acs5.2测试报告(共7篇).docxVIP

acs5.2测试报告(共7篇) 　　1.概述　　本文档是测试AAA时的配置，采用的认证服务器是，使用的认证协议是Tacacs+。下表是配置的具体内容：　　2.配置过程　　1、在ACS上添加设备，使用tacacs+　　2、创建两个用户组　　3、创建两个用户属于不同组　　4、在策略元素的设备管理中定义shellprofile，本例中定义了授权级别为15级、10级、5　　级的操作。　　5、在commandset中定义能够使用的命令集，分别创建15级别、10级别、5级别的授权　　命令集，其中Denyallcommands是缺省的配置。　　6、配置接入访问策略　　缺省情况下存在设备管理和网络接入控制两个预先配置，通常使用设备管理。凡如下图所示。　　定义policy的具体内容，使用ACS本地定义的内部用户组：　　定义授权参数，为协议和用户组　　创建授权规则，针对于三个用户组，给予三种不同的权限。　　6、在服务选择规则中调用　　policy　　一、无线控制器调试　　1、控制器初始化　　跳过　　2、接口配置　　配置虚拟接口用于AP用户进行接入，DHCP由内部交换机分配，AP地址由Managenent进行分配。如果AP获取不到地址可以手动指定AP地址以及控制器地址。　　3、DHCP配置　　4、SSID分配　　分配四个SSID　　XCKG用于内部域用户直接登录配置如下：　　XCKG-Guest用于访客，客户使用自己手机开通登录，只能使用4小时，并且只能上互联网配置如下：　　XCKG-Vendor供合作伙伴使用，使用权限为4小时，同时可以访问任意网络，账户的开通同样使用手机号，配置如下：　　ACS配置文档　　文档修订记录　　文档编号：　　目录　　第一章介绍.............................................................4AAA基本理论...............................................................4　　AUTHENTICATION.......................................................4AUTHORIZATION........................................................4ACCOUNTING..........................................................4　　AAA应用场景...............................................................5AAA两大通讯协议...........................................................5传统基于组的策略模型...................................................6的最新特性..........................................................6基于规则的策略模型..................................................7第二章ACS安装................................................................8平台准备...................................................................8　　软件版本..........................................................8虚拟硬件环境要求..................................................8　　安装步骤...................................................................8　　虚拟环境搭建......................................................8运行虚拟机........................................................9登陆.............................................................12LICENSE注册..................