AAA配置和管理

《AAA配置和管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、南京晓庄学院数学与信息技术学院网络安全实验报告实验名称：实验三AAA配置和管理班级：实验地点：日期：评定等级：学号：姓名：一、实验目的:1.掌握使用本地数据库进行控制、VTY和AUX线路的登录认证2.掌握使用AAA进行本地认证3.掌握使用AAA和RADIUS进行集中认证二、基本技能实验内容、要求和环境:图：“AAA的配置和管理”实验拓扑1.使用本地数据库进行控制、VTY和AUX线路的登录认证2.配置基于本地认证的AAA3・配置使用RADIUS服务器的AAA三、实验步骤:拓扑图：路市器与PC的棊本网络配置1

2、.配置路由器接口和配置路由R1:Router#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Router(config)#hostR1Rl(config)#ints0/0/0Rl(config-if)#noipaddressR1(config-if)#ipaddress192.168.2.1255.255.255.252R1(config-if)#noshutRl(config-if)#exitRl(config)#intf()/()Rl

3、(config-if)#noshutR1(config-if)#exitRl(config)#intf0/0Rl(config-if)#noipaddressRl(config-if)#ipaddress192.168.0.254255.255.255.0R1(config-if)#endR2:Router>enRoutei*#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Routcr(config)#hostR2R2(config)#i

4、nts0/0/0R2(config-if)#noshutR2(config-if)#ipaddress192.168.2.2255.255.255.252R2(config-if)#end2配置主机(1)配置使用木地数据库进行控制线路的登录认证Router(config)#usemamepetersecretciscoRouter(config)#linecon0Router(config-line)#loginlocal(2)配置使用木地数据库进行VTY线路的登录认证Router(config)#lin

5、evty04Router(config-line)#loginlocal3、配置基于木地认证的AAA(1)为控制访问配置基于本地认证的AAARouter(config)#usernamepeterprivilege15secretciscoRouter(config)#aaanew-modelRouter(config)#aaaauthenticationlogindefaultlocalnone(2)为VTY访问配置基于木地认证的AAARouter(config)#aaaauthenticationlo

6、ginTELNET_LINESlocalRouter(config)#linevty04Router(config-line)#loginauthenticationTELNET_LINES44、配置使用RADIUS服务器的AAARouter(config)#aaanew-modelRouter(config)#aaaauthenticationlogindefaultgroupradiusnoneRouter(config)#radius-serverhost192」6&3・2auth-port1812

7、acct-port1813keyciscoRouter(config)#aaaauthenticationloginTELNET_LINESgroupradiusRouter(config)#linevty04Router(config-line)#loginauthenticationTELNET_LINES四、实验结果与分析使用木地数据库进行控制、VTY和AUX线路的登录认证PCl#telnet192.168.2.2Trying192.168.2.2・・・OpenUserAccessVerificat

8、ionUsername:martPassword:R2#jAAA本地认证PCl^teInetTrying192.168.2.2•…OpenUserAccessVerificationUsername:martPassword:五：思考题：AAA是指用使用Auth；Authentication（认证）：对用户的身；我们一般使用TACASS+RADIUS协议來做；当川户的身份被认证服务器去人后，用户在能管理交换；在认证的时候。有以