Cisco Cisco ASR 5500 Administrator's Guide

Page of 973
  AAA Interface Configuration 
Configuring Diameter AAA Functionality  ▀   
 
Cisco ASR 5x00 AAA Interface Administration and Reference  ▄  
 
   
25 
Configuring Diameter AAA Functionality 
This section describes how to configure the Diameter endpoints and system to use the Diameter servers for subscriber 
authentication and accounting (optional). 
To configure Diameter AAA functionality: 
Step 1 
Configure Diameter endpoint as described in th
  section. 
Step 2 
Configure Diameter context-level AAA parameters as described in th
  section. 
Step 3 
Configure system-level AAA parameters as described in the 
  section. 
Step 4 
Save your configuration to flash memory, an external memory device, and/or a network location using the Exec mode 
command 
save configuration
. For additional information on how to verify and save configuration files, refer to the 
System Administration Guide and the Command Line Interface Reference
Important:
  Commands used in the configuration examples in this section provide base functionality to 
the extent that the most common or likely commands and/or keyword options are presented. In many cases, 
other optional commands and/or keyword options are available. Refer to the Command Line Interface 
Reference
 for complete information regarding all commands. 
Important:
  In releases prior to 12.0, the configuration of Diameter nodes and host strings like 
endpoint name, peer name, host name, realm name, and fqdn were case-sensitive. In 12.0 and later releases, 
all the Diameter related node IDs are considered case insensitive. This change applies to both the local 
configuration and communication with external nodes. 
Configuring Diameter Endpoint 
Before configuring the Diameter AAA functionality you must configure the Diameter endpoint. 
Use the following configuration example to configure Diameter endpoint: 
configure 
   context <context_name> 
      diameter endpoint <endpoint_name> 
         origin host <host_name> address <ipv4/ipv6_address> [ port <port_number> 
] [ accept-incoming-connections ] [ address 
<ipv4/ipv6_address_secondary> ] 
         peer <peer_name> [ realm <realm_name> ] address <ipv4/ipv6_address> [ [ 
port 
<port_number> ] [ connect-on-application-access ] [ send-dpr-before-
disconnect [ disconnect-cause
 <disconnect_cause> ] ] [ sctp ] ]+ 
         end 
Notes: