cisco-AAA认证服务器及设备配置.docVIP

cisco AAA认证服务器及设备配置 AAA代表Authentication、Authorization、Accounting，意为认证、授权、记帐，其主要目的是管理哪些用户可以访问服务器，具有访问权的用户可以得到哪些服务，如何对正在使用网络资源的用户进行记帐。1、 认证：验证用户是否可以获得访问权限——“你是谁？”2、 授权：授权用户可以使用哪些资源——“你能干什么？”3、 记帐：记录用户使用网络资源的情况——“你干了些什么？”好的，简单的了解理论知识后，接下来我们还是以实验的方式来进行讲解：为网络提供AAA服务的，主要有TACACS+和RADIUS协议，我们主要介绍是TACACS+协议，因为它运行在TCP协议基础之上，更适合大型网络，特别是融合型网络一、 实验拓扑介绍该实验主要完成R1路由通过ACS服务器实现AAA认证，包括验证、授权和记帐，同时还包括PPP验证和计时通过cisco ACS实验二、 安装cisco ACS1、 硬软件要求硬件：Pentium IV 处理器， 1.8 GHz 或者更高 操作系统：Windows 2000 Server Windows 2000 Advanced Server (Service Pack 4) Windows Server 2003， Enterprise Edition or Standard Ed