AAA验证与授权

认证 Authentication 用户是谁

授权 Authorzation 用户能做什么

审计 Auccounting 这个用户做什么

Radius UDP812和1813 1812作为认证和请求使用 1813作为审议使用

AAA服务器没有响应才会用本地验证local 创建AAA方法列表 方法列表叫test

红圈的ip 12.1.1.1 12.1.1.2 黄圈ip 20.1.1.2 20.1.1.1 按照顺序

密码 蓝线在AAA服务器设置的usrname和passwd（即szb）粉线在AAA服务器设置的key（即cisco）

enable password 中设置的是12.1.1.1访问12.1.1.2时候进入特权模式密码

Router1(config)#aaa new-model                        开启AAA模式
Router1(config)#aaa authentication login szb group radius   AAA认证登录 策略名为szb
                                                          类型是radius
Router1(config)#radius-server host 20.1.1.1         指定AAA服务器ip地址
Router1(config)#radius-server key cisco             设置服务器key为cisco
Router1(config)#line vty 0 4
Router1(config-line)#login authentication szb        设置登录用户名    
Router1(config-line)#exit
Router1(config)#enable password 123               设置访问特权模式密码123

要有一个小云 根本机连接访问