码迷,mamicode.com
首页 > 其他好文 > 详细

在思科路由器上配置AAA认证

时间:2019-03-18 22:22:39      阅读:260      评论:0      收藏:0      [点我收藏+]

标签:new   user   bsp   地址   过程   The   本地   server   用户   

在思科路由器上配置AAA认证

一、实验拓扑

              技术图片

          

   二、地址表

     技术图片

 

三、AAA配置过程

1.R1配置本地用户名并为console配置本地AAA认证和VTY连接认证

 

R1(config)#username admin1 password admin1

 

R1(config)# aaa new-model

R1(config)#aaa authentication login default local

 

R1(config)#line console 0

R1(config-line)#login authentication default

验证用户EXEC登入使用本地数据库

技术图片

 ------VTY连接认证

R1(config)# aaa authentication login telnet-login local

R1(config)# line vty 0 4

R1(config-line)# login authentication telnet-login

验证Telnet配置。让PC-ApingR1

技术图片

2.R2进行有关TACACS+服务器的详细配置

 

R2(config)#username admin2 password admin2

R2(config)#tacacs-server host 192.168.2.2

 

R2(config)#tacacs-server key admin2

 

R2(config)#aaa new-model

R2(config)#aaa authentication login default group tacacs+ local

 

 

R2(config)#line console 0

 

R2(config-line)#login authentication default

 

TACACS+服务器配置

技术图片

AAA TACACS+服务器验证用户EXEC的登入

 

 

 

技术图片

3.R3RADIUS配置基于服务器的AAA认证

 

R3(config)#username admin3 password admin3
R3(config)#tacacs-server host 192.168.3.2

R3(config)#tacacs-server key admin3

 

R3(config)#aaa new-model

 

R3(config)#aaa authentication login default group radius local

 

 

R3(config)#line console 0

 

R3(config-line)#login authentication default

 

  RADIUS服务器配置

技术图片

四、网络测试

1.PC-A ping PC-B

技术图片

 

2.PC-A ping PC-C

技术图片

3.PC-C ping PC-B

技术图片

 

在思科路由器上配置AAA认证

标签:new   user   bsp   地址   过程   The   本地   server   用户   

原文地址:https://www.cnblogs.com/zhujinwei/p/10555545.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!