zoukankan      html  css  js  c++  java
  • 在思科路由器上配置AAA认证

    1.实验拓扑

    网络情况

    PC-A PING PC-B

    PC-A PING PC-C

    PC-B PING PC-C

     2.R1的配置

       a.console线

    R1(config)#username admin1 password Admin1

    R1(config)# aaa new-model

    R1(config)#aaa authentication login default local

    R1(config)#line console 0

    R1(config-line)#login authentication default

     b.VTY线

    R1(config)# aaa authentication login telnet-login local

    R1(config)# line vty 0 4

    R1(config-line)# login authentication telnet-login

    3.R2的配置

    a.用TACACS+完成服务器AAA

    R2(config)#username admin2 password admin2
    R2(config)#tacacs-server host 192.168.2.2

    R2(config)#tacacs-server key admin2
    R2(config)#aaa new-model

    R2(config)#aaa authentication login default group tacacs+ local

    R2(config)#line console 0

    R2(config-line)#login authentication default

    4.R3的配置

    a.用RADIUS完成服务器的AAA验证

    R3(config)#username admin3 password admin3
    R3(config)#tacacs-server host 192.168.3.2

    R3(config)#tacacs-server key admin3
    R3(config)#aaa new-model

    R3(config)#aaa authentication login default group radius local

    R3(config)#line console 0

    R3(config-line)#login authentication default

  • 相关阅读:
    lesson
    lesson
    课后习题-5
    lesson
    lesson
    lesson
    重启网络服务时 Bringing up interface eth0
    课后习题-4
    基础扩展
    课后习题-3
  • 原文地址:https://www.cnblogs.com/lxxkim/p/10549210.html
Copyright © 2011-2022 走看看