FAQ-MA5200G Nas-serial与Nas-id的应用

发布时间:  2012-07-27 浏览次数:  102 下载次数:  0
问题描述
Q:
MA5200G VRP5.30版本 Nas-serial与Nas-id是否有关联关系?
告警信息

处理过程
A:
1、Nas-serial参数主要应用于wlan业务中,避免AC设备在与portal server服务器交互报文时因上送自己的ip而导致安全隐患,所以引入了该参数,即标识了设备身份,又保护设备ip的安全。在MA5200G设备中,设置了Nas-serial参数后,该参数只会用于与portal服务器交互,而不会因任何附加配置而更改上送radius的Nas-id属性。(此处MA5200G设备与MA5200F设备在处理Nas-serial参数的机制上存在不同,MA5200F的处理机制请参考案例SC0000038026)。
2、Nas-id属性。Ma5200G默认会将主机名封装在Nas-id属性中上送radius。但当在接口下配置了 bas-interface-name 命令,且在radius group配置中做了如下属性转换:
radius-attribute translate NAS-Identifier NAS-Identify-SIM send(3356版本)
radius-attribute translate NAS-Identifier HW-Own-NAS-Identify-SIM send(3383版本),则此时Nas-id属性中,会封装bas-interface-name 配置的属性上送radius。
根因

建议与总结
 

END