在思科模拟器上完成基于服务器的AAA实验

一，实验拓扑

二，IP地址分配表

三，AAA的配置过程

（1）在路由器R1上配置一个本地用户账号并且利用本地AAA通过console线和VTY连接认证

R1(config)#username admin1 password admin1

R1(config)# aaa new-model

R1(config)#aaa authentication login default local

R1(config)#line console 0

R1(config-line)#login authentication default

（2）.用TACACS+完成服务器上的AAA认证配置

R2(config)#username admin2 password admin2
R2(config)#tacacs-server host 192.168.2.2

R2(config)#tacacs-server key admin2
R2(config)#aaa new-model

R2(config)#aaa authentication login default group tacacs+ local

R2(config)#line console 0

R2(config-line)#login authentication default

[tacacs服务器配置如下]

（3）.用RADIUS完成基于服务器的AAA验证的配置

R3(config)#username admin3 password admin3
R3(config)#tacacs-server host 192.168.3.2

R3(config)#tacacs-server key admin3
R3(config)#aaa new-model

R3(config)#aaa authentication login default group radius local

R3(config)#line console 0

R3(config-line)#login authentication default

[RADIUS服务器配置如下]

四，验证过程

（1）保证网络连通

pc1 ping pc2

pc1 ping pc3

pc2 ping pc3

(2)验证用户EXEC登入使用本地数据库

(3)验证Telnet配置

（4）用AAA TACACS+服务器验证用户EXEC登入

（5）用AAA RADIUS服务器验证用户EXEC登入

转载于:https://www.cnblogs.com/cheng409/p/10548747.html

在思科模拟器上完成基于服务器的AAA实验相关推荐

基于服务器的AAA作业（第二次）
一.实验拓扑二.网络地址分配 device Interface IP Address Subnet Mask R1 Fa0/0 192.65.1.1 255.255.255.0 ...
0基础学RS（十）思科AAA认证基于服务器的AAA认证（TACACS+配置，RADIUS配置）
前言上一篇讲了本地AAA的知识和相关配置,接下来将讲解基于服务器的AAA认证.本地AAA和基于服务器的AAA到底有什么区别呢?他们分别适用于什么什么样的环境? 本地AAA 本地实现的AAA对于非常小 ...
基本服务器的AAA实验（Cisco PT）
1.实验拓扑 2.不通网段间的ping通测试从pc-a ping到pc-b 从pc-a ping到pc-c 从pc-b ping到pc-c 3.配置过程 a.在路由器R1上配置一个本地用户账号并且利 ...
思科模拟器服务器http配置文件,在思科模拟器上通过TFTP拷贝路由器的配置文件到本地...
(1)服务器的配置: 首先设置服务器的IP地址为192.168.1.1,这里可以使用PC机,但在使用前,先要下载TFTP软件,并将其按装在C盘上,保持TFTP软件的打开.如图所示: (2)路由器的配置 ...
7.cisco思科模拟器Web 和电子邮件服务器训练题
题目链接: 链接:https://pan.baidu.com/s/1Wlbp7RRenLwEqgK6fbINvg?pwd=l7be 提取码:l7be 目录题目链接: Web 和电子邮件服务器一. ...
思科模拟器上完成单臂路由配置的试验纪实
实验环境:Cisco Packet Tracer Student 6.2.0.0052 全局模式下show run显示如下配置: ---------------------------------- ...
基于思科模拟器的AAA配置与验证
拓扑图: 地址表如图所示三个路由器之间采用ospf协议达到互通先做ping通测试由ApingB 由ApingC 配置AAA认证在R1上 R1(config)#username shuaiqiy ...
思科配置成网站服务器,思科路由器的配置NTP服务器的基本方法
在任何大量存在交换机.服务器和路由器的公网或者私网中,网络设备的时间同步对于保证业务正常运行和减少误码率都是十分关键的.解决的办法往往就是在思科路由器上配置NTP服务器,实现网内的各种操作系统间的舌尖 ...
Packet Tracer - 在思科路由器上配置 AAA 认证
Packet Tracer - 在思科路由器上配置 AAA 认证拓扑图地址分配表设备接口 IP 地址子网掩码默认网关交换机端口 R1 G0/1 192.168.1.1 255.255.2 ...

在思科模拟器上完成基于服务器的AAA实验

在思科模拟器上完成基于服务器的AAA实验相关推荐

最新文章

热门文章