欢迎来到天天文库
浏览记录
ID:45564501
大小:62.53 KB
页数:3页
时间:2019-11-14
《AAA配置和管理》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、南京晓庄学院数学与信息技术学院网络安全实验报告实验名称:实验三AAA配置和管理班级:实验地点:日期:评定等级:学号:姓名:一、实验目的:1.掌握使用本地数据库进行控制、VTY和AUX线路的登录认证2.掌握使用AAA进行本地认证3.掌握使用AAA和RADIUS进行集中认证二、基本技能实验内容、要求和环境:图:“AAA的配置和管理”实验拓扑1.使用本地数据库进行控制、VTY和AUX线路的登录认证2.配置基于本地认证的AAA3・配置使用RADIUS服务器的AAA三、实验步骤:拓扑图:路市器与PC的棊本网络配置1
2、.配置路由器接口和配置路由R1:Router#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR1Rl(config)#ints0/0/0Rl(config-if)#noipaddressR1(config-if)#ipaddress192.168.2.1255.255.255.252R1(config-if)#noshutRl(config-if)#exitRl(config)#intf()/()Rl
3、(config-if)#noshutR1(config-if)#exitRl(config)#intf0/0Rl(config-if)#noipaddressRl(config-if)#ipaddress192.168.0.254255.255.255.0R1(config-if)#endR2:Router>enRoutei*#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Routcr(config)#hostR2R2(config)#i
4、nts0/0/0R2(config-if)#noshutR2(config-if)#ipaddress192.168.2.2255.255.255.252R2(config-if)#end2配置主机(1)配置使用木地数据库进行控制线路的登录认证Router(config)#usemamepetersecretciscoRouter(config)#linecon0Router(config-line)#loginlocal(2)配置使用木地数据库进行VTY线路的登录认证Router(config)#lin
5、evty04Router(config-line)#loginlocal3、配置基于木地认证的AAA(1)为控制访问配置基于本地认证的AAARouter(config)#usernamepeterprivilege15secretciscoRouter(config)#aaanew-modelRouter(config)#aaaauthenticationlogindefaultlocalnone(2)为VTY访问配置基于木地认证的AAARouter(config)#aaaauthenticationlo
6、ginTELNET_LINESlocalRouter(config)#linevty04Router(config-line)#loginauthenticationTELNET_LINES44、配置使用RADIUS服务器的AAARouter(config)#aaanew-modelRouter(config)#aaaauthenticationlogindefaultgroupradiusnoneRouter(config)#radius-serverhost192」6&3・2auth-port1812
7、acct-port1813keyciscoRouter(config)#aaaauthenticationloginTELNET_LINESgroupradiusRouter(config)#linevty04Router(config-line)#loginauthenticationTELNET_LINES四、实验结果与分析使用木地数据库进行控制、VTY和AUX线路的登录认证PCl#telnet192.168.2.2Trying192.168.2.2・・・OpenUserAccessVerificat
8、ionUsername:martPassword:R2#jAAA本地认证PCl^teInetTrying192.168.2.2•…OpenUserAccessVerificationUsername:martPassword:五:思考题:AAA是指用使用Auth;Authentication(认证):对用户的身;我们一般使用TACASS+RADIUS协议來做;当川户的身份被认证服务器去人后,用户在能管理交换;在认证的时候。有以
此文档下载收益归作者所有