目录
一、AAA认知
AAA:认证、授权、计费(管理网络安全机制的架构)
1、认证:对user进行身份认证,确保其具有访问/管理设备的能力;
2、授权:对user权限进行分类,不同的访问权限(权限等级);
3、计费:对user使用网络资源的情况进行分析计费;
二、AAA认证、授权、计费方式
1、认证、授权:本地认证和远端服务器认证;
2、计费:远端服务器认证;
3、设备完全信任的用户:可通过不认证方式;
三、Radius协议
1、Radius是基于UDP协议之上的,其使用的端口号;(认证授权:1812/计费:1813)
2、Radius认证和授权是统一进行的,且不对配置命令进行授权,Radius的用户认证方式有两种:PAP和CHAP如下: