D-Link DGS-1210-28/FL 24xGE, 2xSFP, L2 - Инструкция по эксплуатации - Страница 297

DGS-1210 Series Ethernet Managed Switch CLI Reference Guide 

282 

protocol [radius | tacacs+] { acct_port <int 1-65535> | port <int 

1-65535> | encryption_key <string 800> | key [<string 254> | 

none] | timeout <int 1-255> | retransmit <int 1-255>}  

Description 

The 

create authen server_host

 command creates an 

authentication server host for the TACACS+/RADIUS security 

protocols on the Switch. When a user attempts to access the Switch 

with authentication protocol enabled, the Switch sends 

authentication packets to a remote TACACS+/RADIUS server host 

on a remote host. The TACACS+/RADIUS server host then verifies 

or denies the request and returns the appropriate message to the 

Switch. More than one authentication protocol can be run on the 

same physical server host but, remember that TACACS+/RADIUS 

are separate entities and are not compatible with each other. The 

maximum supported number of server hosts is 16. 

Parameters 

[<ipaddr> | ipv6address <ipv6addr>] 

– The IPv4 or IPv6 address of 

the remote server host to add. 

protocol 

– The protocol used by the server host. The options are: 

•

tacacs+

 – Specifies that the server host utilizes the 

TACACS+ protocol. 

•

radius

 – Specifies that the server host utilizes the RADIUS 

protocol. 

acct_port <int 1-65535> - 

Specifies the accepted port number of the 

authentication protocol on a server host. 

port <int 1-65535>

 – The virtual port number of the authentication 

protocol on a server host. The value must be between 1 and 65535. 

The default port number is 49 for TACACS/TACACS+ servers and 

1812 and 1813 for RADIUS servers but the user may set a unique 

port number for higher security. 

encryption_key <string 800> - 

Specifies the encryption key.

key [<string 254> | none] 

–  The authentication key to be shared with 

a configured TACACS+ or RADIUS server only. The value is a string 

of up to 254 alphanumeric characters, or 

none

. 

timeout <int 1-255>

 – The time in seconds the Switch waits for the 

server host to reply to an authentication request. The default value is 

5 seconds. 

retransmit <int 1-255>

 – The number of times the device resends an 

authentication request when the server does not respond. The value 

is between 1 and 255. This field is inoperable for the TACACS+ 

protocol. 

Restrictions 

Only Administrator-level users can issue this command. 

Example usage: 

To create a TACACS+ authentication server host, with port number 1234, a timeout value of 10 seconds 

and a retransmit count of 5.