AAA（验证、授权和记账）

小乔

思科知识点汇总贴
http://bbs.hh010.com/thread-529979-1-1.html
(出处: 鸿鹄论坛)



AAA， Authentication、Authorization、Accounting （验证、授权和记账）
1.AAA概述
其主要目的是管理哪些用户可以访问网络服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记账。目前RADIUS（Remote Authentication Dial In User Service）协议是唯一的AAA标准，在IETF的RFC 2865和2866中定义的。RADIUS 是基于 UDP 的一种客户机/服务器协议。RADIUS客户机是网络访问服务器，它通常是一个路由器、交换机或无线访问点。RADIUS服务器通常是在UNIX或Windows 2000服务器上运行的一个监护程序。RADIUS 协议的认证端口是1812 ，计费端口是1813。关于AAA具体用途以及RADIUS协议工作流程下面802.1X部分有详细介绍。具体为：
①验证(Authentication)：验证用户是否可以获得访问权限；
②授权(Authorization)：授权用户可以使用哪些服务；
③记账(Accounting) ：记录用户使用网络资源的情况。
2.配置AAA
switch(config)#username admin password cisco
switch(config)#aaa new-model
switch(config)#radius-server host 192.168.0.1 auth-port 1812 acct-port 1812 key xyz123
switch(config)#aaa authentication login default group radius local line
switch(config)#aaa authorization login NO_AUTH none
switch(config)#line vty 0 15
switch(config-line)#login authentication default
switch(config-line)#password sanfran
switch(config-line)#line console 0
switch(config-line)#login authentication NO_AUTH

q466265670

学习

IT小白888

谢谢

matt6116

感謝分享~

淼渺淼渺

感谢小乔分享