51cto下载-网络工程师实验大全

《51cto下载-网络工程师实验大全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、AAA实验【实验拓扑】【配置AAA服务器】加管理员帐号，点“AdministrationControl”按钮，在添加管理员帐号配置ciscosecureacsHTMLinterface，点interfaceconfiguration。在选择所需的服务，对这次实验，选shell（exec）即可。Networkconfiguration，添加对应的AAAclient，设置其IP地址及Key。如下图：配置用户信息，点“UserSetup”，设置用户密码，选中shell（exec），设置PrivilegeLevel【路由器上的配置】1、enableAAA：Router(config)#aaa

2、new-model2、ConfiguringTACACS+andRADIUSclients：对TACACS＋：Router(config)#tacacs-serverhostip-addressRouter(config)#tacacs-serverkeyword对RADIUS：Router(config)#radius-serverhostip-addressRouter(config)#radius-serverkeyword3、ConfiguringAAAauthentication：Router(config)#aaaauthenticationtype{default

3、li

4、st-name}method1[…[method4]]type分为：login、enable、ppp、local-override、arap、nasi、password-prompt和username-prompt，其中常用的为前面四个。login：为想进入到EXEC命令行模式的用户认证。enable：决定用户是否可以访问特权级命令级。ppp：在运行PPP的串行口上指定认证。local-override：用于某些特殊用户（如系统管理员）快速登录，先使用本地数据库，如果失败再使用后面的认证方式。Listtype分两种，一种是default，一种是命名list。用来指代后面的认证方式列表

5、method1[…[method4]]不同的type对应不同的Method，后面的认证方式只有当前面的认证方式返回了一个出错信息时使用（最多四种Method），而不是在前面的认证失败时使用。一般分为以下几种：enable使用enable口令进行认证krb5使用Kerberos5进行认证line使用线路口进行认证local使用本地用户数据库进行认证none不认证groupradius使用RADIUS进行认证grouptacacs+使用TACACS＋进行认证krb5-telnet当用Telnet连接路由器时，使用Kerberos5Telnet认证协议if-neede如果用户已在TTY上进

6、行了认证，就不再进行认证（用于enabletype）4、ConfiguringAAAauthorization：Router(config)#aaaauthorizationtype{default

7、list-name}method1[…[method2]]type分为：network所有网络服务，包括SLIP、PPP和ARAPExecEXEC进程commandslevel所指定级别（0到15）的所有EXEC命令config-commands配置命令reverse-access用于反向TelnetMethod分为：if-authenticated如果用户已经通过认证，则允许该用户使用

8、所要求的功能local使用本地用户数据库进行授权none不进行授权groupradius使用RADIUS进行授权grouptacacs+使用TACACS+进行授权krb5-instance使用由“kerberosinstancemap”命令所定义的例子Listtype与authentication一样分两种：default和命名list5、ConfiguringAAAaccounting：Router(config)#aaaaccountingtype{default

9、list-name}Record-typemethod1[…[method2]]type分为：commondslev

10、el监察所指定特权级（0到15）的所有命令Connection监察所有外出连接，例如Telnet和rloginExec监察EXEC进程Network监察所有网络请求服务，如SLIP、PPP和ARAPSystem监察所有系统级事件，例如系统重启Record－type分为：Start-stop在一个进程开始和结束分别发送一个开始统计和停止统计的通知Stop-only只在用户所请求的进程结束后发送一个停止统计通知wait-start和“start-stop”不同