Дабы настроить циску на работу с радиус сервером нам нужно:
1. Зайти в необходимую циску с правами админа, то есть под энаблом
2. Выполнить команды по порядку:
Cis(config)#aaa new-model
Cis(config)#aaa authentication login default group radius local
Cis(config)#aaa authorization exec default group radius if-authenticated
(певая команда, включает модель (методику) авторизации, вторая определяет, что по умолчанию циска будет сначала обращаться к радиус серверу, а затем к локальной базе в случае недоступности радиус сервера. Это сделано для того, чтоб в случае отказа от радиус сервера мы не потеряли доступ к циске, для того естетсвенно должна хранится запись юзера и на самой циско. Третья команда определяет что логин по умолчанию будет производится через радиус, а только потом альтернативные варианты)
3. Настраиваем коннект к радиусу:
Cis(config)#radius server *** (за звездочками указываем произвольное имя севера)
Cis(config-radius-server)#address ipv4 **** auth-port 1812 acct-port 1813 (за звездочками вводим ИП адресс сервера на котором висит радиус, и нормера портов, если не стандартны, то меняем на свои)
Cis(config-radius-server)#key **** (за звездочками указываем пароль для связи с радиусом, он заранее должен быть настроен на радиус сервере)
Cis(config-radius-server)#exit (выходим из меню конфига радиуса)
4. Тщательно проверяем все настройки пробую зайти на циску под юзером радиус сервера, затем если все устраивает, то сохраняем конфиг командой write memory