RADIUS RFC 协议文档
本目录包含 RADIUS 相关的 RFC 协议文档，共 50 个 RFC 文档，供开发和参考使用。
核心协议
RFC 2865 - Remote Authentication Dial In User Service (RADIUS)
RADIUS 核心协议，定义了基本的认证和授权机制
文件：
rfc2865.txt
RFC 2866 - RADIUS Accounting
RADIUS 计费协议，定义了会话计费和统计机制
文件：
rfc2866.txt
扩展协议
RFC 2867 - RADIUS Accounting Modifications for Tunnel Protocol Support
隧道协议的计费扩展
文件：
rfc2867.txt
RFC 2868 - RADIUS Attributes for Tunnel Protocol Support
隧道协议支持的 RADIUS 属性定义
文件：
rfc2868.txt
RFC 2869 - RADIUS Extensions
RADIUS 扩展协议，包括 EAP 支持等
文件：
rfc2869.txt
RFC 6929 - RADIUS Protocol Extensions
RADIUS 协议扩展（重要）
文件：
rfc6929.txt
RFC 7499 - Support of Fragmentation of RADIUS Packets
RADIUS 数据包分片支持
文件：
rfc7499.txt
网络接入服务器 (NAS)
RFC 2882 - Network Access Servers Requirements: Extended RADIUS Practices
网络接入服务器需求和扩展 RADIUS 实践
文件：
rfc2882.txt
RFC 5607 - RADIUS Authorization for NAS Management
NAS 管理的 RADIUS 授权
文件：
rfc5607.txt
IPv6 支持
RFC 3162 - RADIUS and IPv6
RADIUS 对 IPv6 的支持
文件：
rfc3162.txt
RFC 4818 - RADIUS Delegated-IPv6-Prefix Attribute
RADIUS IPv6 前缀委派属性
文件：
rfc4818.txt
RFC 5997 - Use of Status-Server Packets in RADIUS
RADIUS Status-Server 数据包的使用（支持 IPv6）
文件：
rfc5997.txt
RFC 6519 - RADIUS Extensions Support for Dual-Stack Lite
RADIUS 对双栈 Lite 的扩展支持
文件：
rfc6519.txt
RFC 6911 - RADIUS Attributes for IPv6 Access Networks
IPv6 接入网络的 RADIUS 属性
文件：
rfc6911.txt
RFC 6930 - RADIUS Attribute for IPv6 Rapid Deployment on IPv4 Infrastructures (6rd)
IPv6 快速部署的 RADIUS 属性
文件：
rfc6930.txt
RFC 5969 - IPv6 Rapid Deployment on IPv4 Infrastructures (6rd) -- Protocol Specification
6rd 协议规范
文件：
rfc5969.txt
RFC 8772 - The China Mobile, Huawei, and ZTE Broadband Network Gateway (BNG) Simple Control and User Plane Separation Protocol (S-CUSP)
Huawei/China Mobile/ZTE 制定的 BNG CUPS 协议，覆盖 IPv4/IPv6 访问流程
文件：
rfc8772-huawei-bng-s-cusp.txt
EAP 相关
EAP 核心协议
RFC 2284 - PPP Extensible Authentication Protocol (EAP) [已废弃]
EAP 原始规范（已被 RFC 3748 取代，保留用于历史参考）
文件：
rfc2284.txt
RFC 3748 - Extensible Authentication Protocol (EAP)
可扩展认证协议，RADIUS EAP 的基础
文件：
rfc3748.txt
RFC 5247 - Extensible Authentication Protocol (EAP) Key Management Framework
EAP 密钥管理框架
文件：
rfc5247.txt
RADIUS EAP 集成
RFC 3579 - RADIUS Support For Extensible Authentication Protocol (EAP)
RADIUS 对 EAP 的支持
文件：
rfc3579.txt
RFC 3580 - IEEE 802.1X Remote Authentication Dial In User Service (RADIUS) Usage Guidelines
IEEE 802.1X 与 RADIUS 集成的使用指南
文件：
rfc3580.txt
EAP 认证方法
RFC 3851 - The Secure/Multipurpose Internet Mail Extensions (S/MIME) Version 3.1 Message Specification
包含 EAP-MD5 Challenge 的相关定义
文件：
rfc3851.txt
RFC 5216 - The EAP-TLS Authentication Protocol
EAP-TLS 认证协议（基于 TLS 的 EAP 方法）
文件：
rfc5216.txt
RFC 5281 - Extensible Authentication Protocol Tunneled Transport Layer Security Authenticated Protocol Version 0 (EAP-TTLSv0)
