本文提供了华为交换机配置RADIUS和TACACS服务器进行用户认证的详细步骤，包括Telnet/SSH用户通过RADIUS认证、FTP/Telnet用户本地认证以及配置TACACS服务器进行认证和授权的示例。通过配置，可以实现RADIUS服务器（如CAMS）和TACACS服务器对登录交换机的用户进行远程和本地认证。
华为aaa配置 华为AAA认证典型配置举例
发布时间：2017-03-06
来源：服务器之家
2.5 AAA典型配置举例
2.5.1 Telnet/SSH用户通过RADIUS服务器认证的应用配置
SSH用户和Telnet用户通过RADIUS服务器进行认证的配置方法类似，下面的描述以Telnet用户的远端认证为例。
1. 组网需求
在图2-1所示的环境中，需要通过配置交换机实现RADIUS服务器对登录交换机的Telnet用户进行认证。
l 一台RADIUS认证服务器与交换机相连，服务器IP地址为10.110.91.164。
l 设置交换机与认证RADIUS服务器交互报文时的共享密钥为aabbcc。
l RADIUS服务器使用CAMS服务器。使用CAMS服务器，RADIUS服务器类型应选择extended类型。
l 在RADIUS服务器上设置与交换机交互报文时的共享密钥为aabbcc，设置认证的端口号，添加Telnet用户名及登录密码。
如果RADIUS方案中设置交换机不从用户名中去除用户域名而是一起传给RADIUS服务器，RADIUS服务器上添加的Telnet用户名设置为“userid@isp-name”形式。
2. 组网图
图2-1 配置Telnet用户的远端RADIUS认证
3. 配置步骤
# 进入系统视图。
system-view
# 配置Telnet用户采用AAA认证方式。
[Sysname] user-interface vty 0 4
[Sysname-ui-vty0-4] authentication-mod
最低0.47元/天 解锁文章
扫一扫
3240
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
