高级交换与路由技术（第2版）课件 项目11-AAA机制与RADIUS应用

项目11

AAA机制与RADIUS应用2知识目标、技能要求1．了解AAA工作原理；2．掌握AAA特性及其配置技能。项目11

AAA机制与RADIUS应用311.1问题提出

计算机网络需要对登录的用户进行集中管理。

（1）对用户身份进行验证；

（2）对不同的用户赋予不同的权限；

（3）对用户进行记账管理。

项目11

AAA机制与RADIUS应用11.2相关知识11.2.1AAA概述AAA是验证、授权和记账（AuthenticationAuthorizationandAccounting）的简称，它提供了对验证、授权和记账功能进行配置的一致性框架。4项目11

AAA机制与RADIUS应用5项目11

AAA机制与RADIUS应用6项目11

AAA机制与RADIUS应用

11.2.2配置AAA的验证功能在NAS设备上，配置验证功能需要如下步骤。第1步：启用AAA安全模型。第2步：定义身份验证方法列表。第3步：应用身份验证方法列表。7项目11

AAA机制与RADIUS应用1.启用AAA安全服务8项目11

AAA机制与RADIUS应用2.定义身份验证方法列表9项目11

AAA机制与RADIUS应用在线路2上对login行为首先使用方法列表test进行身份验证；如果失败使用本地验证。ruijie(config)#aaanew-modelruijie(config)#usernameruijiepasswordkey123ruijie(config)#aaaauthenticationlogintestgroupradiuslocalruijie(config)#linevty2ruijie(config-line)#loginauthenticationtest10项目11

AAA机制与RADIUS应用3.应用身份验证方法列表Login行为应用方法列表在交换机线路line0-4上对Telnet登录的用户进行AAA本地身份验证11项目11

AAA机制与RADIUS应用12项目11

AAA机制与RADIUS应用交换机上进行配置ruijie(config)#aaanew-modelruijie(config)#usernameruijiepasswordkey123ruijie(config)#aaaauthenticationlogintestlocalruijie(config)#interfaceVLAN1ruijie(config-if)#ipaddress192.168.1.1255.255.255.0ruijie(config-if)#exitruijie(config)#linevty04ruijie(config-line)#loginauthenticationtestruijie(config-line)#end13项目11

AAA机制与RADIUS应用计算机上进行登录验证C:\>telnet192.168.1.1username：ruijiePassword：key123ruijie>14项目11

AAA机制与RADIUS应用PPP行为应用方法列表15项目11

AAA机制与RADIUS应用在接口Serial2/0上对PPP协议用户进行AAA身份验证，首先进行RADIUS验证，如果失败则进行本地验证。16项目11

AAA机制与RADIUS应用ruijie(config)#aaanew-modelruijie(config)#usernameruijiepasswordkey123ruijie(config)#aaaauthenticationppptestgroupradius

localruijie(config)#interfaceserial2/0ruijie(config-if)#encapsulationpppruijie(config-if)#pppauthenticationpaptest17项目11

AAA机制与RADIUS应用Enable行为应用方法列表18项目11

AAA机制与RADIUS应用Dot1x行为应用方法列表19项目11

AAA机制与RADIUS应用11.2.3RADIUS服务器

1.RADIUS概述

RADIUS是远程验证拨号用户服务（RemoteAuthenticationDial-InUserService）的简称，它是一种分布式的客户机/服务器系统，与AAA配合对试图连接的用户进行身份验证，防止未经授权的访问。20项目11

AAA机制与RADIUS应用21项目11

AAA机制与RADIUS应用2.验证过程22项目11

AAA机制与RADIUS应用3.授权过程23项目11

AAA机制与RADIUS应用4.计费过程5．RADIUS基本配置24项目11

AAA机制与RADIUS应用（1）配置RADIUS服务器地址配置一个RADIUS安全服务器IP地址为192.168.12.1。ruijie(config)#radius-serverhost192.168.12.125项目11

AAA机制与RADIUS应用26项目11

AAA机制与RADIUS应用（2）配置RADIUS服务器密码网络设备与

RADIUS服务器之间联络的验证密码为key123。ruijie(config)#radius-serverkeykey12327项目11

AAA机制与RADIUS应用28项目11

AAA机制与RADIUS应用（3）创建RADIUS服务器组29项目11

AAA机制与RADIUS应用（4）将RADIUS服务器加入到服务器组中30项目11

AAA机制与RADIUS应用将预先配置IP地址为192.168.12.1、172.16.1.1的RADIUS服务器加入到名称为RS的RADIUS服务器组中。ruijie(config)#radius-serverhost192.168.12.1ruijie(config)#radius-serverhost172.16.1.1ruijie(config)#aaagroup