实验三十四使用radius协议来实现aaa.pdfVIP

阅读使人充实，会谈使人敏捷，写作使人精确。 —— 培根 实验三十四 ：使用 RADIUS 协议来实现 AAA 一、 理论基础 IEEE 802.1x 标准（以下简称 802.1x ）的主要内容是一种基于端口的网络接入控制 （Port Based Network Access Control ）协议。“基于端口的网络接入控制”是指在局域 网接入控制设备的端口这一级对所接入的设备进行认证和控制。 连接在端口上的用户设备如 果能通过认证， 就可以访问局域网中的资源； 如果不能通过认证， 则无法访问局域网中的资 源——相当于连接被物理断开。 802.1x 提供了一个用户身份认证的实现方案， 但是仅仅依靠 802.1x 是不足以实现该方 案的，接入设备的管理者还要对 AAA 方法进行配置，选择使用 RADIUS 或本地认证方法，以 配合 802.1x