Cisco AAA 認證 總結「建議收藏」

Authentication 認證
一：使用本地數據庫
R1>en
R1(config)#aaa new-model(打開aaa認證)
R1(config)#aaa authentication login default local 配置任何登入采用Local本地用戶數據庫
R1(config)#username bdyd password bdyd 設置用戶名+密碼
R1(config)#end
解析：aaa authentication AAA BBB CCC
AAA： enable/exec/login 應用于什么地方,分別對應
enable（特權模式）EXEC（用戶模式） Login登錄模式
BBB：命名 default為缺省
CCC： enable/group/local/none 認證方法，分別對應
enable命令 group 服務器 local本地 none 不使用
注意：可以同時設置多個，例如
aaa authentication login default local none
local不行，非主觀不行（不是輸入錯誤導致失?。?，就不使用（none）

二：當使用服務器時，常用的協議
Tacacs+ : TCP/IP entire body cisco
Radius : UDP/IP password only open/ietf

R1>en
R1(config)#aaa new-model
R1(config)#aaa authentication login default group tacacs+/radius
R1(config)#tacacs-swrver host 192.168.0.101 key sisco
#radius-server host 192.168.0.101 key sisco

應用：R1(config)# line vty 0 4
R1(config-line)#login authentication BBB(名字)

對應服務器：ACS軟件
network configuration ,“AAA Entey”中輸入AAA Client Hostname，ip地址和key，在

“Authenticate” 中選擇Radius ，然后點擊“Submit+Apply”；添加用戶和組； 點擊”user setup“

測試：
R1(config)#test aaa

Authorization 授權

服務器： ACS的界面左邊的share profile components 設置授權命令，然后將命令集運用到用戶組或者

用戶，在用戶組屬性當中進行設置
R1>en
R1(config)#aaa new-model
R1(config)#aaa authorization exec/network default tacacs+/radius
exec For starting an exec (shell).
network For network services. (PPP, SLIP, ARAP)
應用：R1(config)# line vty 0 4
R1(config-line)#authorization exec BBB(名字)

Accoutiny
R1(config)# aaa new-model
R1(config)# aaa accounting exec default start-stop group tacacs+
R1(config)# lin vty 0 4
R1(config)# accounting exec default

服務器： 點擊ACS界面左邊的reports and activity按鈕，然后選擇TACACS+ Accounting可以具體瀏覽某

一天的記

ppp驗證與計時

R1： 用本地數據庫

R1(config)# aaa authentication ppp jxxh group tacacs+

R1(config)# int s0/0

R1(config-if)# encapsulation ppp

R1(config-if)# ppp authentication pap jxxh

R1(config-if)# ppp pap sent-username r1 password 123

R2： 用ACS服務器

R2(config)#username r1 password 123

R2(config)# int s1

R2(config-if)# encapsulation ppp

R2(config-if)# ppp authentication pap

R2(config-if)# ppp pap sent-username test password test

轉載于:https://blog.51cto.com/cisco130/925918