cisco交换机配置aa1资料.docVIP

CISCO交换机配置AAA、802.1X以及VACL CISCO交换机配置AAA、802.1X以及VACL一 启用AAA、禁用Telnet 以及启用 ssh? ?1.启用aaa身份验证，以进行SSH访问：? ?Switch# conf t? ?? ?Switch(config)# aaa new-model? ?2.配置主机名? ?Switch(config)# hostname sw13.配置本地用户名口令，以便在带外服务器不可用时能够访问交换机? ?sw1(config)# username cisco password cisco? ? 4.配置SSH? ?sw1(config)# ipdomain-name ? ?sw1(config)# crypto key generate rsa5.配置交换机，使得只能通过SSH以带内方式访问交换机? ?sw1(config)# line vty 0 15? ?sw1(config-line)# transport input ssh? ?sw1(config-line)# exit? ?sw1(config)# exit二 配置vty的aaa身份验证方式，首先使用radius 服务器，如果服务器不可用，使用本地用户名口令数据库? ?sw1(config)# aaa authen