ZXR10路由器基本操作与配置.docVIP

ZXR10路由器基本操作和配置： 配置方式：串口、telnet、网管等方式。 串口用户名和密码有三种认证方式：本地认证、远端RADIUS认证和远端RACACS+三种。 1、本地认证配置： 步骤 命令 功能 1 ZXR10(config)#usernameusernamepasswordpassword 配置串口用户名和密码 2 ZXR10(config)#user-authentication-type local 配置端口认证方式为本地认证 3 ZXR10(config)#line console 0 进入串口模式 ZXR10(config-line)#login authentication 配置开启串口用户名/密码认证 配置示例： ZXR10(config)#user-authentication-type local //配置验证方式为本地认证 ZXR10(config)#username zte password zte //配置用户名和密码 ZXR10(config)#line console 0 ZXR10(config-line)#login authentication //开启串口认证 2、远端RADIUS认证 步骤 命令 功能 1 ZXR10(config)#radius authentication-group group-number 配置认证组 2 ZXR10(config)#user-authentication-type aaa {chap|pap} 选择串口为AAA 认证 3 ZXR10(config)#aaa authentication login default rds-group number 配置AAA认证使用RADIUS认证 4 ZXR10(config)#line console 0 进入串口配置 5 ZXR10(config-line)#login authentication 配置开启串口用户名/密码认证 配置示例： ZXR10(config)#radius authentication-group 1 //进入认证组1 ZXR10(config-auth-group-1)#server 1 11 key zxr10 port 1812 //配置密钥、所使用的端口号和服务器的IP地址，密钥必须和服务器上的设置相同 ZXR10(config-auth-group-1)#nas-ip-address //设置认证报文的源地址，可设为loppback地址；此项不设则使用出端口地址为源地址 ZXR10(config-auth-group-1)#timeout 5 //设置认证报文超时时间，默认为3秒 ZXR10(config-auth-group-1)#max-retries 5 //设置报文超时后最大重复次数，默认为3次 ZXR10(config-auth-group-1)#exit ZXR10(config)#user-authentication-type aaa chap //配置认证为AAA认证，此处为chap认证 ZXR10(config)#aaa authentication login default rds-group 1 //在AAA认证中配置为RADIUS认证 ZXR10(config)# line console 0 ZXR10(config-line)#login authentication //开启串口认证 3、远端TACACS+认证 步骤 命令 功能 1 ZXR10(config)#user-authentication-type aaa {chap|pap} 选择串口为AAA 认证 2 ZXR10(config)#aaa authentication login default group number 配置AAA认证使用RADIUS认证 3 ZXR10(config)#line console 0 进入串口配置 4 ZXR10(config-line)#login authentication 配置开启串口用户名/密码认证 配置示例： ZXR10(config)#tacacs enable //使能tacacs ZXR10(config)#tacacs-server host key zte //配置tacacs远程登录服务器，密钥为zte ZXR10(config)#tacacs-server packet 1024 //设置tacacs认证时的包长 ZXR10(config)#tacacs-server timeout 5 //设置tacacs认