Cisco 无线AP的Radius 认证手册
RADIUS协议是一个被广泛应用于网络认证、授权和计费的协议。本文在介绍了RADIUS协议原理的基础上，对RADIUS协议的实现做了分析与设计。
1 引言
远程认证拨号用户服务协议（Remote Authentication Dial In User Service, RADIUS）最初是由Livingston公司提出的一个为拨号用户提供认证和计费的协议。后经多次改进，逐渐成为一项通用的网络认证、计费协议，并定义于IETF提交的RFC2865和RFC2866文件中。RADIUS协议以Client/Server方式工作，客户端为网络接入服务器（NAS），它向RADIUS服务器提交认证、计费等信息，RADIUS服务器处理信息并将结果返回给NAS。
RADIUS协议的应用范围很广，在移动、数据、智能网等业务的认证、计费系统中都有所应用。无线局域网的802.1X认证框架中，在认证端也建议使用RADIUS协议。
本文将论述RADIUS协议的原理，并探讨它在WLAN中的应用及实现方案。
2 RADIUS协议
2.1 WLAN网络模型
实际商用的无线局域网，可以用局域网交换机来实现802.1X认证协议中的端口控制功能。为保证网络的安全性，在无线局域网的出口和认证端应加上防火墙。RADIUS服务器和数据库还可以采取主、备结构，以保证网络的健壮性。
