【精品】AAA原理及应用.docxVIP

AAA原理及应用 神州数码 2006.9 目录 TOC \o 1-5 \h \z HYPERLINK \l bookmark4 \o Current Document AAA简介 3 HYPERLINK \l bookmark6 \o Current Document 1.1什么是AAA 3 HYPERLINK \l bookmark8 \o Current Document AAA的优点 3 HYPERLINK \l bookmark12 \o Current Document AAA认证 3 HYPERLINK \l bookmark14 \o Current Document AAA认证的功能 3 HYPERLINK \l bookmark16 \o Current Document AAA认证的方法 4 2.2.1常见的认证方式（默认对所有用户生效/default） 4 HYPERLINK \l bookmark18 \o Current Document 2.2.2定义方法列表名（list-name） 5 HYPERLINK \l bookmark20 \o Current Document AAA认证应用举例 5 2.3.1登陆管理认证 5 对所有背陆用户都进行认证 5 对不同用户群进行不同的认证（Line） 5 使用RADIUS对telnet登陆的用户进行验证 6 2.3.3对于PPP的认证 8 典型的L2TP 8 使用PAP的认证方式 8 使用CHAP的认证方式 10 HYPERLINK \l bookmark22 \o Current Document AAA认证常见的应用问题 12 2.4.1忘记密码的应对方法 12 2.4.2关于console登陆密码问题 13 2.4.3 AAA认证设置不当的影响 13 HYPERLINK \l bookmark24 \o Current Document AAA 授权 13 HYPERLINK \l bookmark26 \o Current Document AAA授权的功能 13 AAA授权的方法 14 3.2.1常见的授权方式（默认对所有用户生效/default） 14 HYPERLINK \l bookmark34 \o Current Document 3.2.2定义方法列表名（list-name） 14 HYPERLINK \l bookmark38 \o Current Document AAA 记帐 15 AAA记帐的功能 15 AAA记帐的条件 15 HYPERLINK \l bookmark54 \o Current Document AAA记帐的方法 16 4.3.1常见的记帐方式（默认对所有用户生效/default） 16 4.3.2定义方法列表名（list-name） 16 HYPERLINK \l bookmark56 \o Current Document 4.4实验：使用Radius数据库对出站连接进行记帐 16 HYPERLINK \l bookmark60 \o Current Document 4.4.1计费系统端的配置： 16 4.4.2网关的配置： 16 HYPERLINK \l bookmark62 \o Current Document 5测试小结 21 AAA简介 1.1什么是AAA AAA是--种访问控制机制，它决定什么样的用户被允许访问网络服务器，以及他们能 够得到哪些服务。AAA使用相同方式，配置三种独立的安全功能来实现一种结构，捉供认 证、授权、计费(Authentication、Authorizations Accounting)功能。 AAA的优点 灵活易控 标准化的认证方法 多重备用系统 AAA可完成下列服务： 认证：验证用户是否可获得访问权。 授权：授权用户可使用哪些服务。 计费：记录用户使用网络资源的情况。 AAA认证 2.1 AAA认证的功能 对enable进行认证： 用户从用户态转入到特权状态吋，网络设备需耍安全认证的一种方法。 对login进行认证： 用户从未登录到登陆状态进行配置时需要进行的操作。 对ppp进行认证： 链路建立阶段进行的认证，验证成功之后才会进入NCP (如IPCP、IPXCP、BCP)的 协商过程。包括chap和pap认证，chap认证是在整个通信过程进行，pap认证则是在 PPP建立连接时进行。 2.2 AAA认证的方法 2.2.1常见的认证方式（默认对所有用户生效/default） 1、 Enable：使用enable密码进行认证 aaa authentication zzz default enable //zzz 指 en