RCSP_七_身份验证及网络接入控制.pdfVIP

身份验证与网络接入控制 身份验证与网络接入控制 822课程 RCSP_T07 学习目标 通过本章学习使学员能够 熟悉AAA基本概念 熟悉AAA基本概念 掌握AAA基本配置 掌握AAA基本配置 熟悉RADIUS基本概念 熟悉RADIUS基本概念 掌握RADIUS基本配置 掌握RADIUS基本配置 802.1x概述 802.1x概述 802.1x认证体系 802.1x认证体系 802.1x工作机制 802.1x工作机制 802.1x认证过程 802.1x认证过程 802.1x定时器 802.1x定时器 802.1x基本配置 802.1x基本配置 本章内容 本章内容 AAA介绍 AAA介绍 配置AAA 配置AAA RADIUS介绍 RADIUS介绍 配置RADIUS 配置RADIUS 802.1x介绍 802.1x介绍 802.1x基本配置 802.1x基本配置 课程议题 课程议题 AAA基本概念 AAA基本概念 AAA介绍 AAA 是一个提供网络访问控制安全的模型，通常用于用户登录设 备或接入网络。 AAA （Authentication 、Authorization 、Accounting ，认证、授权、 计费）提供了对认证、授权和计费功能的一致性框架 AAA 主要解决的是网络安全访问控制的问题 AAA介绍(续) Authentication ：认证模块可以验证用户是否可获得访问权。 Authorization ：授权模块可以定义用户可使用哪些服务或这拥有 哪些权限。 Accounting ：计费模块可以记录用户使用网络资源的情况。可实 现对用户使用网络资源情况的记帐、统计、跟踪。 AAA介绍(续) 相对与其他的本地身份认证、端口安全等安全策略，AAA能够提供 更高等级的安全保护。 AAA优点： 灵活性 灵活性 可控性 可控性 可扩展性 可扩展性 可靠性 可靠性 标准化协议 标准化协议 AAA基本模型 AAA基本模型中分为用户、NAS、认证服务器三个部分 AAA基本模型(续) 用户向NAS设备发起连接请求 NAS设备将用户的请求转发给认证服务器 认证服务器返回认证结果信息给NAS设备 NAS设备根据认证服务器返回的认证结果对用户采取相应认证、授 权、计费的操作 课程议题 课程议题 AAA配置 AAA配置 配置AAA ——Authentication 启用AAA Router(config)#aaa new-model Router(config)#aaa new-model 配置验证列表 Router(config)#aaa authentication service { default | list-name } Router(config)#aaa authentication service { default | list-name } method1 [ method2 … ]