EAP-TTLS 隧道 TLS 认证协议
文件：
rfc5281.txt
RFC 4186 - Extensible Authentication Protocol Method for Global System for Mobile Communications (GSM) Subscriber Identity Modules (EAP-SIM)
EAP-SIM 认证方法（GSM SIM 卡认证）
文件：
rfc4186.txt
RFC 4187 - Extensible Authentication Protocol Method for 3rd Generation Authentication and Key Agreement (EAP-AKA)
EAP-AKA 认证方法（3G UMTS 认证）
文件：
rfc4187.txt
RFC 4764 - The EAP-PSK Protocol: A Pre-Shared Key Extensible Authentication Protocol (EAP) Method
EAP-PSK 预共享密钥认证方法
文件：
rfc4764.txt
RFC 5448 - Improved Extensible Authentication Protocol Method for 3GPP Mobile Network Authentication and Key Agreement (EAP-AKA')
改进的 EAP-IKEv2 认证方法
文件：
rfc5448.txt
RFC 7170 - Tunnel Extensible Authentication Protocol (TEAP) Version 1
TEAP 隧道 EAP 协议 v1（Cisco 提出的新一代隧道 EAP）
文件：
rfc7170.txt
RFC 7542 - The Network Access Identifier (NAI) for the Extensible Authentication Protocol (EAP)
EAP-PWD 基于密码的认证协议
文件：
rfc7542.txt
EAP 扩展与应用
RFC 6124 - An EAP Authentication Method Based on the Encrypted Key Exchange (EKE) Protocol
基于加密密钥交换的 EAP 认证方法（用于 Wi-Fi 集成）
文件：
rfc6124.txt
厂商特定属性
RFC 2548 - Microsoft Vendor-specific RADIUS Attributes
Microsoft 厂商特定 RADIUS 属性
文件：
rfc2548.txt
RFC 2759 - Microsoft PPP CHAP Extensions, Version 2 (MS-CHAP-V2)
Microsoft MS-CHAP-V2 认证协议
文件：
rfc2759.txt
RFC 4679 - DSL Forum Vendor-Specific RADIUS Attributes
DSL Forum（宽带论坛）厂商特定 RADIUS 属性
文件：
rfc4679.txt
IEEE 802 网络支持
RFC 5904 - RADIUS Attributes for IEEE 802 Networks
IEEE 802 网络的 RADIUS 属性（包括 Wi-Fi）
文件：
rfc5904.txt
RFC 7268 - RADIUS Attributes for IEEE 802 Networks (更新版)
IEEE 802 网络的 RADIUS 属性（更新版本）
文件：
rfc7268.txt
隧道和 VPN 支持
RFC 2809 - Implementation of L2TP Compulsory Tunneling via RADIUS
通过 RADIUS 实现 L2TP 强制隧道
文件：
rfc2809.txt
高级特性
RFC 4372 - Chargeable User Identity
可计费用户标识
文件：
rfc4372.txt
RFC 3576 - Dynamic Authorization Extensions to Remote Authentication Dial In User Service (RADIUS)
RADIUS 动态授权扩展（早期版本）
文件：
rfc3576.txt
RFC 5176 - Dynamic Authorization Extensions to RADIUS
RADIUS 动态授权扩展（CoA/Disconnect，更新版本）
文件：
rfc5176.txt
RFC 4675 - RADIUS Attributes for Virtual LAN and Priority Support
RADIUS VLAN 和优先级支持属性
文件：
rfc4675.txt
认证扩展
RFC 4590 - RADIUS Extension for Digest Authentication
RADIUS 摘要认证扩展
文件：
rfc4590.txt
RFC 5090 - RADIUS Extension for Digest Authentication (更新版)
RADIUS 摘要认证扩展（更新版本）
文件：
rfc5090.txt
位置信息
RFC 5580 - Carrying Location Objects in RADIUS and Diameter
在 RADIUS 和 Diameter 中携带位置对象
文件：
rfc5580.txt
移动网络支持
RFC 6572 - RADIUS Support for Proxy Mobile IPv6
RADIUS 对代理移动 IPv6 的支持
文件：
rfc6572.txt
安全传输
RFC 6613 - RADIUS over TCP
RADIUS over TCP（替代 UDP）
文件：
rfc6613.txt
RFC 6614 - Transport Layer Security (TLS) Encryption for RADIUS
