR2]
Info: Account test succeed.
[AR2]test-aaa user2 user222 radius-template myradius
[AR2]
Info: Account test succeed.
4、设置VTY线路的认证模式
[AR2]user-interface vty 0 4
[AR2-ui-vty0-4]authentication-mode aaa
5、从AR1向AR2发起telnet连接，并使用AR2进行radius服务器认证
认证通过，但是无法执行system-view命令。因为user1的默认级别为0，管理员可以使用super命令修改级别
6、在AR2上配置修改级别的认证方式
[AR2]aaa
[AR2-aaa]authentication-scheme default
[AR2-aaa-authen-default]authentication-super super
[AR2-aaa-authen-default]q
[AR2-aaa]q
[AR2]super password level 15 cipher 123456
<AR1>telnet 192.168.1.2
Press CTRL_] to quit telnet mode
Trying 192.168.1.2 ...
Connected to 192.168.1.2 ...
Login authentication
Username:user2
Password:
<AR2>super 15
Password:
Now user privilege is level 15, and only those commands whose level is
equal to or less than this level can be used.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
<AR2>sys
Enter system view, return user view with Ctrl+Z.
[AR2]dis
[AR2]osp
[AR2]ospf 1
[AR2-ospf-1]area 0
[AR2-ospf-1-area-0.0.0.0]
查看AR2上的radius服务器模板配置
在AR2上查看default_admin的配置
