2）配置静态路由，实现与ACU2三层互通

[CSS] ip route-static 172.16.30.0 255.255.255.0 10.20.0.1 
[CSS] ip route-static 172.16.100.0 255.255.255.0 10.20.0.1

4.1.11配置认证

针对医院有线用户，配置MAC+Portal混合认证功能。

1）配置RADIUS服务器模板

a.依次单击【配置 > 安全业务管理 > AAA配置】菜单，选择"RADIUS设置”

b.选择“RADIUS服务器模板”，单击“新建”，配置模板名称为hospital，配置密钥。配置完成后单击“确定”

2）配置认证服务器、计费服务器和授权服务器参数

a.依次单击【配置 > 安全业务管理 > AAA配置】，选择“RADIUS设置”。选择“认证/计费服务器”，单击“新建”。选择模板名称为hospital，配置IP地址为10.20.0.254，端口号1812，源IP地址为10.20.0.4，其余保持默认设定。配置完成后单击“确定”。

b.再次单击“新建”，选择模板名称为hospital，服务器类型选择“计费服务器”，配置IP地址为10.20.0.254，端口号为1813，源IP地址为10.20.0.4，其余保持默认设定。配置完成后单击“确定”。

c.选择“授权服务器”，单击“新建”，配置授权服务器。配置IP地址为10.20.0.254，选择模板名称为hospital，填写密钥。配置完成后单击“确定”

3）配置认证方案和计费方案

a.依次单击【配置 > 安全业务管理 > AAA配置】，选择“认证/授权/计费方案”，选择“认证方案列表”，单击“新建”，配置认证方案名称为hospital，第一认证模式为“RADIUS认证”，其余保持默认设定。配置完成后单击“确定”

b.选择“计费方案列表”，单击“新建”，配置计费方案名称为hospital，计费模式为RADIUS计费，打开“实时计费”，实时计费周期时间间隔为15分钟，其余保持默认设定。单击“确定”，完成配置。

4）配置域模板

a.依次单击【配置 > 安全业务管理 > AAA模板管理】，选择认证模板中的“域模板”，单击“新建”，输入模板名称hospital