RADIUS协议最初是为拨号用户设计的，但随着技术的发展，它已经适应了多种用户接入方式，如无线接入、以太网接入和ADSL接入等。它通过认证授权为用户提供接入服务，同时通过计费收集和记录用户对网络资源的使用情况。
在RADIUS认证过程中，涉及到多个阶段的报文。其中，Request报文是请求认证的报文，Response报文是响应认证的报文，而DM报文则是删除用户认证信息的报文。
Request报文包含了许多属性字段，如用户名、NAS标识、客户端MAC地址、AP的MAC地址、客户端ip地址、密码等。这些字段为认证计费系统提供了丰富的信息，以便系统根据需求选择支持的字段。例如，Access Request报文支持用户名、NAS标识、客户端MAC地址等字段，Accounting Request Start报文支持用户名、计费会话ID等字段。
Response报文则包含了系统对Request报文的响应信息，如会话时长、记账报文发送周期等。此外，AC支持以下回应报文的属性字段：会话时长、记账报文发送周期、带宽限速上传带宽、带宽限速下载带宽等。
DM报文用于删除用户认证信息，AC支持的DM报文属性包括用户名、客户端IP地址、客户端MAC地址、计费会话ID、VLAN ID等。通过这些属性，AC可以同时删除满足所有属性的所有认证条目。
RADIUS协议在实际应用中，不仅能够保障网络安全，还能够提高网络管理效率。例如，在TP-LINK AC产品中，RADIUS认证过程支持多种属性字段，使得认证计费系统能够更加灵活地配置和使用。
总之，RADIUS协议作为一种网络安全认证技术，具有广泛的应用前景。随着网络技术的发展，RADIUS协议将在保障网络安全、提高网络管理效率等方面发挥越来越重要的作用。
Radius简介
RADIUS（Remote Authentication Dial-In User Service，远程认证拨号用户服务）是一种分布式的、客户端/服务器结构的信息交互协议，常应用在既要求较高安全性、又允许远程用户访问的各种网络环境中。该协议定义了基于UDP的RADIUS帧格式及其消息传输机制，并规定UDP端口1812、1813分别作为认证、计费端口。
RADIUS最初仅是针对拨号用户的AAA协议，后来随着用户接入方式的多样化发展，RADIUS也适应多种用户接入方式，如无线接入认证、以太网接入、ADSL接入。它通过认证授权来提供接入服务，通过计费来收集、记录用户对网络资源的使用。
目前TP-LINK AC产品Portal认证中Radius认证过程中各阶段报文中Radius属性的支持情况如下所述。
Request报文属性支持
目前TP-LINK AC的Radius请求报文支持以下字段，认证计费系统可以按照需求选择支持的字段：
| 报文类型 |
字段名 |
说明 |
| Access Request |
User-Name |
用户名 |
| NAS-Identifier |
NAS标识 |
|
| Calling-Station-Id |
客户端的MAC地址 |
|
| Called-Station-Id |
AP的MAC地址 |
|
| Framed-IP-Address |
客户端的IP地址 |
|
| User-Password |
密码 |
|
| NAS-IP-Address |
NAS设备IP地址（用户可配置） |
|
| NAS-Port-Type |
固定值为19 |
|
| NAS-Port |
VLAN ID |
|
| Service-Type |
固定值为2 |
|
| Framed-Protocol |
固定值为1 |
|
| Acct-Session-Id |
计费会话ID |
|
| NAS -Port-Id |
固定值为lan |
|
| Accounting Request Start |
Acct-Status-Type |
固定值为1 |
| User-Name |
用户名 |
|
| Acct-Session-Id |
计费会话ID |
|
| NAS-Port-Id |
固定值为lan |
|
| Acct-Authentic |
固定值为1 |
|
| NAS-Identifier |
NAS标识 |
|
| Calling-Station-Id |
客户端的MAC地址 |
|
| Called-Station-Id |
AP的MAC地址 |
|
| Framed-IP-Address |
客户端的IP地址 |
|
| NAS-Port |
VLAN ID |
|
| NAS-Port-Type |
固定值为19 |
|
| NAS-Ip-Address |
NAS设备IP地址（用户可配置） |
|
| Acct-Deley-Time |
固定值为0 |
|
| Accounting Request Update |
Acct-Status-Type |
固定值为3 |
| User-Name |
用户名 |
|
| NAS-IP-Address |
NAS设备IP地址（用户可配置） |
|
| NAS-Port |
VLAN ID |
|
| NAS-Port-Id |
固定值为lan |
|
| Framed-IP-Address |
客户端的IP地址 |
|
| NAS-Identifier |
NAS标识 |
|
| Acct-Delay-Time |
发送报文消耗的时间 |
|
| Acct-Authentic |
||
| Acct-Session-Id |
计费会话ID |
|
| Acct-Input-Octets |
固定值为0 |
|
| Acct-Output-Octets |
固定值为0 |
|
| Acct-Session-Time |
计费会话时长 |
|
| Acct-Input-Packets |
固定值为0 |
|
| Acct-Output-Packets |
固定值为0 |
|
| Acct-Input-Gigawords |
固定值为0 |
|
| Acct-Output-Gigawords |
固定值为0 |
|
| Calling-Station-Id |
客户端的MAC地址 |
|
| Called-Station-Id |
AP的MAC地址 |
|
| NAS-Port-Id |
固定值lan |
|
| Accounting Request Stop |
Acct-Status-Type |
固定值为2 |
| User-Name |
用户名 |
|
| NAS-Port-Id |
固定值lan |
|
| Acct-Authentic |
认证方式 |
|
| Acct-Session-Time |
计费会话时长 |
|
| Acct-Session-Id |
计费会话ID |
|
| NAS-Identifier |
NAS标识 |
|
| Calling-Station-Id |
客户端的MAC地址 |
|
| Called-Station-Id |
AP的MAC地址 |
|
| Framed-IP-Address |
客户端的IP地址 |
|
| NAS-Port |
VLAN ID |
|
| NAS-Port-Type |
固定值为lan |
|
| NAS-Ip-Address |
NAS设备IP地址（用户可配置） |
|
| Acct-Deley-Time |
发送报文消耗的时间 |
|
| Acct-Input-Octets |
固定值为0 |
|
| Acct-Output-Octets |
固定值为0 |
|
| Acct-Input-Packets |
固定值为0 |
|
| Acct-Output-Packets |
固定值为0 |
|
| Acct-Input-Gigawords |
固定值为0 |
|
| Acct-Output-Gigawords |
固定值为0 |
|
| Acct-Terminate-Cause |
计费结束原因 |
Response报文属性支持
目前AC支持以下回应报文的属性字段：
| 属性名 |
子属性 |
说明 |
| Session-Timeout |
|
会话时长 |
| Acct-Interim-Interval |
|
记账报文发送周期 |
| endor Specific（10086） |
Rate-Input（2） |
带宽限速上传带宽(无线到有线)，单位为Byte/s，类型为Integer |
| Vendor Specific（10086） |
Rate-output（1） |
带宽限速下载带宽（有线到无线），单位为Byte/s，类型为Integer |
DM报文属性支持
目前AC支持的DM报文属性如下，属性可以同时存在，AC会将满足所有属性的所有认证条目删除。
| 属性名 |
说明 |
| User-Name |
用户名 |
| Framed-IP-Address |
客户端的IP地址 |
| Calling-Station-Id |
客户端的MAC地址 |
| Acct-Session-Id |
计费会话ID |
| NAS-Port |
VLAN ID |
