配置tacacs+、在cisco catalyst交换机的.pdfVIP

配置TACACS+、在Cisco Catalyst交换机的 RADIUS和Kerberos 目录 简介 先决条件 要求 使用的组件 规则 背景信息 配置步骤 步骤 A - TACACS+认证 步骤 B - RADIUS 验证 步骤 C - 本地用户名认证/授权 步骤 D - TACACS+ 命令授权 步骤 E - TACACS+ Exec 授权 步骤 F - RADIUS Exec 授权 步骤 G – 记帐 - TACACS+ 或 RADIUS 步骤 H - TACACS+ 启用认证 步骤 I - RADIUS 启用认证 步骤 J - TACACS+ 启用授权 步骤 K - Kerberos 认证 密码 恢复 用于附加安全性的 ip permit 命令 调试 Catalyst 相关信息 简介 从 2.2 代码开始，Cisco Catalyst 系列交换机（运行 CatOS 的 Catalyst 4000、Catalyst 5000 和 Catalyst 6000）支持一些形式的身份验证（从 2.2 代码开始）。更高版本已增加了增强功能。用户 设置的 TACACS+ TCP 端口 49（不是 XTACACS 用户数据协议端口 49），RADIUS 或者 Kerberos 服务器用于验证、授权和记帐 (AAA)，与路由器用户的设置相同。本文档介绍启用这些功 能所必需的最低要求的命令。在所讨论版本的交换机文档中可以找到其他选项。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档不限于特定的软件和硬件版本。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 因为更高版本的代码支持更多选项，您需要发出 show version 命令来确定交换机上的代码版本。一 旦您确定在交换机上使用的代码版本，请使用下表来确定哪些选项可以在您的设备上使用，哪些选 项是您希望配置的。 当您添加身份验证和授权时，请一直保留在交换机中。在另一个窗口中测试配置，以避免意外锁定 。 Cat Cat 版本 版本 Cat 版本 Cat 版本 方法（最低要求） 2.2 5.1 5.4.1 到 7.5.1 及更 到 到 7.5.1 高版本 5.1 5.4.1 TACACS+ 身份验证 步骤 步骤 步骤 A 步骤 A OR A A RADIUS 身份验证 不适 步骤 步骤 B 步骤 B OR 用 B Kerberos 身份验证 不适 不适 步骤 K 步骤 K OR 用 用 本地用户名身份验证 不适 不适 不适用 步骤 C /授权 用 用 Plus（选项）         不适 不适 TACACS+ 命令授权 步骤 D 步骤 D 用 用 TACACS+ Exec 授 不适 不适 步骤 E 步骤 E 权 用 用 不适 不适 RADIUS Exec 授权 步骤 F 步骤 F 用 用 记帐 - TACACS+ 或 不适 不适 步骤 G 步骤 G RADIUS 用 用 步骤 步骤 TACACS+ 启用授权 步骤 H 步骤 H H