AAA：认证、审计、授权

AAA：认证、审计、授权

AAA是一个能够处理用户访问请求的服务器程序，提供验证授权以及帐户服务，主要目的是管理用户访问网络服务器，对具有访问权的用户提供服务
认证
概念：验证用户是否可以获得网络访问的权限
AAA支持的认证方式：不认证、本地认证、远端认证
不认证：对用户非常信任，不对其检查
本地认证：将用户信息（包括本地用户的用户名、密码和各种属性）配置在接入服务器上。本地认证的优点是速度快，降低运营成本；但存储信息量受设备硬件条件限制
远端认证：支持通过RADIUS协议或HWTACACS协议进行远端认证，由接入服务器作为客户端，与RADIUS服务器或TACACS服务器通信。
授权
概念：授权用户可以访问或使用网络上的哪些服务
AAA支持的授权方式：不授权、本地授权、远端授权
不授权：对用户非常信任，直接授权通过
本地授权：根据设备上为本地用户帐号配置的相关属性进行授权
远端授权：由TACACS服务器对用户进行授权
计费
概念：记录用户使用的网络资源的情况
AAA支持的计费方式：不计费、远端计费
不计费：不对用户计费
源端计费：支持通过RADIUS 服务器或TACACS服务器进行远端计费
AAA域
AAA可以通过域来对用户进行管理，不同的域可以关联不同的认证、授权和计费方案。