AAA典型配置指导.docVIP

目 录 第1章 AAA典型配置指导... 1-1 1.1 AAA简介.. 1-1 1.2 Telnet用户通过HWTACACS服务器认证、授权、计费典型配置指导.. 1-2 1.2.1 组网图.. 1-2 1.2.2 应用要求.. 1-2 1.2.3 适用产品、版本.. 1-2 1.2.4 配置过程和解释.. 1-3 1.2.5 完整配置.. 1-3 1.2.6 配置注意事项.. 1-4 1.3 Telnet用户通过local认证、HWTACACS授权、RADIUS计费的应用配置.. 1-4 1.3.1 组网图.. 1-4 1.3.2 应用要求.. 1-4 1.3.3 适用产品、版本.. 1-5 1.3.4 配置过程和解释.. 1-5 1.3.5 完整配置.. 1-6 1.3.6 配置注意事项.. 1-7 1.4 SSH用户通过RADIUS服务器认证、授权、计费的应用配置.. 1-7 1.4.1 组网图.. 1-7 1.4.2 应用要求.. 1-7 1.4.3 适用产品、版本.. 1-8 1.4.4 配置过程和解释.. 1-8 1.4.5 完整配置.. 1-9 1.5 EAD应用配置.. 1-10 1.5.1 组网图.. 1-10 1.5.2 应用要求.. 1-10 1.5.3 适用产品、版本.. 1-11 1.5.4 配置过程和解释.. 1-11 1.5.5 完整配置.. 1-12  第1章 AAA典型配置指导 1.1 AAA简介 AAA是Authentication、Authorization、Accounting（认证、授权、计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。 AAA是运行于NAS（Network Access Server，网络接入服务器）上的客户端程序，它提供了一个对认证、授权和计费这三种安全功能进行统一配置的框架。 AAA一般采用客户机/服务器结构，客户端运行于NAS上，服务器上则集中管理用户信息。NAS对于用户来讲是服务器端，对于服务器来说是客户端。AAA的基本组网结构如图1-1。 图1-1 AAA基本组网结构示意图 当用户想要通过某网络与NAS建立连接，从而获得访问其它网络的权利或取得某些网络资源的权利时，NAS起到了验证用户或对应连接的作用。NAS负责把用户的认证、授权、计费信息透传给服务器（RADIUS服务器或HWTACACS服务器），RADIUS协议或HWTACACS协议规定了NAS与服务器之间如何传递用户信息。 1.2 Telnet用户通过HWTACACS服务器认证、授权、计费典型配置指导 1.2.1 组网图 图1-2 配置Telnet用户的远端HWTACACS认证、授权和计费 1.2.2 应用要求 通过配置Switch实现HWTACACS服务器对登录Switch的用户进行认证、授权、计费，如果HWTACACS服务器无响应，则切换为备选Local认证。 l 一台HWTACACS服务器（担当认证、授权、计费服务器的职责）与Switch相连，服务器IP地址为。 l Switch与认证、授权、计费HWTACACS服务器交互报文时的共享密钥均为expert，发送给HWTACACS服务器的用户名中不带域名。 l 在HWTACACS服务器上设置与Switch交互报文时的共享密钥为expert。 1.2.3 适用产品、版本 表1-1 配置适用的产品与软硬件版本关系 产品 软件版本 硬件版本 S3610系列以太网交换机 Release 5301软件版本 全系列硬件版本 S5510系列以太网交换机 Release 5301软件版本 全系列硬件版本 S5500-SI系列以太网交换机 Release 1207软件版本 全系列硬件版本 （除S5500-20TP-SI） Release 1301软件版本 S5500-20TP-SI S5500-EI系列以太网交换机 Release 2102软件版本 全系列硬件版本 S7500E系列以太网交换机 Release 6100软件版本 全系列硬件版本 1.2.4 配置过程和解释 # 开启Switch的Telnet服务器功能。 Switch system-view [Switch] telnet server enable # 配置Telnet用户登录采用AAA认证方式。 [Switch] user-interface vty 0 4 [Switch-ui-vty0-4] authentication-mode scheme [Switch-ui-vty0-4] quit # 配置HWTACACS方案。 [Switch] hwt