华为AAA和RADIUS配置
华为AAA和RADIUS配置是指华为设备中的认证、授权和计费（AAA）机制，以及Remote Authentication Dial-In User Service（RADIUS）协议的配置。AAA是一种管理框架，提供了认证、授权和计费这三种安全功能的配置。RADIUS是一种分布式的、客户机/服务器结构的信息交互协议，能够保护网络不受未授权访问的干扰。
一、AAA概述
AAA是Authentication、Authorization and Accounting的简称，它提供了一个用来对认证、授权和计费这三种安全功能进行配置的一致性框架。AAA框架具有良好的可扩展性，并且容易实现用户信息的集中管理。AAA的主要功能包括：
* 认证：验证用户是否可获得访问权。
* 授权：授权用户可使用哪些服务。
* 计费：记录用户使用网络资源的情况。
二、RADIUS协议概述
RADIUS adalah Remote Authentication Dial-In User Service的简称，它是一种分布式的、客户机/服务器结构的信息交互协议。RADIUS能够保护网络不受未授权访问的干扰，常被应用在既要 求较高安全性、又要求维持远程用户访问的各种网络环境中。
RADIUS系统是 NAS（Network Access Server）系统的重要辅助部分。当RADIUS系统启动后，如果用户想要通过与NAS建立连接从而获得访问其它网络的权利或取得使用某些网络资源的权利时，NAS，也就是RADIUS客户端将把用户的认证、授权和计费请求传递给RADIUS服务器。
三、RADIUS操作
RADIUS服务器对用户的认证过程通常需要利用接入服务器等设备的代理认证功能，整个操作步骤如下：
* 客户端向RADIUS服务器发送请求报文（该报文中包含用户名和加密口令）。
* 客户端会收到RADIUS服务器的响应报文，如ACCEPT报文、REJECT报文等。
四、AAA和RADIUS协议典型配置
在组网需求中，现需要通过对交换机的配置实现RADIUS服务器对登录交换机的Telnet用户的远端认证。其中：
* 由一台RADIUS服务器（其担当认证RADIUS服务器的职责）与交换机相连，服务器IP地址为10.110.91.164。
* 设置交换机与认证RADIUS服务器交互报文时的加密密钥为“expert”。
* 设置交换机从用户名中去除用户域名后再将之传给RADIUS服务器。
配置步骤：
1. 添加Telnet用户。
2. 配置Telnet用户采用远端认证方式，即scheme方式。
3. 配置domain。
4. 配置RADIUS方案。
华为AAA和RADIUS配置是指华为设备中的认证、授权和计费机制，以及RADIUS协议的配置。AAA框架具有良好的可扩展性，并且容易实现用户信息的集中管理。RADIUS是一种分布式的、客户机/服务器结构的信息交互协议，能够保护网络不受未授权访问的干扰。
VIP享7折，此内容立减4.47元 
