HCNP-路由交换：AAA

AAA提供对用户认证、授权、计费三种功能
认证——验证用户是否具备网络访问的权限
AAA支持的认证方式有：不认证、本地认证和远端认证
授权——授权用户可以访问或使用网络上的哪些服务
AAA支持的授权方式有：不授权、本地授权和远端授权
计费——记录用户使用网络资源的情况
AAA支持的计费方式有：不计费、远端计费
AAA可以通过域来对用户进行管理，不同的域可以管理不同的认证、授权和计费方案

AAA本地认证配置

认证端的配置

<Huawei>sys
[Huawei]aaa
//创建用户“tom”，密码为“abcd1234”
[Huawei-aaa]local-user tom password cipher abcd1234
//设置用户的服务类型。用户的服务类型包括
//8021x     802.1x user
//ftp       FTP user
//http      Http user
//ppp       PPP user
//ssh       SSH user
//sslvpn    Sslvpn user
//telnet    Telnet  user
//terminal  Terminal user
//web       Web authentication user
//x25-pad   X25-pad user
[Huawei-aaa]local-user tom service-type telnet
//设置用户权限
[Huawei-aaa]local-user tom privilege level 15
[Huawei-aaa]q
//配置用户接口
[Huawei]user-interface vty 0 4
//使用AAA认证
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei-ui-vty0-4]q
//配置一个telnet服务的IP
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip addr 192.168.1.1 24
[Huawei-GigabitEthernet0/0/0]q
//修改系统名称以示区别
[Huawei]sysname r1

用户登录端的配置

<Huawei>sys
//配置可以联通认证端
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip addr 192.168.1.2 24
[Huawei-GigabitEthernet0/0/0]ping 192.168.1.1PING 192.168.1.1: 56  data bytes, press CTRL_C to breakReply from 192.168.1.1: bytes=56 Sequence=1 ttl=255 time=890 msReply from 192.168.1.1: bytes=56 Sequence=2 ttl=255 time=300 msReply from 192.168.1.1: bytes=56 Sequence=3 ttl=255 time=70 msReply from 192.168.1.1: bytes=56 Sequence=4 ttl=255 time=230 msReply from 192.168.1.1: bytes=56 Sequence=5 ttl=255 time=60 ms--- 192.168.1.1 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max = 60/310/890 ms
[Huawei-GigabitEthernet0/0/0]q
[Huawei]sysname r2
[r2]q
//用telnet登录测试
<r2>telnet 192.168.1.1Press CTRL_] to quit telnet modeTrying 192.168.1.1 ...Connected to 192.168.1.1 ...Login authenticationUsername:tom
Password:----------------------------------------------------------------------------- User last login information:     -----------------------------------------------------------------------------Access Type: Telnet      IP-Address : 192.168.1.2     Time       : 2019-10-12 20:54:51-08:00     -----------------------------------------------------------------------------
<r1>

HCNP-路由交换：AAA相关推荐

HCNP路由交换学习指南--- 路由的基本概念
文章目录 HCNP路由交换学习指南--- 路由的基本概念交换机路由表学习路由信息来源路由的优先级路由的度量值 HCNP路由交换学习指南- 路由的基本概念交换机路由表学习路由是一种逐跳(Ho ...
HCNP路由交换学习指南--- 静态路由
HCNP路由交换学习指南- 静态路由文章目录 HCNP路由交换学习指南--- 静态路由静态路由的基本概念静态路由配置须知默认路由浮动静态路由案例,静态路由和BFD联动静态路由 Stati ...
HCNP路由交换学习指南（第一章）学习笔记
什么是路由? IP网络最基本的功能就是为处于网络中不同位置的设备之间实现数据互通. 为了实现这个功能,网络中的设备需具备将IP报文从员转发到目的地的能力. 以路由器为例,当一台路由器收到一个IP报文时 ...
华为认证：HCNP路由交换笔记
路由基础: 路由:在报文转发的过程中沿途的网络设备收到该报文后,会根据其携带的目的IP地址来判断如何转发这个报文,最终将报文从恰当的接口转发出去. 当一台路由器收到一个IP报文后,会在自己的路由器中执 ...
HCNP路由交换笔记
路由基础: 路由:在报文转发的过程中沿途的网络设备收到该报文后,会根据其携带的目的IP地址来判断如何转发这个报文,最终将报文从恰当的接口转发出去. 当一台路由器收到一个IP报文后,会在自己的路由器中执 ...
华为路由交换常见配置
1.模式切换实验前准备 1.电脑上安装华为ENSP模拟器 2.添加一个路由器命令介绍 1.实现配置模式的切换: 从用户模式进入系统模式 <Huawei>system-view [Hua ...
华为路由交换精讲系列⑦:super密码配置密码重置与破解权限级别 [肖哥]视频课程-肖宗鹏-专题视频课程...
华为路由交换精讲系列⑦:super密码配置密码重置与破解权限级别 [肖哥]视频课程-587人已学习课程介绍华为路由器.交换机配置单个技术详细介绍.本课程是一个系列,每个系列讲 ...
网络技能大赛-2019年国赛真题[2019年全国职业技能大赛高职组计算机网络应用赛项真题-H卷]路由交换部分答案详解
网络技能大赛-2019年国赛真题[2019年全国职业技能大赛高职组计算机网络应用赛项真题-H卷]路由交换部分答案详解 2022年全国职业技能大赛网络系统管理赛项相较2021年再次做出改动,Linux部 ...
网络技能大赛做路由交换部分-赛前注意事项[非常重要]
网络技能大赛做路由交换部分-赛前注意事项[非常重要] 2022年全国职业技能大赛网络系统管理赛项相较2021年再次做出改动,Linux部分从之前的Debian又换回了CentOS,不过相应增加了UOS ...
路由交换——大学笔记
文章目录一.路由交换二.Internet五层协议 1. 应用层 2. 运输层 3. 网络层 4. 数据链路层 5. 物理层三.网络层四.运输层五.OSI七层模型六.交换机命令 1. 交换机 ...

HCNP-路由交换：AAA

AAA本地认证配置

HCNP-路由交换：AAA相关推荐

最新文章

热门文章