详解Cisco ACS AAA认证.docVIP

详解Cisco ACS AAA认证 上传时间：2009-05-27 | 作者：姜瑞荣 | 来源：新华3++网络学院 | 点击： 9565 近来，有些同学会问到关于AAA认证的问题，以及cisco ACS如何使用，那么今天我们就主要来讲一下关于这方面的知识。AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。1、 认证：验证用户是否可以获得访问权限——“你是谁？”2、 授权：授权用户可以使用哪些资源——“你能干什么？”3、 记帐：记录用户使用网络资源的情况——“你干了些什么？”好的，简单的了解理论知识后，接下来我们还是以实验的方式来进行讲解：为网络提供AAA服务的，主要有TACACS+和RADIUS协议，我们主要介绍是TACACS+协议，因为它运行在TCP协议基础之上，更适合大型网络，特别是融合型网络一、 实验拓扑介绍  该实验主要完成R1路由通过ACS服务器实现AAA认证，包括验证、授权和记帐，同时还包括PPP验证和计时通过cisco ACS实验二、 安装cisco ACS1、 硬软件要求硬件：Pentium IV 处理器， 1.8 GHz 或者更高 操作系统：Windows 2000