交换机设备登录账号权限1_交换机上配置RADIUS登录认证

交换机上配置RADIUS登录认证

我们可以以Telnet,SSH,Web或者console口等不同的方式登录交换机,获得普通或者特权模式的访问权限.在网络设备众多,对网络安全要求较高的企业里,仅仅使用交换机本地数据库的帐号,密码认证功能已经满足不了用户的要求,客户往往希望能够采用集中,多重的认证方式.这样也能在提高安全度的前提下减轻IT管理负担。RADIUS服务就是其中之一。

这里我们以一个客户的需求作为例子：客户原来的WIN2003域控制器同时也是RADIUS认证服务器，启用了WIN2003自带的IAS(Internet Authentication Service)服务，对LAN里所有思科交换机作统一的登录认证。现在新购买了DELL34XX交换机，希望实现以下功能：

1．无论是通过console口还是通过telnet,登录用户必须首先通过IAS认证，只有该域中的成员才能有权限访问交换机；

2．登录的用户只能获得普通模式的访问权限，客户会针对telnet或console登录在交换机上设置特权模式的密码，通过IAS认证的用户还必须输入正确密码才能获得查看、修改配置的权限。

我们根据客户的要求搭建如下一个简单的环境，以全新安装的方式作测试：

第一部分：配置交换机

1.给交换机配置管理IP：

interface vlan 1

ip address 192.168.2.1 255.255.255.0

2.在全局配置模式下，配置radius服务器IP地址及key,注意，这个密钥用于RADIUS Client和Server之间的通信验证，“key”的设置必须和IAS上“share secret”的设置完全相同。然后配置用户登录及进入特权模式的认证方式，我们定义了“log