CCNP学习指南：AAA实验配置与路由器设置.pdfVIP

AAA实验

【实验拓扑】

【配置AAA服务器】

加管理员，点“AdministrationControl”按钮，在添加管理员

配置ciscosecureacsHTMLinterface，点interfaceconfiguration。在选择所需的服务，对这次

实验，选shell（exec）即可。

Networkconfiguration，添加对应的AAAclient，设置其IP地址及Key。如下图：

AAA实验

【实验拓扑】

【配置AAA服务器】

添加管理员，点“AdministrationControl”按钮，在添加管理员配置cisco

secureacsHTML界面，点界面配置。在选择需要的服务，对本次实验，选shell(exec)

即可。

网络配置，添加对应的AAA客户端，设置其IP地址及Key。如下图：

配置用户信息，点“UserSetup”，设置用户，选中shell（exec），设置PrivilegeLevel

【路由器上的配置】

1、enableAAA：

Router(config)#aaanew-model

配置用户信息，点“用户设置”，设置用户，选中shell(exec)，设置权限级别

【路由器上的配置】

1、启用AAA：

路由器(配置)#aaa新模型

2、ConfiguringTACACS+andRADIUSclients：

对TACACS＋：

Router(config)#tacacs-serverhostip-address

Router(config)#tacacs-serverkeyword

对RADIUS：

Router(config)#radius-serverhostip-address

Router(config)#radius-serverkeyword

3、ConfiguringAAAauthentication：

Router(config)#aaaauthenticationtype{default|list-name}method1[…[method4]]

type分为：login、enable、ppp、local-override、arap、nasi、password-prompt和

username-prompt，其中常用的为前面四个。

login：为想进入到EXEC命令行模式的用户认证。

enable：决定用户是否可以