- 1、本文档共14页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
AAA原理与配置主讲教师:刘晓君数据网组建与维护
1AAA基本概念2AAA实现方式3AAA基本配置4AAA应用场景CONTENTS目录
AAA基本概念AAA是Authentication(认证)、Authorization(授权)和Accounting(计费)的简称,是网络安全的一种管理机制,提供了认证、授权、计费三种安全功能。认证:验证用户是否可以获得访问权,确定哪些用户可以访问网络。授权:授权用户可以使用哪些服务。计费:记录用户对各种网络服务的用量,并提供给计费系统。认证授权计费
AAA常见架构用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器AAA常见网络架构中包括用户、NAS(NetworkAccessServer)、AAA服务器(AAAServer)。
认证(Authentication)AAA支持的认证方式有:不认证,本地认证,远端认证。用户域认证方式User1@Domian1Domain1不认证User2@Domian2Domain2本地认证User3@Domian3Domain3远端认证用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器用户名和密码用户名和密码User3用户名和密码返回认证结果
授权(Authorization)AAA支持的授权方式有:不授权,本地授权,远端授权。用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器用户域授权方式授权内容User1@Domian1Domain1不授权无User2@Domian2Domain2本地授权可以访问InternetUser3@Domian3Domain3远端授权由远端服务器授权
计费(Accouting)计费功能用于监控授权用户的网络行为和网络资源的使用情况。AAA支持的计费方式有:不计费,远端计费。用户User1@Domian1User2@Domian2User3@Domian3NASAAA服务器用户域计费方式User1@Domian1Domain1不计费User2@Domian2Domain2不计费User3@Domian3Domain3远端计费
AAA常见应用场景对管理用户进行本地认证和授权通过RADIUS提供上网用户的AAA网络管理员Router(NAS)Telnet登录NASRADIUS服务器上网用户
从系统视图进入AAA视图进行配置AAA配置命令[Huawei]aaa[Huawei-aaa]local-useruser-name?password?cipher?password丨1.进入AAA视图丨2.创建用户创建本地用户,并配置本地用户的密码:如果用户名中带域名分隔符,如@,则认为@前面的部分是用户名,后面部分是域名如果没有@,则整个字符串为用户名,域为默认域
AAA配置命令[Huawei-aaa]local-useruser-nameprivilege?level?level用户等级命令等级名称说明00参观级可使用网络诊断工具命令(ping、tracert)、从本设备出发访问外部设备的命令(Telnet客户端命令)、部分display命令等。10and1监控级用于系统维护,可使用display等命令。20,1and2配置级可使用业务配置命令,包括路由、各个网络层次的命令,向用户提供直接网络服务。3-150,1,2and3管理级可使用用于系统基本运行的命令,对业务提供支撑作用,包括文件系统、FTP、TFTP下载、命令级别设置命令以及用于业务故障诊断的debugging命令等。丨3.配置用户接入类型丨4.配置用户级别[Huawei-aaa]local-useruser-nameservice-type{{terminal|telnet|ftp|ssh|snmp|http}|ppp|none}设置本地用户的接入类型。缺省情况下,本地用户关闭所有的接入类型。指定本地用户的权限级别。
典型案例应用R1G0/0/154/24案例背景与要求:某公司出口路由器采用企业级路由器,为方便远程管理,计划创建admin和public两个远程账号,admin账号作为管理员账号,拥有最高权限可以配置路由器,public账号作为普通用户账号,仅可以查看路由器当前状态信息。
案例配置过程[R1]aaa[R1-aaa]local-useradminpasswordcipheradmin@123[R1-aaa]local-useradminprivilegelevel15[R1-aaa]local-useradminservic
您可能关注的文档
- 《数据网组建与维护》课件——3.1任务1 静态路由实现网络互联.pptx
- 《数据网组建与维护》课件——3.2任务2 RIP协议实现网络互联.pptx
- 《数据网组建与维护》课件——3.4任务4 BGP协议实现网络互联.pptx
- 《数据网组建与维护》课件——3.5任务5 VLAN间路由.pptx
- 《数据网组建与维护》课件——4.1任务1 端口聚合提高网络带宽.pptx
- 《数据网组建与维护》课件——4.2任务2 VRRP双出口链路备份.pptx
- 《数据网组建与维护》课件——4.3任务3 DHCP实现IP动态管理.pptx
- 《数据网组建与维护》课件——5.1任务1 ACL限制公司网络访问.pptx
- 《数据网组建与维护》课件——5.2任务2 网络地址转换访问互联.pptx
- 《数据网组建与维护》课件——6.1任务1 分公司互联中的PPP认证.pptx
- 《数据网组建与维护》课件——6.2任务2 基于PPPoE认证的.pptx
- 《数据网组建与维护》课件——7.1任务1 IPv6基本配置.pptx
- 《数据网组建与维护》课件——8.1任务1 WLAN基本配置.pptx
- 《数据网组建与维护》课件——9.1任务1 网络设备开局配置.pptx
- 《数据网组建与维护》课件——9.2任务2 Telnet远程登陆网络设.pptx
- 《数据网组建与维护》课件——9.3任务3 基于SNMP的公司网络管理.pptx
- 《数据网组建与维护》课件——任务1 认识数据通信网1.1.3 命令行基础.pptx
- 《数据网组建与维护》课件——任务2 认识网络参考模型1.2.1 OSI参考模型与协议标准.pptx
- 《数据网组建与维护》课件——任务2 认识网络参考模型1.2.2 TCP-IP参考模型.pptx
最近下载
- 2025年上海民办进华中学-新初一分班语文模拟试题(5套,附答案).pdf VIP
- 广州中医药大学方剂学模拟题.pdf VIP
- 围术期心肌缺血的处理.ppt
- 营养性疾病患儿护理—维生素D缺乏性佝偻病患儿护理(儿科护理课件).pptx VIP
- 浙教版八年级数学下册期中期末挑战满分冲刺卷特训03平行四边形(题型归纳)(原卷版+解析).docx VIP
- (水工建筑物课程设计.doc VIP
- 2024年第十二届海峡两岸青少年思维能力展示活动福建海选赛五年级数学A卷(无答案).docx
- 思维导图基础入门.pptx
- 北京市朝阳区2023-2024学年高二下学期期末英语检测试题(附答案).docx
- DB50_T 989-2020 地质灾害治理工程施工技术规范.pdf
文档评论(0)