HCIA-Datacom实验日志（九）——本地AAA配置实验

zMXD

已于 2024-04-02 10:05:46 修改

阅读量793

点赞数 16

文章标签：智能路由器网络

于 2024-04-02 10:05:10 首次发布

本文链接：https://blog.csdn.net/m0_62225586/article/details/137255506

版权

本文详细描述了如何在AR3260路由器上进行本地AAA配置，包括实验组网、环境搭建、配置AAA和授权方案、创建域和本地用户，以及启用telnet功能和验证配置效果。重点介绍了AAA认证和授权的概念以及其在实际网络管理中的应用。

摘要由CSDN通过智能技术生成

9 本地AAA配置实验

9.1 实验组网拓扑

R1模拟一台客户端设备，R2为一台网络设备。现在需要在R2上对管理R2的用户进行资源控制，只有通过认证的用户才能访问特定的资源，因此您需要在R1和R2两台路由器上配置本地AAA认证，并基于域来对用户进行管理，并配置已认证用户的权限级别。

9.2 实验任务配置

9.2.1 实验环境搭建

1.路由器型号为AR3260，接口均选择GE0/0/2，并给设备命名

2.配置R1和R2互联的IP地址 [接口视图] ip address x.x.x.x x

R1	10.0.12.1 24
R2	10.0.12.2 24

9.2.2 配置AAA方案

1.配置认证，授权方案（sys —— aaa —— authen/author）

①进入AAA视图 [sys] aaa

②创建名为datacom的认证方案 [aaa视图] authentication-scheme datacom

③设置认证方式为本地认证 [认证方案视图] authentication-mode local

④创建名为datacom的授权方案 [aaa视图] authorization-scheme datacom

⑤设置授权方式为本地授权 [授权方案视图] authorization-mode local

设备作为AAA服务器时被称为本地AAA服务器，本地AAA服务器支持对用户进行认证和授权，不支持对用户进行计费。

与远端AAA服务器相似，本地AAA服务器需要配置本地用户的用户名、密码、授权信息等。使用本地AAA服务器进行认证和授权比远端AAA服务器的速度快，可以降低运营成本，但是存储信息量受设备硬件条件限制。

9.2.3 创建域并在域下应用AAA方案

1.创建名为datacom的域 [aaa视图] domain datacom

设备对用户的管理是基于域的，每个用户都属于一个域，一个域是由属于同一个域的用户构成的群体。简单地说，用户属于哪个域就使用哪个域下的AAA配置信息。

2. 指定对该域内的用户采用名为datacom的认证方案 [aaa-域视图] authentication-scheme datacom

3.指定对该域内的用户采用名为datacom的授权方案 [aaa-域视图] authorization-scheme datacom

9.2.4 配置本地用户

1.创建本地用户及密码 [aaa] local-user hcia@datacom password cipher HCIA-Datacom

如果用户名中带域名分隔符“@”，则认为@前面的部分是纯用户名，后面部分是域名。如果没有@，则整个字符串为用户名，域为默认域。

2.配置本地用户的接入类型、级别等参数

①配置用户接入类型 [aaa] local-user hcia@datacom service-type telnet

local-user service-type：配置本地用户的接入类型。

系统提供对用户的接入类型管理，即对所有用户配置一定的接入类型，只有用户的接入方式与系统为该用户配置的接入类型匹配，用户才能登录。如此处设置的接入类型为telnet，则此用户无法通过web方式接入设备，一个用户可以有多种接入类型。

②配置用户级别 [aaa] local-user hcia@datacom privilege level 3