PacketTracer　5.2基于AAA的Easy ×××实验

在博客中的《Cisco PacketTracer　5.2模拟器的Easy ×××实验指南》，所才用接入用户认证是路由器上的用户名密码的本地认证。今天的实验我使用PacketTracer　5.2（软件下载见我的博客文章《PacketTracer　5.2的IPsec ×××实验说明(附PacketTracer　5.2下载地址)》）中自带的AAA服务功能来认证授权Easy ×××。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

所谓，AAA就是认证（Authentication），授权（Authorization），审计（Accounting）这三个英文单词的缩写。（在国内，审计常被称为计费。一切向“钱”看啊！）。简单讲AAA的基本工作原理就是，一个事件先必须通过认证才能接入进来；然后根据相应的授权策略，下发相应的权限；审计则记录发生的每件事情。

Easy ×××的讲解见我博客《Cisco PacketTracer　5.2模拟器的Easy ×××实验指南》。本次就在《Cisco PacketTracer　5.2模拟器的Easy ×××实验指南》的基础上采用AAA服务器，实验的基本连通性配置，也见那篇文章。本次试验重点讲解AAA。

实验拓扑：

左下角的AAA服务器配置如下：

双击服务器图标，选择Config，在选择AAA：

AAA服务器配置简单说明：Clientname是随意的，Client IP是你所要管理的路由器或交换机等网络设备的IP地址。Secret是AAA服务器与管理的网络设备之间的密钥。ServiceType是协议内型，Radius是国际标准，Tacacs是cisco专有协议。本实验使用的Radius。配置用户名和密码如图所示，点“+”添加。

总部路由的AAA Easy ××× 配置：

aaa new-model

aaa authentication login eza group radius （使用AAA认证）

aaa authorization network ezo group radius

radius-server host 192.168.1.1 auth-port 1645 key 123（指点AAA服务器的IP地址和密钥，1645是Radius的默认端口号）

crypto isakmp policy 10

encr 3des

hash md5

authentication pre-share

group 2

exit

crypto ipsec transform-set tim esp-3des esp-md5-hmac

ip local pool ez 192.168.3.1 192.168.3.100

crypto isakmp client configuration group myez

key 123

pool ez

crypto dynamic-map ezmap 10

set transform-set tim

reverse-route

exit

crypto map tom client authentication list eza

crypto map tom isakmp authorization list ezo

crypto map tom client configuration address respond

crypto map tom 10 ipsec-isakmp dynamic ezmap

interface fa 0/1

crypto map tom

exit

测试：

在远端笔记本的×××中输入如下信息：

GroupName：myez

Group key：123

Host IP(server IP)：100.1.1.2

Username：xiaoT

Password：123

点击connect，就会提示连接上去，此时会显示下发的IP地址。（若没马上连上去，在配置没错的前提下，Ipsec ×××协商时，前面几个包是不通的，解决方法，在ping一下100.1.1.2，再连接Easy ×××）。Easy ×××接入后，就可ping总部的任何地址了！

（附件中有基本连通性和最终完成PKT文件）。

转载于:https://blog.51cto.com/478239/197816

PacketTracer　5.2基于AAA的Easy ×××实验相关推荐

CISCO路由AAA的Easy ×××
在博客中的<Cisco PacketTracer 5.2模拟器的Easy ×××实验指南>,所才用接入用户认证是路由器上的用户名密码的本地认证.今天的实验我使用PacketTracer 5 ...
基于jsp的教学实验管理系统
欢迎添加微信互相交流学习哦! 项目源码:https://gitee.com/oklongmm/biye2 摘要基于JSP教学实验管理系统,本系统采用MyEclipse开发工具,SQL Server ...
linux 用mutex定义一个linkedlist,【基于LINUX的操作系统实验教程最终版材料】
(基于LINUX的操作系统实验教程)(最终版) <基于LINUX的操作系统实验教程.doc>由会员分享,可免费在线阅读全文,更多与<(基于LINUX的操作系统实验教程)(最终版)&g ...
python实现蒙特卡洛算法_用Python实现基于蒙特卡洛算法小实验
用Python实现基于蒙特卡洛算法小实验蒙特卡洛算法思想蒙特卡洛(Monte Carlo)法是一类随机算法的统称,提出者是大名鼎鼎的数学家冯· 诺伊曼 ,他在20世纪40年代中期用驰名世界的赌城- ...
python机器视觉教材_基于Python的机器视觉实验教学平台设计
基于 Python 的机器视觉实验教学平台设计韩志豪 ; 刘晓英 [期刊名称] <计算机测量与控制> [年 ( 卷 ), 期] 2020(028)003 [摘要] 针对机器视觉领域的学习 ...
基于matlab的谱估计,基于MATLAB的功率谱估计实验.doc
基于MATLAB的功率谱估计实验一.实验目的 1.进一步熟悉matlab软件的使用: 2.学会运用matlab自带函数实现编程: 3.掌握功率谱估计的方法. 二.实验原理功率谱:随机信号的功率谱反 ...
matlab实验论文,毕业论文--基于MATLAB的光学实验仿真
毕业论文--基于MATLAB的光学实验仿真本科毕业论文题目基于基于 MATLABMATLAB 的光学实验仿真的光学实验仿真学院物理科学与技术学院专业物理学(师范) 2014年 ...
计算机硬件设计边界,基于JTAG的计算机硬件实验系统的设计与实现.pdf
■鲎坠型里型--塑堡型基于JTAG的计算机硬件实验系统的设计与实现 12013) 肖铁军史顺波沈健(江苏大学计算机科学与通信工程学院江苏镇江2 摘要:介绍了一种利用自建ITAG边界扫描结构.基于FP ...
matlab降噪报告,基于matlab主动降噪实验.docx
基于matlab主动降噪实验 SHANGHAI JIAO TONG UNIVERSITY 实验三主动降噪实验指导老师:王旭永小组成员:吴淑标 5110209352 汤剑宏 5110209355 ...

PacketTracer　5.2基于AAA的Easy ×××实验

PacketTracer　5.2基于AAA的Easy ×××实验相关推荐

最新文章

热门文章

PacketTracer 5.2基于AAA的Easy ×××实验

PacketTracer 5.2基于AAA的Easy ×××实验相关推荐

最新文章

热门文章

PacketTracer　5.2基于AAA的Easy ×××实验

PacketTracer　5.2基于AAA的Easy ×××实验相关推荐