H3C S2126-EI 以太网交换机 操作手册
AAA
目 录
i
目 录
第 1 章 AAA简介 .....................................................................................................................1-1
1.1 AAA简介............................................................................................................................. 1-1
1.1.1 认证功能 .................................................................................................................. 1-1
1.1.2 授权功能 .................................................................................................................. 1-1
1.1.3 计费功能 .................................................................................................................. 1-2
1.1.4 ISP域简介................................................................................................................ 1-2
1.2 AAA服务简介 ..................................................................................................................... 1-2
1.2.1 RADIUS服务简介 .................................................................................................... 1-2
1.2.2 HWTACACS简介..................................................................................................... 1-7
第 2 章 AAA配置 .....................................................................................................................2-1
2.1 配置AAA............................................................................................................................. 2-1
2.1.1 配置简介 .................................................................................................................. 2-1
2.1.2 创建ISP域并配置其属性 .......................................................................................... 2-2
2.1.3 配置ISP域的认证、授权、计费方案........................................................................ 2-3
2.1.4 配置动态VLAN下发 ................................................................................................. 2-5
2.1.5 配置本地用户的属性................................................................................................ 2-6
2.1.6 配置强制切断用户连接 ............................................................................................ 2-8
2.2 配置RADIUS ......................................................................................................................2-8
2.2.1 创建RADIUS方案 .................................................................................................. 2-10
2.2.2 配置RADIUS认证/授权服务器 ............................................................................... 2-11
2.2.3 配置RADIUS计费服务器 ....................................................................................... 2-11
2.2.4 配置RADIUS报文的共享密钥 ................................................................................ 2-12
2.2.5 配置RADIUS请求报文的最大传送次数.................................................................. 2-13
2.2.6 配置支持的RADIUS服务器的类型......................................................................... 2-14
2.2.7 配置RADIUS服务器的状态.................................................................................... 2-14
2.2.8 配置发送给RADIUS服务器的数据相关属性 .......................................................... 2-15
2.2.9 配置本地RADIUS认证服务器 ................................................................................ 2-16
2.2.10 配置RADIUS服务器的定时器 .............................................................................. 2-17
2.2.11 配置系统发送RADIUS 服务器状态变为Down的Trap .......................................... 2-18
2.2.12 配置设备重启用户再认证功能 ............................................................................. 2-18
2.3 配置HWTACACS ............................................................................................................. 2-19
2.3.1 创建HWTACACS方案 ........................................................................................... 2-20
2.3.2 配置TACACS认证服务器 ...................................................................................... 2-20
2.3.3 配置TACACS授权服务器 ...................................................................................... 2-21
2.3.4 配置TACACS计费服务器 ...................................................................................... 2-21
2.3.5 配置HWTACACS报文的共享密钥 ......................................................................... 2-22
剩余41页未读，继续阅读
- 1
- 2
前往页