一、 实现环境：
1.系统：CentOS release 6.6 (Final)
2.需要软件包：
1) freeradius-2.1.12-6.e16.x86_64
freeradius-MySQL-2.1.12-6.e16.x86_64
2) ppp-2.4.5-5.e16.x86_64
3) rp-pppoe-3.10-11.e16.x86_64
4) mysql-5.1.73-3.e16_5.x86_64
mysql-devel-5.1.73-3.e16_5.x86_64
5) openssl-1.0.1e-30.e16_6.5.x86_64
二、服务器实际部署环境和简单原理分析：
Radius是Remote Access Dial In User Service的简称。Radius主要用来提供认证（Authentication）机制，用来辨认使用者的身份与密码，确认通过之后，经由授权（Authorization）使用者登入网域使用相关资源并可提供计费（Accounting）机制，保存使用者的网络记录。Freeradius是一款OpenSource软件，基于radius协议，实现RADIUS AAA（Authentication、Authorization、Accounting）功能。
如下拓扑图所示，为该radius服务器实际运行环境和功能。
Radius服务器和接入服务器配合使用实现用户宽带账号计费拨号获取权限连接Internet网络。
三、Radius服务器搭建：
1.安装CentOS系统配置好网络之后使用命令：#yum update 更新系统。
2.查看各个软件包是否安装：#rpm –q ppp rp-pppoe freeradius mysql-* openssl
如果没有安装则使用命令：#yum install ppp rp-pppoe freeradius-* mysql-* openssl
进行安装，一般openssl在系统更新之后就已经安装好了。安装好各个软件之后，使用命令：
#wget ftp://ftp.samba.org/pub/ppp/ppp-2.4.5.tar.gz 下载ppp源代码包到创建的/etc/ppp/radius目录下。（#mkdir /etc/ppp/radius //创建目录）
下面就对各服务进行配置：
1. 配置 /etc/ppp/options文件：
lock
crtscts
nobsdcomp
nodeflate
nopcomp
2. 配置/etc/ppp/pppoe-server-options文件，内容为：
# PPP options for the PPPoE server
# LIC: GPL
auth
require-chap
default-mru
default-asyncmap
lcp-echo-interval 60
lcp-echo-failure 5
ms-dns 202.96.128.86
noipdefault
noipx
nodefaultroute
proxyarp
noktune
logfile /var/log/pppd.log
3.让pppoe服务使用freeradius服务器进行验证
1)首先更改/etc/ppp/pppoe-server-options，添加两行设置：
#PPP options for the PPPoE server
#LIC: GPL
auth
require-chap
default-mru
default-asyncmap
lcp-echo-interval 60
lcp-echo-failure 5
ms-dns 202.96.128.86
noipdefault
noipx
nodefaultroute
proxyarp
noktune
->plugin /usr/lib/pppd/2.4.5/radius.so
->radius-config-file /etc/ppp/radiuds/radiusclient.conf
logfile /var/log/pppd.log
表示让pppoe-server在运行时加入pppd的radius查检，可以让pppoe服务通过freeradius来验证和记账。 添加此行之后，可以创建/etc/ppp/radiuds/目录，创建完之后，需要使用一下ppp的源代码。 解压ppp的源代码目录：
#tar -xzf ppp-2.4.5.tar.gz
#cd ppp-2.4.5
#cd pppd/plugins/radius/etc/
#cp * /etc/ppp/radiuds/
2) 这个目录下有需要的所有相关的配置文件，其中最重要的是/etc/ppp/radiuds/radiusclient.conf，先打开此文件配置，其内容为（已去掉注释）：
auth_order radius
login_tries 4
login_timeout 60
nologin /etc/nologin
issue /etc/ppp/radiuds/issue
authserver localhost:1812
acctserver localhost:1813
servers /etc/ppp/radiuds/servers
dictionary /etc/ppp/radiuds/dictionary
login_radius /usr/local/sbin/login.radius
seqfile /var/run/radius.seq
mapfile /etc/ppp/radiuds/port-id-map
default_realm
radius_timeout 10
radius_retries 3
login_local /bin/login
3) 另外，还需更改此目录下的servers文件，此文件用来指定读取的radius服务器的主机名称以及key值（需要在freeradius配置中指定）。
编辑 /etc/ppp/radius/servers ,设定radius 服务器的位置
localhost testing123 //这里的testing123是密码
4) 编辑/etc/ppp/radius/dictionary ，修改一些路径设置，主要是最后一个dictionary.microsoft 的路径设置。
INCLUDE /etc/ppp/radiuds/dictionary.microsoft
5) 此时pppoe服务已经可以通过radius认证了。然后进行freeradius的配置。
其中freeradius-mysql包使用来让freeradius连接mysql数据库的，本部分还用不到。
首先打开/etc/raddb/clients.conf配置客户端访问控制，文件内容如下：
Client localhost {
Secret = testing123
Shortname = localhost
Nastype = other
}