GNS3 模拟AAA.docVIP

GNS3 模拟AAA认证实验 AAA介绍 AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。1.认证：验证用户是否可以获得访问权限——“你是谁？” 2.授权：授权用户可以使用哪些资源——“你能干什么？” 3.记帐：记录用户使用网络资源的情况——“你干了些什么？” 准备工作 1.VMware虚拟机安装windows server 2003 操作系统 2.在window server 2003安装java平台(jre-6u4-windows-i586-p.exe)，为了可以正常运行ACSv4.1 3.在windows server 2003 安装ACS v4.1 如下拓扑图： 一.Windows server 2003 配置 1.选择网卡如下图所示 2.修改windows server 2003 IP地址 二．ACS4.1 配置 1.认证配置 (1).Net work Configuration 添加AAA Clients(Add Entry(Submit+ Apply IP为对端路由器的接口地址，Shard Secret为共享Key，这里的Key为cisco (2)在User Setup 添加User(Add/Edit(Submit) 用户名为login用户名，密码为login密码(这里用户名为lwh,，密码为lwhlwh) 三．路由器配置如下图： 1.定义tacacs+ 服务器地址以及共享Key R1(config)#Tacacs-server host 220.13.1.1 R1(config)#Tacacs-server directed-request R1(config)#Tacacs-server key cisco 2.定义AAA认证 R1(config)#enable secret person //本地enable 密码 R1(config)#username ppp password ppp //本地login 用户名和login 密码 R1(config)#aaa new-model R1(config)#aaa authentication login default group tacacs+ local //登陆验证先采用tacacs+服务器验证，如果服务器认证失败，再采用本地验证 R1(config)#aaa authentication enable default group tacacs+ enable //enable验证先采用tacacs+服务器验证，如果无法进入特权模式，再使用本地enable密码进入特权模式 定义虚拟线路line vty R1(config)#line vty 0 4 R1(config-line)#login authentication default 3.验证login用户名和login密码是否有效