【无标题】

学习目标：

3A认证、RADIUS配置示例

---

学习内容：

RADUIS理论了解
AAA认证理论了解
基于Cisco设备配置RADUIS、AAA

---

学习时间：

2021/12/16

---

学习产出：

1.RADIUS原理
RADIUS ( Remote Authentication Dial In User Service )是远程认证拨号用户服务的简称，主要完成在网络接入设备和认证服务器之间承载认证、授权、计费和配置信息。RADIUS是一种C/S结构的协议RADIUS 协议承载于UDP 之上，能够实现用户的认证、授权以及审计的工作，实现远端AAA 功能，官方指定端口号为认证授权端口1812、计费端口1813。
RADIUS服务器三个重要的组成部分
①用于存储用户名、口令以及使用协议、IP地址等信息的user内容
②用于存储RADIUS共享密钥、 IP地址等信息的客户端信息
③用于存储RADIUS协议中属性值含义的Dictionary 信息。
2.AAA认证的原理
AAA是Authentication（认证）、Authorization（授权）、Accounting（记账）的简称它提供了认证、授权和计费三种安全功能，AAA可以通过多种协议来实现，比如RADIUS就可以实现
①认证功能 ：认证该用户是否有权限可以使用该网络访问的权限
AAA认证的支持方式有：不认证、本地认证、远端认证
②授权功能： 授权用户可以访问或使用网络上的哪些服务
AAA支持的授权方式有：不授权、本地授权、远端授权
③记账功能: 计费：记录用户使用网络资源情况
AAA支持的计费方式有：不计费、远端计费
3.实验配置radius实现3A认证（拓扑图如下：） 

①路由器：
设置路由器名称,便于后续连接网络

给路由器划分IP地址，给RADIUS Server服务器配置IP地址便于后续使用 
开启WPA Enterprise服务配置RADIUS Server服务器的IP地址，并输入RADIUS Server服务器的验证密码 amlheW91d2FfamlheW91,size_20,color_FFFFFF,t_70,g_se,x_16)