RADIUS over TLS (RadSec)，提供加密传输
文件：
rfc6614.txt
RFC 7585 - Dynamic Peer Discovery for RADIUS/TLS and RADIUS/DTLS Based on the Network Access Identifier (NAI)
基于 NAI 的 RADIUS/TLS 和 RADIUS/DTLS 动态对等发现
文件：
rfc7585.txt
实现指南
RFC 5080 - Common Remote Authentication Dial In User Service (RADIUS) Implementation Issues and Suggested Fixes
RADIUS 常见实现问题和建议修复方案
文件：
rfc5080.txt
Diameter 协议（RADIUS 继任者）
RFC 7155 - Diameter Network Access Server Application
Diameter 网络接入服务器应用（RADIUS 的演进版本）
文件：
rfc7155.txt
使用说明
所有文档均为纯文本格式（.txt），可使用任何文本编辑器查看。
ToughRADIUS 实现参考
ToughRADIUS 主要实现了以下 RFC 规范：
已实现 - 核心协议
✅ RFC 2865 - RADIUS 核心认证协议
✅ RFC 2866 - RADIUS 计费协议
✅ RFC 2869 - RADIUS 扩展
已实现 - EAP 支持
✅ RFC 3748 - EAP 核心协议
✅ RFC 3579 - RADIUS EAP 支持
✅ RFC 5216 - EAP-TLS
✅ RFC 2759 - MS-CHAP-V2 (用于 EAP-MSCHAPv2)
已实现 - 高级功能
✅ RFC 6614 - RadSec (RADIUS over TLS)
✅ RFC 5176 - 动态授权（CoA/Disconnect，部分支持）
✅ RFC 2548 - Microsoft 厂商属性
✅ RFC 4675 - VLAN 支持
计划支持
🔄 RFC 5281 - EAP-TTLS
🔄 RFC 7170 - TEAP
🔄 RFC 4186 - EAP-SIM
🔄 RFC 4187 - EAP-AKA
🔄 RFC 6613 - RADIUS over TCP
🔄 RFC 7499 - RADIUS 数据包分片
在线查看
您也可以在 IETF 官网在线查看这些 RFC 文档： https://www.rfc-editor.org/rfc/
RFC 文档分类汇总
核心协议
2
RFC 2865, 2866
扩展协议
5
RFC 2867, 2868, 2869, 6929, 7499
NAS 支持
2
RFC 2882, 5607
IPv6 支持
7
RFC 3162, 4818, 5997, 6519, 6911, 6930, 5969
EAP 核心
3
RFC 2284, 3748, 5247
RADIUS-EAP 集成
2
RFC 3579, 3580
EAP 认证方法
9
RFC 3851, 5216, 5281, 4186, 4187, 4764, 5448, 7170, 7542
EAP 扩展
1
RFC 6124
厂商特定
3
RFC 2548, 2759, 4679
IEEE 802 网络
2
RFC 5904, 7268
隧道/VPN
1
RFC 2809
高级特性
4
RFC 4372, 3576, 5176, 4675
认证扩展
2
RFC 4590, 5090
位置信息
1
RFC 5580
移动网络
1
RFC 6572
安全传输
3
RFC 6613, 6614, 7585
实现指南
1
RFC 5080
Diameter
1
RFC 7155
总计
50
文档更新
最后更新时间：2025-11-10
如需下载其他 RADIUS 相关 RFC 文档，请访问： https://www.rfc-editor.org/search/rfc_search_detail.php?title=RADIUS
重要 EAP 认证方法说明
常用 EAP 方法
EAP-TLS (RFC 5216) - 最安全，需要客户端证书
EAP-TTLS (RFC 5281) - 隧道方式，服务器证书 + 用户名密码
EAP-MSCHAPv2 (基于 RFC 2759) - 常与 PEAP 配合使用
TEAP (RFC 7170) - 新一代隧道 EAP，Cisco 推动
移动网络 EAP 方法
EAP-SIM (RFC 4186) - GSM SIM 卡认证
EAP-AKA (RFC 4187) - 3G/4G USIM 卡认证
EAP-AKA' (RFC 5448) - 改进的 EAP-AKA
其他 EAP 方法
EAP-PSK (RFC 4764) - 预共享密钥
EAP-PWD (RFC 7542) - 基于密码
EAP-MD5 (RFC 3851) - 不安全，不推荐生产环境使用
厂商特定扩展说明
Microsoft 扩展
RFC 2548 - Microsoft 专有 RADIUS 属性
包含 MS-CHAP 相关属性
MS-MPPE 加密密钥属性
Windows 域控集成相关属性
RFC 2759 - MS-CHAP-V2 协议
Windows 环境下广泛使用
与 EAP-MSCHAPv2 相关
DSL/宽带厂商
RFC 4679 - DSL Forum 属性
PPPoE 场景常用
宽带接入服务提供商使用
包含线路信息、速率限制等属性
IEEE 802 网络（Wi-Fi）
RFC 5904/7268 - IEEE 802 网络属性
无线网络 (Wi-Fi) 管理
VLAN 分配
QoS 策略
802.11 特定参数
实用工具脚本
本目录包含自动下载脚本 download-rfcs.sh，可用于更新或重新下载所有 RFC 文档：
cd docs/rfcs
./download-rfcs.sh脚本特性：
✅ 自动下载所有 50 个 RFC 文档
✅ 跳过已存在的文件（增量更新）
✅ 显示下载进度和统计信息
✅ 从官方 IETF RFC 编辑器网站下载
Last updated
Was this helpful?