IMC PLAT7.3 (E0710) 配置成为 RADIUS 服务器

重要前提：PLAT 平台本身没有 RADIUS 服务能力，必须安装【EIA 组件（接入认证组件，原 UAM）】，EIA 才是真正的 RADIUS 服务进程，PLAT 只是底座，只装 PLAT 无法提供 RADIUS 服务。 RADIUS 标准端口：UDP 1812（认证）、UDP 1813（计费）；服务器防火墙务必放行这两个 UDP 端口。

完整配置步骤（Web 操作）

步骤 1：确认组件与授权

1. IMC 页面【系统管理‑安装组件】，确认已经安装 EIA 接入认证组件。
2. 确认 EIA 授权已导入、授权状态正常，无过期。

步骤 2：添加接入设备（NAS 设备：交换机 / AC / 防火墙）【非常关键】

作用：IMC‑EIA 校验 RADIUS 报文来源 IP 和共享密钥；NAS 源 IP、共享密钥必须和接入设备配置完全匹配，否则直接丢弃 RADIUS 报文，认证无响应H3C。

1. 切换到【用户】页签 →【接入策略管理】→【接入设备管理】→【接入设备配置】→【增加】
2. 参数填写：
   • 共享密钥 / 确认密钥：自定义，要和交换机 / AC 上 radius‑scheme 密钥完全一致
   • 认证端口：1812；计费端口：1813（默认）
   • 手工增加设备：填入 NAS 设备发送 RADIUS 报文的源 IP（就是设备上radius nas‑ip X.X.X.X指定的 IP；没有配置 nas‑ip，就填发出报文的接口 IP）
   • 设备类型：H3C‑General；业务类型：接入业务；其余参数默认。
3. 点击确定保存。

坑点：如果 NAS 设备配置nas‑ip，IMC 接入设备列表必须填写这个 nas‑ip 地址，不能填设备管理 IP，否则报文被拒绝。

步骤 3：创建接入策略、接入服务

1. 【接入策略管理】‑【接入策略管理】‑【增加】
   • 策略名称自定义，802.1X 场景默认即可；EAP‑PEAP 就选择对应 EAP 类型；普通 PAP/CHAP 无需证书。
2. 【接入策略管理】‑【接入服务管理】‑【增加】
   • 服务名称自定义；缺省接入策略选择上一步新建的策略；其他默认保存。

步骤 4：创建接入用户账号

【接入用户管理】‑【接入用户】‑【增加接入用户】

• 填写账号名、密码；接入服务选择刚才创建的接入服务；配置账号生效 / 失效时间，保存。

到此 IMC‑EIA 侧 RADIUS 服务器配置完成。

接入设备侧（Comware V7）配置示例（交换机 / AC）

故障排查命令 & 页面

IMC 页面查看 RADIUS 交互日志

1. 【用户】‑【接入业务日志】‑【接入操作日志】，看认证拒绝 / 成功原因；
2. 系统监控里看进程：EIA Server进程必须是运行状态，进程停止则 RADIUS 不响应。

设备侧排错

高频踩坑清单

1. ❌只装 PLAT，没装 EIA 组件：RADIUS 服务不启动；
2. ❌接入设备填写的 IP 不是 NAS 真实发送 RADIUS 报文的源 IP，密钥两边不一致；报文直接丢弃，日志无用户认证记录；
3. ❌服务器防火墙拦截 UDP1812/1813 端口，报文到不了 EIA 进程；
4. ❌接入用户没有绑定对应的【接入服务】，账号认证直接拒绝；
5. ❌用户名域名格式不匹配：设备侧with‑domain / without‑domain和 IMC 账号是否带 @域不一致。

极简一句话总结

IMC PLAT7.3 (E0710) 本身不能直接充当 RADIUS 服务器；必须安装 EIA 接入认证组件；配置要点：添加接入设备（NAS 源 IP + 共享密钥）、接入策略、接入服务、接入用户；接入设备侧 radius‑scheme 的 IP、密钥、nas‑ip 要与 IMC 配置严格匹配，放行服务器 UDP1812/1813 端口。

https://www.h3c.com/cn/d_202608/2894299_30005_0.htm#

参考链接

需要搭配eia才能座radius

把IMC PLAT 7.3 (E0710) 配置成 RADIUS 服务器，核心是先安装并授权 EIA 接入认证组件，然后在 Web 界面完成接入设备、策略和用户的配置。

 核心前提：必须安装 EIA 组件

IMC PLAT 平台本身没有 RADIUS 服务能力，它只是一个基础管理平台。真正的 RADIUS 服务进程是由 EIA（接入认证组件） 提供的。

与 IMC PLAT 7.3 (E0710) 配套的 EIA 组件版本是 EIA 7.3 (E0633)，安装顺序必须是先装 PLAT，再装 EIA，版本不能混用。

 Web 界面配置步骤

步骤 1：确认 EIA 组件已安装并授权

登录 IMC 管理页面后，进入 系统管理 → 安装组件，确认 EIA 接入认证组件已经安装。同时确认 EIA 的 License 授权已导入且处于正常状态，没有过期。

步骤 2：添加接入设备（最关键的一步）

这一步的作用是让 IMC-EIA 校验 RADIUS 报文的来源 IP 和共享密钥，NAS 源 IP 和共享密钥必须与接入设备上的配置完全一致，否则 RADIUS 报文会被直接丢弃。

操作路径：切换到 用户 页签 → 接入策略管理 → 接入设备管理 → 接入设备配置 → 点击 增加。

关键参数填写：

常见坑点：如果接入设备配置了 nas-ip，IMC 接入设备列表必须填写这个 nas-ip 地址，不能填设备的管理 IP，否则认证报文会被拒绝。

步骤 3：创建接入策略和接入服务

创建接入策略：接入策略管理 → 接入策略管理 → 增加。策略名称自定义，802.1X 场景默认即可；如果使用 EAP-PEAP 则选择对应 EAP 类型；普通 PAP/CHAP 无需证书。

创建接入服务：接入策略管理 → 接入服务管理 → 增加。服务名称自定义，缺省接入策略选择上一步新建的策略，其他默认保存。

步骤 4：创建接入用户账号

路径：接入用户管理 → 接入用户 → 增加接入用户。填写账号名、密码，接入服务选择刚才创建的接入服务，按需配置账号的生效/失效时间，保存即可。

 接入设备侧（Comware V7）配置示例

完成 IMC 侧配置后，需要在交换机/AC 上配置 RADIUS 方案来对接。以下为参考配置：

配置要点：设备侧 key 必须与 IMC 侧共享密钥一致；nas-ip 必须与 IMC 接入设备列表中的 IP 一致。