Cisco Cisco Packet Data Gateway (PDG)

This command associates the specific AAA group (NAS-IP) with a Virtual Routing and Forwarding (VRF)
Context instance for BGP/MPLS, GRE, and IPSec Tunnel functionality which needs VRF support for RADIUS
communication. By default the VRF is NULL, which means that AAA group is associated with global routing
table.

All

Security Administrator, Administrator

Exec > Global Configuration > Context Configuration > AAA Server Group Configuration

configure > context context_name > aaa group group_name

Entering the above command sequence results in the following prompt:

[

]

(config-aaa-group)#

radius ip vrf vrf_name
no radius ip vrf

Disables the configured IP Virtual Routing and Forwarding (VRF) context instance and removes the association
between the VRF context instance and the AAA group instance (NAS-IP).

By default this command is disabled, which means the NAS-IP being used is assumed a non-VRF IP and
specific AAA group does not have any VRF association.

Specifies the name of a pre-configured VRF context instance.

vrf_name is the name of a pre-configured virtual routing and forwarding (VRF) context configured in Context
configuration mode through ip vrf command.

Any incorrect configuration, such as associating AAA group with wrong VRF instance or removing a
VRF instance, will fail the RADIUS communication.

Use this command to associate/disassociate a pre-configured VRF context for a feature such as BGP/MPLS
VPN or GRE, and IPSec tunneling which needs VRF support for RADIUS communication.