【精品】AAA服务器-黄柳荫-20060710.pdfVIP

page 1 配置AAA 服务器 AAA （验证、授权、统计）服务器配置 头点什么 CSC 实验室参考拓扑 SPOTO LAB ACS Server ACS Client E0 22 8 R1 PC Cisco 2501 实验环境 一台Cisco2501 路由器作为AAA 客户端，一台内网PC 机作为AAA 服务器端，PC 机上安装有Cisco Secure ACS 服务器端软件。 实验要求 1. 要求登录路由器R1 时默认使用AAA 身份认证，当AAA 认证失效时转到本地数据库认证模式。 福州SPOTO TM （思博）计算机高级技术培训中心 Web ： QQ：328065 电话 以伙伴关系帮助客户成功，帮助员工成功，帮助合作伙伴成功。 —— 我们共创未来! page 2 配置AAA 服务器 2. 启用并配置特权模式身份验证，默认时使用AAA 数据库，当AAA 失效时转到特权模式密码验证。 3. 改变”clear line ”命令和”show startup-config”命令权限供用户模式使用。 4. 启用AAA 计费模式并观察统计信息。 实验配置 AAA 客户端（Cisco 2501 路由器） AAA_cc(config)#int e0 AAA_cc(config-if)#ip add 22 AAA_cc(config-if)#no shut AAA_cc(config-if)#exit AAA_cc(config)#tacacs-server host 8 -- 指定AAA TACACS+服务器组地址 -- AAA_cc(config)#tacacs-server key spoto -- 配置TACACS+加密密钥 -- AAA_cc(config)#aaa new-model -- 启用AAA -- AAA_cc(config)#aaa authentication login default group tacacs+ local -- 启用所有线路的身份验证功能，默认时连接至 TACACS+服务器验证，当连接失败时将使用第二种方法： 本地用户名/密码进行身份验证 -- AAA_cc(config)#aaa authentication login pass_no none -- 定义AAA 身份验证方法列表”pass_no”，内容为不验证身份 -- AAA_cc(config)#aaa authentication enable default group tacacs+ enable -- 启用特权模式身份验证，默认使用 TACACS+服务器数据库，当连接失败时使用特权模式密码验证 -- AAA_cc(config)#aaa accounting exec default start-stop group tacacs+ -- 启用AAA 统计模式，审计 EXEC 进程，记录进程开始和结束时的连接信息 -- AAA_cc(config)#enable secret spoto AAA_cc(config)#username admin password spoto -- 设置本地用户名/密码，可添加多组 -- AAA_cc(config)#banner motd # !!!!!!!!!!!!!!!!!