AAA讲课大纲.ppt

AAA 基础知识 AAA是什么？ Authentication Authorization Accounting Authentication 你知道什么 你拥有什么 你是谁 Authorization 授权用户能够使用的命令 授权用户访问的资源 授权用户获得的信息 在用户名都有效的情况下区分特权用户 和普通用户 Accounting 什么人 什么时间 做了什么事情 1.登陆router /command/login loginout 2.上网 开始.结束/上下行流量 为什么要使用AAA nas的数量(互联网接入点) 人数的多少 人员变动的频率 accounting AAA的基本拓扑 AAA的基本协议（左） 三大类的协议 client ---NAS 登入nas telnet/ssh/http/https.... 拨入nas pptp/l2tp/pppoe/ipsec vpn... 穿越nas auth-proxy(ios)/cut-through(pix) AAA的基本协议（右） 两大协议 NAS----AAA RADIUS TACACAS+ Radius VS TACACAS＋ TACACS+ RADIUS Transport: TCP (connection) Transport: UDP (no connection) Port:49 Old Port authen/author 1645 Port account 1646 IETF Port authen/author 1812 Port account 1813 Bidirectional CHAP Unidirectional CHAP Multiprotocol support No ARA and no NetBEUI Encrypts the entire packet Encrypts only passwords Independent AAA architecture Authentication and authorizationcombined Best choice for router management Industry standard Router基本配置 本地line认证 本地用户名密码认证 基本aaa的配置 CSACS的基本界面介绍 User Setup Group Setup SharedProfile Components System Configuration Interface Configuration Administration Control External User Databases Reports and Activity 配置实例1：登入路由器 基本login (tac local line none) exec author (tac local) 命令授权 (本地 3a) account exec 和 command * *