如图:
IP分布如图所示,基本的IP配置我就不贴出来了!
路由器上的配置命令:
Router(config)#hostname R1
R1(config)#enable secret 123456
R1(config)#aaa new-model 全局启用AAA
R1(config)#tacacs-server host 192.168.1.2 指定TACACS+的服务器地址
R1(config)#tacacs-server key fantuan 指定TACACS+的服务器密码
R1(config)#aaa authentication login default group tacacs+ enable 指定首先使用TACACS+认证,其次是enable密码登录
R1(config)#line vty 0 4
R1(config-line)#login
R1(config-line)#login authentication default vty线路上调用aaa认证
然后是AAA服务器上的配置
最上面的图中PC号忘记修改了,也就是pc0为这张图的pc1,pc1为这张图的pc2
下面分别在PC1 和PC2上测试!也就是telnet到路由器192.168.1.1
OK实验完成!剩下就是重复再重复,然后就熟悉了!
转载于:https://blog.51cto.com/3824597/1169326