【radius（认证协议）】RADIUS（Remote Authentication Dial-In User Service）是一种用于网络访问控制的协议，主要用于对用户进行身份验证、授权和计费（AAA）。它广泛应用于企业网络、无线网络、虚拟私人网络（VPN）等场景中，以确保只有合法用户才能访问网络资源。
RADIUS 协议基于客户端-服务器架构，其中客户端通常是网络接入设备（如路由器、交换机或无线接入点），而服务器则负责处理用户的认证请求。RADIUS 协议支持多种认证方式，包括密码、令牌、证书等，并且可以与多种后端数据库或目录服务（如 LDAP、Active Directory）集成。
以下是对 RADIUS 认证协议的简要总结：
| 项目 | 内容 |
| 全称 | Remote Authentication Dial-In User Service |
| 类型 | AAA（认证、授权、计费）协议 |
| 用途 | 用户身份验证、权限管理、网络使用情况记录 |
| 架构 | 客户端-服务器模型 |
| 常见应用 | 企业网络、无线网络、PPP连接、远程访问 |
| 支持的认证方式 | 密码、令牌、证书、PAP、CHAP、EAP 等 |
| 通信协议 | UDP（默认）、TCP（可选） |
| 端口 | 默认使用1812（认证）、1813（计费） |
| 安全性 | 可通过加密（如TLS）提升安全性 |
| 优势 | 集中管理、可扩展性强、兼容性好 |
| 劣势 | 需要额外部署服务器、配置复杂 |
RADIUS 协议在现代网络环境中发挥着重要作用，尤其是在需要集中管理和控制用户访问权限的场景中。随着网络技术的发展，RADIUS 也在不断演进，例如结合 EAP（Extensible Authentication Protocol）实现更安全的认证机制。对于网络管理员而言，理解并正确配置 RADIUS 是保障网络安全的重要一环。
