设为首页收藏本站language→→ 语言切换

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

查看: 7197|回复: 76
收起左侧

CISCO AAA配置注意事项

  [复制链接]
 成长值: 58750
发表于 2016-4-6 13:38:45 | 显示全部楼层 |阅读模式

AAA的实验注意点:


(1) 系统必须安装java虚拟机,否则在Cisco Secure ACS软件中有的网页打不开.


(2) 在SF的实验室环境下,PC机的默认IP是  : 192.168.1.10   255.255.255.0
                     为PC机添加一个辅助IP : 172.16.10.10   255.255.255.0


    辅助IP当成AAA服务器的IP,AAA服务器不需要网关.


这样PC机就有2个IP地址,默认IP地址能telnet到机架上,而辅助IP可以用来做AAA实验.


(3) Client(路由器)上配置:  int e0
                           ip add 172.16.10.1   255.255.255.0
                           no shut
                           tacacs-server host 172.16.10.10  (指向服务器IP)
                           tacacs-server key spoto         

    开启AAA认证 :  aaa new-model

           配置 :  aaa authentication login default group tacacs+ local none
                   aaa authentication enable default group tacacs+ enable
                   //如果没有设置密码认证,AAA服务器默认用系统认证口令,若也没设置系统口令,则                       telnet 172.16.10.1 后,不管输入权限是15或者权限是0的用户名和密码 ,进到用                      户模式后都进不去特权模式.故此密码认证最好需要设置.
                   aaa accounting exec default start-stop group tacacs+
                   aaa authentication login no_pass none
                   enable secret 5 $1$LGe2$aEHxrUgHa5K/ovvBV1dHl0                  


(4) 创建列表 : aaa authenticaiton login no_pass(自己输入的字符串) none
        应用 : li co 0
               login authe no_pass


这样从console口登录就不需要密码认证.

游客,如果您要查看本帖隐藏内容请回复

小结:刚开始做的时候把client端的IP设置成192.168.1.111 即和终端2511的IP是一样的,导致登陆2511       后提示 : password required,but not set  -.-!  后来头点重新恢复了2511 的配置 总算可以       登进去了,看来以后不能乱设置Ip了.


发表于 2016-4-6 14:29:43 | 显示全部楼层
看看的哈,说的听详细的感觉
沙发 2016-4-6 14:29:43 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 14:30:29 | 显示全部楼层
看看的哈,说的听详细的感觉
板凳 2016-4-6 14:30:29 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 14:30:42 | 显示全部楼层
看看的哈,说的听详细的感觉
地板 2016-4-6 14:30:42 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 14:31:12 | 显示全部楼层
看看的哈,说的听详细的感觉
5# 2016-4-6 14:31:12 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 15:31:10 | 显示全部楼层
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
7# 2016-4-6 15:31:10 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 15:31:17 | 显示全部楼层
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
8# 2016-4-6 15:31:17 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 15:31:26 | 显示全部楼层
顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶
9# 2016-4-6 15:31:26 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 17:46:23 | 显示全部楼层
顶一下呵呵
13# 2016-4-6 17:46:23 回复 收起回复
回复 支持 反对

使用道具 举报

发表于 2016-4-6 17:46:29 | 显示全部楼层
顶一下呵呵
14# 2016-4-6 17:46:29 回复 收起回复
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2024-3-29 06:30 , Processed in 0.077497 second(s), 7 queries , Redis On.  

  Powered by Discuz!

  © 2001-2024 HH010.COM

快速回复 返回顶部 返回列表