欢迎来到天天文库
浏览记录
ID:39464157
大小:367.00 KB
页数:23页
时间:2019-07-03
《AAA协议配置(迈普)》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、AAA配置手册AAA协议配置手册copyrightÓ2011迈普通信技术股份有限公司,保留所有权利23AAA配置手册目录第1章AAA配置简介3第2章AAA基本配置命令4第3章AAA相关命令描述6第4章AAA配置示例20第5章AAA的检测与调试22copyrightÓ2011迈普通信技术股份有限公司,保留所有权利23AAA配置手册第1章AAA配置简介本章主要描述如何在路由器上进行AAA的配置。AAA是认证、授权和统计(Authentication,AuthorizationandAccounting)的简称。它是运行于网络访问服务器(NAS)
2、上的客户端程序。它提供了一个用来对认证、授权和统计这三种安全功能进行配置的一致性框架。本章主要内容:l配置AAA相关命令描述lAAA配置示例lAAA调试第2章copyrightÓ2011迈普通信技术股份有限公司,保留所有权利23AAA配置手册第1章AAA基本配置命令命令描述配置模式aaanew-model*启动AAAconfigaaaauthenticationbanner*配置AAA认证时显示的标题configaaaauthenticationfail-message*配置AAA认证失败时打印的信息configaaaauthenticat
3、ionusername-prompt配置AAA认证时用户名提示符configaaaauthenticationpassword-prompt配置AAA认证时密码提示符configaaaauthenticationlogin*配置AAA登陆认证configaaaauthenticationenable*配置进入特权模式认证configaaaauthenticationppp*配置PPP协商认证configaaaauthenticationxauth配置XAUTH协商认证configaaaauthorization*配置AAA授权configa
4、aaauthorizationconfig-commands配置启用AAA命令授权configaaaauthorizationcommands配置AAA命令授权configaaaauthorizationconsole配置AAAconsole口授权configaaaaccounting*配置AAA计费(统计)configaaaaccountingcommands配置AAA命令统计configaaaaccountingsuppressnull-username配置AAA是否统计用户名为空的用户configaaaaccountingupdate
5、配置AAA计费是否发送临时更新报文configtacacs-serverhost*配置TACACS服务器地址configtacacs-serverkey配置TACACS服务的密钥configtacacs-servertimeout配置TACACS通信时的超时时间configaaagroupserver配置服务器组configserver配置服务器组成员config-sg-tacacsconfig-sg-radiusserver-private配置服务器组私有成员config-sg-tacacsconfig-sg-radiusipvrffor
6、warding配置服务器组VRF属性config-sg-tacacsconfig-sg-radiuscopyrightÓ2011迈普通信技术股份有限公司,保留所有权利23AAA配置手册radius-serverhost*配置RADIUS服务器地址configradius-serverdead-time配置RADIUS服务器在操作失败之后的沉默时间configradius-serverkey*配置RADIUS服务密钥configradius-servertimeout配置RADIUS服务器超时时间configradius-serverretr
7、ansmit配置RADIUS服务器重传次数configip{tacacs
8、radius}source-interface配置TACACS和RADIUS的NAS服务器使用的源地址config&注:1.命令描述前带“*”符号的表示该命令有配置实例详细说明。2.配置模式指可以执行该配置命令的模式,如:config、config-if-××(接口名)、config-××(协议名称)等。第1章copyrightÓ2011迈普通信技术股份有限公司,保留所有权利23AAA配置手册第1章AAA相关命令描述naaanew-model在路由器上启动AAA功能。
9、本命令的no形式用来关闭AAA。aaanew-modelnoaaanew-model【缺省情况】不启动AAA。【命令模式】全局配置模式。&注:执行了此命令后AAA的其他配置命令才
此文档下载收益归作者所有