网站大量收购独家精品文档,联系QQ:2885784924

《数据网组建与维护》课件——5.3任务3 AAA实现网络安全.pptxVIP

《数据网组建与维护》课件——5.3任务3 AAA实现网络安全.pptx

此“教育”领域文档为创作者个人分享资料,不作为权威性指导和指引,仅供参考
  1. 1、本文档共14页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

AAA原理与配置主讲教师:刘晓君数据网组建与维护

1AAA基本概念2AAA实现方式3AAA基本配置4AAA应用场景CONTENTS目录

AAA基本概念AAA是Authentication(认证)、Authorization(授权)和Accounting(计费)的简称,是网络安全的一种管理机制,提供了认证、授权、计费三种安全功能。认证:验证用户是否可以获得访问权,确定哪些用户可以访问网络。授权:授权用户可以使用哪些服务。计费:记录用户对各种网络服务的用量,并提供给计费系统。认证授权计费

AAA常见架构用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器AAA常见网络架构中包括用户、NAS(NetworkAccessServer)、AAA服务器(AAAServer)。

认证(Authentication)AAA支持的认证方式有:不认证,本地认证,远端认证。用户域认证方式User1@Domian1Domain1不认证User2@Domian2Domain2本地认证User3@Domian3Domain3远端认证用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器用户名和密码用户名和密码User3用户名和密码返回认证结果

授权(Authorization)AAA支持的授权方式有:不授权,本地授权,远端授权。用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器用户域授权方式授权内容User1@Domian1Domain1不授权无User2@Domian2Domain2本地授权可以访问InternetUser3@Domian3Domain3远端授权由远端服务器授权

计费(Accouting)计费功能用于监控授权用户的网络行为和网络资源的使用情况。AAA支持的计费方式有:不计费,远端计费。用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器用户域计费方式User1@Domian1Domain1不计费User2@Domian2Domain2不计费User3@Domian3Domain3远端计费

AAA常见应用场景对管理用户进行本地认证和授权通过RADIUS提供上网用户的AAA网络管理员Router(NAS)Telnet登录NASRADIUS服务器上网用户

从系统视图进入AAA视图进行配置AAA配置命令[Huawei]aaa[Huawei-aaa]local-useruser-name?password?cipher?password丨1.进入AAA视图丨2.创建用户创建本地用户,并配置本地用户的密码:如果用户名中带域名分隔符,如@,则认为@前面的部分是用户名,后面部分是域名如果没有@,则整个字符串为用户名,域为默认域

AAA配置命令[Huawei-aaa]local-useruser-nameprivilege?level?level用户等级命令等级名称说明00参观级可使用网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(Telnet客户端命令)、部分display命令等。10and1监控级用于系统维护,可使用display等命令。20,1and2配置级可使用业务配置命令,包括路由、各个网络层次的命令,向用户提供直接网络服务。3-150,1,2and3管理级可使用用于系统基本运行的命令,对业务提供支撑作用,包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等。丨3.配置用户接入类型丨4.配置用户级别[Huawei-aaa]local-useruser-nameservice-type{{terminal|telnet|ftp|ssh|snmp|http}|ppp|none}设置本地用户的接入类型。缺省情况下,本地用户关闭所有的接入类型。指定本地用户的权限级别。

典型案例应用R1G0/0/154/24案例背景与要求:某公司出口路由器采用企业级路由器,为方便远程管理,计划创建admin和public两个远程账号,admin账号作为管理员账号,拥有最高权限可以配置路由器,public账号作为普通用户账号,仅可以查看路由器当前状态信息。

案例配置过程[R1]aaa[R1-aaa]local-useradminpasswordcipheradmin@123[R1-aaa]local-useradminprivilegelevel15[R1-aaa]local-useradminservic

您可能关注的文档

文档评论(0)

青柠职教 + 关注
实名认证
服务提供商

从业10年,专注职业教育专业建设,实训室建设等。

1亿VIP精品文档

相关文档