网络系统安全与维护 AAA认证实验.doc

AAA认证实验一、实验目的： 　　AAA认证基本配置。 二、实验环境：Cisco路由器台；1台；台。 三、实验工具：模拟器四、实验内容： (1) 按图所示连接网络； (2) 配置路由器Routerenable Router#conf t Router(config)# hostname R1 R1(config)#no ip domain-lookup R1(config)#enable secret 5 123 enable密码是123 R1(config)#interface FastEthernet0/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#no shutdown R1(config-if)#exit R1(config)# line con 0 R1(config-line)#exec-timeout 0 0 R1(config-line)#password 111 R1(config-line)#logging synchronous R1(config-line)#login R1(config-line)#line vty 0 4 R1(config-line)#password 222 R1(config-line)#login R1(config-if)#exit R1(config)#aaa new-model R1(config)# tacacs-server host 192.168.1.2 指定TACACS+的服务器地址和KEY R1(config)#tacacs-server key abc R1(config)#aaa authentication login default group tacacs+ enable 指定首先使用TACACS+认证，其次是enable密码登录 R1(config)#line vty 0 4 R1(config-line)# login authentication default (3) 配置Server0的IP为192.168.1.2/24 在服务器上配置AAA服务器 指定AAA客户端，以及使用的认证协议和Key 指定在R1上的vty线路下登录用的用户名和密码 至此，server0也就是AAA服务上的配置完成。 (4) 配置(5)测试在PC0上telnet到R1来验证下配置是否生效。 登录时要用AAA服务器上指定的用户名和密码。 从上图我们可以看出，AAA的配置确实生效了。Packet tracer里面只支持AAA的认证和授权而且功能有限，可进行学习AAA ，了解AAA，如果要更深入的了解，需要更深入钻研。