华为NPS服务器地址是什么，如何查询华为NPS服务器配置信息

华为没有统一的对外NPS服务器地址。 当你在华为交换机、无线控制器或防火墙上填写“NPS服务器地址”时，指的是你自己搭建的微软NPS（Network Policy Server）或其他RADIUS认证服务器的IP/域名，而不是华为官方提供的某个固定地址，搞清楚这一点，后面的配置才不容易走偏。

华为NPS服务器地址怎么填？先分清NPS的角色

NPS在绝大多数网络场景里是指微软的RADIUS服务器,负责对拨号用户、无线终端、交换机接入做身份认证和授权，华为设备在这里扮演的是RADIUS客户端，也就是网络访问服务器（NAS），两者通信时，华为设备必须知道NPS服务器在哪，所以需要填一个可到达的“地址”。

这个地址可以是IPv4、IPv6，也可以是域名，填法只有一种逻辑：告诉华为设备“认证请求发到哪里”，至于这个地址具体是什么，完全取决于你的NPS服务器部署位置。

自建Windows NPS服务器

大多数企业把NPS装在公司内网的一台Windows Server上，这时候地址就是这台服务器的内网IP，168.10.10。

如果NPS服务器和华为设备在不同网段,记得保证路由可达，同时放行UDP 1812和1813端口，地址填错一个数字，认证就直接超时。

云主机或第三方RADIUS

有些公司把NPS部署在简米云、酷番云或华为云的ECS上，这时填的地址就是云服务器的公网IP或弹性IP，如果用了域名解析，也可以填域名，前提是华为设备能正常解析DNS。

华为设备作为NPS服务器

少数场景下,有人会把华为设备本身配置为RADIUS服务器，但绝大多数华为数通设备不支持这个角色，如果你搜到的答案是“华为NPS服务器地址”，很可能是把华为设备当成了认证服务端，这种用法需要额外确认设备型号，行业共识认为，华为设备更多扮演NAS角色，而非NPS服务器。

华为交换机对接NPS服务器地址的配置路径

以常见的华为S系列交换机为例,配置NPS服务器地址有两条路：命令行和Web网管，多数工程师喜欢命令行，因为路径固定、好排查。

用命令行配置RADIUS模板

登录华为交换机,进入系统视图，然后创建一个RADIUS服务器模板，核心命令如下：

system-view
radius-server template nps
radius-server shared-key cipher Huawei@123
radius-server authentication server 192.168.10.10
radius-server accounting server 192.168.10.10
quit

这里 authentication server 后面跟的就是NPS服务器地址，如果你有两台NPS做冗余，可以继续写第二个地址：

radius-server authentication server 192.168.10.11 secondary

最后把这个模板绑定到对应的认证域：

aaa
authentication-scheme radius-auth
authentication-mode radius
domain default
authentication-scheme radius-auth
radius-server nps
quit

配置完成后,用 display radius-server configuration template nps 查看地址是否生效。

用Web界面配置华为AC对接NPS

华为无线控制器AC（如AC6605）也支持通过Web界面配置RADIUS服务器，登录AC后，按照以下路径操作：

1. 进入“配置” > “AAA” > “RADIUS服务器”；
2. 点击“新建”，名称填 nps；
3. “服务器IP地址”填入实际NPS地址，168.10.10；
4. “端口”默认1812认证端口、1813计费端口，保持默认；
5. 填写共享密钥,必须和NPS服务器上配置的完全一致；
6. 点击“应用”。

注意：华为AC的Web界面版本差异较大，老版本可能路径叫“认证服务器”而不是“RADIUS服务器”，但核心字段都是“IP地址”和“密钥”。

华为NPS服务器地址设置中常见的三个坑

地址填对了,认证还是失败？问题往往不在地址本身，而在以下几个地方。

地址写成了网关或路由器IP

很多人以为NPS服务器地址应该填“网关地址”，这是错的，NPS服务器是运行RADIUS服务的那台机器，不是出口路由器，确认方法很简单：在NPS服务器上运行 netsh radius show server，或者在Windows服务里查看“Network Policy Server”是否在运行。

共享密钥不一致

华为设备上的 shared-key 必须和NPS服务器中的“共享机密”完全一致，这里的密钥区分大小写，不能有空格换行，如果两边不一致，地址填得再准，NPS也会直接丢弃请求。

端口被防火墙拦截

RADIUS默认使用UDP 1812（认证）和1813（计费），Windows防火墙默认可能拦截来自华为设备的UDP包，你需要手动添加入站规则，允许这两个端口，如果NPS服务器在云上，还要检查安全组是否放行。

华为NPS服务器地址配置后的验证方法

配置不是写完就完事,必须验证地址是否能被NPS正常访问，推荐按以下顺序测试。

• 先在华为设备上 ping 一下NPS服务器地址，确保三层连通；
• 再测试UDP端口是否开放,可以用 telnet 不行，因为RADIUS是UDP；用NPS服务器自带的日志查看；
• 在NPS服务器的事件查看器中筛选“Network Policy Server”日志，看是否有来自华为设备IP的请求；
• 在华为设备上执行 display radius-request 或 debugging radius，查看是否有响应。

如果你在调试时看到请求包发出后没有回应,大概率是地址可达但端口不通或密钥不对，业内专家指出，多数RADIUS对接失败都集中在端口过滤和密钥不一致这两类原因上。

华为设备上NPS服务器地址能不能用域名

可以,华为RADIUS模板支持填写域名作为服务器地址，radius-server authentication server auth.example.com，但用域名有一个前置条件：华为设备能够正确解析这个域名，且DNS服务器可达。

如果NPS服务器IP变化频繁,用域名确实省事，但在内网环境中，DNS解析不稳定有时反而会拖慢认证速度，行业共识是：内网对接用IP直接写死，外网对接用域名加备用IP。

华为NPS服务器地址是什么？常见问题

问题1：华为官方有没有提供公共NPS服务器地址？
华为不提供面向用户的公共NPS服务器地址，NPS是认证服务，必须由企业自己部署，或采购第三方的RADIUS服务，华为官方文档中提到的“NPS服务器”均指用户侧服务器，不是华为托管的服务。

问题2：填NPS服务器地址时，认证端口和计费端口必须都填吗？
如果只做用户认证，不采集流量计费，可以不填计费端口，但华为设备默认会创建RADIUS计费模板，如果服务器地址中计费端口为空，设备可能不会发送计费请求，建议两个地址都填，保持一致性。

问题3：华为交换机配置NPS服务器地址后，用户上网仍然异常，如何快速定位？
先检查华为设备上认证域是否绑定了正确的RADIUS模板，再确认NPS服务器中的客户端IP是否已添加为“RADIUS客户端”，NPS默认只接受已配置的客户端地址发来的请求，漏掉这一步，地址填得没问题也照样认证失败。