AAA认证配置实验.pdfVIP

AAA认证配置实验

实验要求：在路由器R1上Telnet路由器R3，使用AAA本地认证方式。（本实验基于华

为ENSP模拟器实现）

AAA基本实验拓扑图如下所示：

配置AAA的基本步骤如下：

（1）完成基本配置

1.配置路由器R1

[Huawei]system-view

[Huawei]sysnameR1

[R1]interfaceGigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ipaddress12.1.1.124

[R1-GigabitEthernet0/0/0]quit

[R1]quit

R1save

2.配置路由器R2

[Huawei]system-view

[Huawei]sysnameR2

[R2]interfaceGigabitEthernet0/0/0

[R2-GigabitEthernet0/0/0]ipaddress12.1.1.224

[R2-GigabitEthernet0/0/0]quit

[R2]interfaceGigabitEthernet0/0/1

[R2-GigabitEthernet0/0/1]ipaddress23.1.1.124

[R2-GigabitEthernet0/0/1]quit

[R2]quit

R2save

3.配置路由器R3

[Huawei]system-view

[Huawei]sysnameR3

[R3]interfaceGigabitEthernet0/0/1

[R3-GigabitEthernet0/0/0]ipaddress23.1.1.224

[R3-GigabitEthernet0/0/0]quit

[R3]quit

R3save

（2）完成直连网络测试

1.R1路由器pingR2路由器G0/0/0接口地址

2.R2路由器pingR1路由器G0/0/0接口地址

3.R2路由器pingR3路由器G0/0/1接口地址

4.R3路由器pingR2路由器G0/0/1接口地址

（3）配置路由使全网互通

1.在路由器R1、R2、R3上配置OSPF，区域为0。

R1配置

R1system-view

[R1]ospf

[R1-ospf-1]area0

[R1-ospf-1-area-0.0.0.0]network12.1.1.10.0.0.0

[R1-ospf-1-area-0.0.0.0]quit

[R1-ospf-1]quit

[R1]quit

R1save

R2配置

R2system-view

[R2]ospf

[R2-ospf-1]area0

[R2-ospf-1-area-0.0.0.0]network12.1.1.20.0.0.0

[R2-ospf-1-area-0.0.0.0]network23.1.1.10.0.0.0

[R2-ospf-1-area-0.0.0.0]quit

[R2-ospf-1]quit

[R2]quit

R2save

R3配置

R3system-view

[R3]ospf

[R3-ospf-1]area0

[R3-ospf-1-area-0.0.0.0]network12.1.1.10.0.0.0

[R3-ospf-1-area-0.0.0.0]quit

[R3-ospf-1]quit

[R3]quit

R1save

2.在路由器R1上访问路由器R3,测试全网的连通性。

（4）配置AAA认证

1.在路由器R3上定义认证和授权方案和方式。

R3system-view

[R3]aaa

[R3-aaa]authentication-schemedefault

[R3-aaa-authen-default]authentication-m