码迷,mamicode.com
首页 > 系统相关 > 详细

基于服务器的AAA实验(Cisco)

时间:2019-03-18 01:21:12      阅读:227      评论:0      收藏:0      [点我收藏+]

标签:end   ESS   ble   key   列表   interface   default   图片   tab   

 

拓扑图如下:

技术图片

 

地址表如下:

 

Device

 

Interface

 

IP Address

 

Subnet Mask

 

R1

Fa0/0

192.168.1.1

255.255.255.0

S0/0/0

10.1.1.2

255.255.255.252

 

 

R2

S0/0/0

10.1.1.1

255.255.255.252

Fa0/0

192.168.2.1

255.255.255.0

S0/0/1

10.2.2.1

255.255.255.252

 

R3

S0/0/1

10.2.2.2

255.255.255.252

Fa0/0

192.168.3.1

255.255.255.0

TACACS+ Server

NIC

192.168.2.2

255.255.255.0

RADIUS Server

NIC

192.168.3.2

255.255.255.0

PC-A

NIC

192.168.1.3

255.255.255.0

PC-B

NIC

192.168.2.3

255.255.255.0

PC-C

NIC

192.168.3.3

255.255.255.0

1、配置好网络地址和静态路由

PC-A ping PC-B网络通

技术图片

PC-A ping PC-C网络通

技术图片

PC-B ping PC-C网络通

技术图片

 

2、AAA的配置

1、R1的配置

R1配置本地用户名:

 R1(config)#username Admin1 password admin1pa55

R1Console接入配置本地AAA认证:

 R1(config)#aaa new-model

 R1(config)#aaa authentication login default local

R1启用AAA并为console登入使用默认手段列表配置AAA认证: 

 R1(config)#line console 0

 R1(config-line)#login authentication default

验证用户EXEC登入使用本地数据库:

 R1(config-line)#end

 exit

技术图片

 

R1上为VTY接入配置本地AAA认证:

R1(config)#aaa authentication login TELNET-LOGIN local

配置VTY行进而使用确切的AAA验证手段,配置VTY行进而使用命名的AAA方法: 

R1(config)# line vty 0 4

R1(config-line)# login authentication TELNET-LOGIN

R1(config-line)# end

验证Telnet配置。让PC-ApingR1:

 技术图片

 

 

2、R2的配置

配置一个叫做yyj的本地数据库入口:

R2(config)#username yyj password 78963

验证TACACS+服务器配置,挑选TACACS+服务器。从配置选项卡,点击AAA并留意下那里有一个网络配置入口给R2和一个给Admin2的用户建立入口:

技术图片

 


R2配置AAA TACACS服务器的IP地址和密钥:

R2(config)# tacacs-server host 192.168.2.2

R2(config)# tacacs-server key 78963

R2启用AAA并用AAA TACACS+服务器配置所有的登入:

R2(config)# aaa new-model

R2(config)# aaa authentication login default group tacacs+ local

console 登入配置AAA认证进而可以用默认的AAA认证手段:

R2(config)# line console 0

R2(config-line)# login authentication default

验证AAA认证手段,AAA TACACS+服务器验证用户EXEC的登入:

R2(config-line)# end

exit

技术图片

 

 

3、R3的配置

配置一个名叫aqua的备用本地数据库入口:

R3(config)# username aqua password 78963

选择RADIUS服务器,在config选项窗口点击AAA并留意那里有一个给R3的网络配置入口和一个给Admin3的用户新建入口:

技术图片


R3配置AAA RADIUS服务器的IP和密钥:

R3(config)# radius-server host 192.168.3.2

R3(config)# radius-server key 78963

R3启用AAA并用AAA RADIUS服务器配置所有登入来验证:

R3(config)# aaa new-model

R3(config)# aaa authentication login default group radius local

console登入配置AAA认证以使用默认AAA认证手段:

R3(config)# line console 0

R3(config-line)# login authentication default

AAA TAACACS+服务器验证用户EXEC的登入:

 R3(config-line)# end

 exit

技术图片

 

                                                                                                                      

 

 

 

 

 

 

 

 

 

 



 

基于服务器的AAA实验(Cisco)

标签:end   ESS   ble   key   列表   interface   default   图片   tab   

原文地址:https://www.cnblogs.com/YangYuChing/p/10549746.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!