项目5-AAA机制与RADIUS应用.pdfVIP

电子工业出版社张国清主编 《高级交换与路由技术》配套课件 项目五 AAA机制与RADIUS应用 二O一六年八月十日 项目五 AAA机制与RADIUS应用 知识目标、技能要求 1．了解AAA工作原理； 2．掌握AAA特性及其配置技能。 2 项目五 AAA机制与RADIUS应用 5.1 问题提出 计算机网络需要对登录的用户进行集中管 理。 （1）对用户身份进行验证； （2）对不同的用户赋予不同的权限； （3）对用户进行记账管理。 3 项目五 AAA机制与RADIUS应用 5.2 相关知识 一、AAA工作机制 1．AAA工作原理 AAA是验证、授权和记账 （Authentication Authorization and Accounting ）的简称，它提供了对验证、 授权和记账功能进行配置的一致性框架。 4 项目五 AAA机制与RADIUS应用 5 项目五 AAA机制与RADIUS应用 2．配置AAA过程 第1步：在NAS设备上启动AAA功能、定义 验证方法列表、应用验证方法列表等。 第2步：配置RADIUS相关参数，包含指定 RADIUS服务器的IP地址、NAS设备与 RADIUS服务器之间的密码等参数。 第3步：配置授权、记账等相关参数。 6 项目五 AAA机制与RADIUS应用 配置AAA的验证功能 在NAS设备上，配置验证功能需要如下步 骤。 第1步：启用AAA安全模型。 第2步：定义身份验证方法列表。 第3步：应用身份验证方法列表。 7 项目五 AAA机制与RADIUS应用 （1）启用AAA安全模型 启用AAA安全模型 ruijie(config)# aaa new-model 交换机名称为ru ijie 处于全局配置模式 8 项目五 AAA机制与RADIUS应用 （2）定义身份验证方法列表 定义验证的用户行为 定义验证的方法 ruijie(config)# aaa authentication {dot1x | enable | ppp | login} {default | list-name}method1 [method2...] 设备名称为ru ijie 处于全局配置模式 定义方法列表名称 9 项目五 AAA机制与RADIUS应用 在线路2上对login行为首先使用方法列表 test进行身份验证；如果失败使用本地验证。 ruijie(config)#aaa new-model ruijie(config)#username ruijie passwor