aaa认证配置命令(华为路由器aaa认证配置命令)

1、管理员输入正确的用户名和密码才能通过Telnet登录设备。2、管理员通过Telnet登录设备后，可以执行命令级别为0～15的所有命令行。3、管理员输入的用户名不包含域名时，使用全局默认管理域default_admin认证，default_admin使用缺省的认证方案default和计费方案default。认证方案default：采用本地认证方式。计费方案default：采用不计费方式。扩展资料：交换机使用注意事项：1、交换机机房应干燥、通风，无腐蚀气体，无强电磁干扰。2、交换机机房湿度应保持小于80%，湿度恒定在25摄氏度左右，有条件的用户建议应安装相应设施。3、交换机接地应遵循本说明书中所述接地要求，要单独、良好接地。4、建议交换机电压要稳定，防止因电源电压突变、波动等现象而引起交换机工作出现异常。5、交换机与其他设备之间应保持相应距离，更禁止其他设备与交换机叠放。6、交换机与配线架之间的连接 电缆 要规范、合理，配线架(箱)跳接线要简洁、清晰，防止出现并线、串线等现象。参考资料来源：百度百科- 交换机参考资料来源：百度百科-authentication参考资料来源：人民网-交换机中网络环路常见问题详解

telnet配置配置命令sys[Huawei]telnet server enable 开启远程登录[Huawei]interface MEth 0/0/1 进入管理接口[Huawei-MEth0/0/1]ip address 192.168.0.1 24 配置IP地址[Huawei]user-interface vty 0 4 开启vty等5个远程登录用户[Huawei-ui-vty0-4]authentication-mode password 创建本地用户启用密码验证[Huawei-ui-vty0-4]set authentication password cipher huawei123设置用户验证密码console口配置（可选）[Huawei]user-interface console 0[Huawei-ui-console0]authentication-mode password 启用密码验证[Huawei-ui-console0]set authentication password cipher huawei123 设置用户验证密码AAA密码验证配置（备注：console口不用配置aaa认证）[Huawei]aaa 进入aaa模式[Huawei-aaa]local-user huawei password cipherhuawei123 /配置用户密码[Huawei-aaa]local-user huawei service-type terminal/telnet 配置接入类型

aaa authentication ppp default group tacacs+ local 用于ppp协议的认证名字是 default（也就是默认），使用的是本地用户认证 和 用户组 （名字）tacacs aaa authentication ppp no_tacacs local 用于ppp协议的认证名字是 no_tacacs ，使用的是本地用户认证 aaa authorization exec no_tacacs local 用于exec的认证名字是 no_tacacs ，使用的是本地用户认证 aaa authorization network no_tacacs local 用于network的认证名字是 no_tacacs ，使用的是本地用户认证 aaa authorization network For_dialer_in group tacacs+ local 用于network的认证名字是 For_dialer_in （也就是默认），使用的是本地用户认证 和 用户组 （名字）tacacs aaa accounting exec default start-stop group tacacs+ 用于exec的认证名字是 default ，使用的是本地用户组认证（组名：tacacs+） 其实你可以自己在敲命令的时候，在每一个命令下都打上？号！查看一下每一个命令单词的提示！这样会好理解的！ 至于AAA，多数是结合其他命令一起用的！ 例如配置好了PPP认证的命令后或者配置好telnet后！有配置的AAA的，那系统就会去你设置的aaa里查找指定的认证列表名的自定策略！

摘要碰到该种情况，可能是该账户用户此前多次登入失败，尝试次数超限，账户直接被锁定的原因。可以先通过console口或者其他账户登入交换机后，用如下命令恢复。ruijie#clear aaa local user lockout all推荐增加配置aaa local authentication attempts 10//配置尝试10次，默认是3次aaa local authentication lockout-time 1 //配置锁定时间1小时，默认是15小时username xxx password xxxaaa authentication enable default group radius local // 定义AAA的enable认证策略，group组可以自行定义，在radius不通的时候,本地用户名密码作为备份，否则无法登陆，建议提前配置本地用户名、密码纠错关于锐捷购买及服务支持合作伙伴资源快速链接搜索“锐捷互动”或扫码关注随时查看更多信息售前咨询热线4006- 208- 818售后咨询热线4008- 111- 000睿易产品咨询热线4001- 000- 078法律声明 隐私保护 联系我们 网站地图 客户投诉 集团网站版权所有©2000-2021 北京星网锐捷网络技术有限公司 京ICP备13025710号-1 京公网安备11010802020367号

AAA 通常采用“客户端—服务器”结构。这种结构既具有良好的可扩展性，又便于集中管理用户信息。认证： 不认证：对用户非常信任，不对其进行合法检查，一般情况下不采用这种方式。本地认证：将用户信息配置在网络接入服务器上。本地认证的优点是速度快，可以为运营降 低成本，缺点是存储信息量受设备硬件条件限制。远端认证：将用户信息配置在认证服务器上。支持通过 RADIUS（Remote Authentication Dial In User Service）协议或 HWTACACS（HuaWei Terminal Access Controller Access Control System）协议进行远端认证。授权：AAA 支持以下授权方式：不授权：不对用户进行授权处理。本地授权：根据网络接入服务器为本地用户账号配置的相关属性进行授权。HWTACACS 授权：由 HWTACACS 服务器对用户进行授权。if-authenticated 授权：如果用户通过了认证，而且使用的认证模式是本地或远端认证，则用户 授权通过。RADIUS 认证成功后授权：RADIUS 协议的认证和授权是绑定在一起的，不能单独使用 RADIUS 进行授权。计费：AAA 支持以下计费方式：不计费：不对用户计费。远端计费：支持通过 RADIUS 服务器或 HWTACACS 服务器进行远端计费。二、RADIUS协议远程认证拨号用户服务 RADIUS（Remote Authentication Dial-In User Service）是一种分布式的、客 户端/服务器结构的信息交互协议，能保护网络不受未授权访问的干扰，常应用在既要求较高安全 性、又允许远程用户访问的各种网络环境中。该协议定义了基于 UDP 的 RADIUS 帧格式及其消息 传输机制，并规定 UDP 端口 1812、1813 分别作为认证、计费端口。RADIUS 最初仅是针对拨号用户的 AAA 协议，后来随着用户接入方式的多样化发展，RADIUS 也 适应多种用户接入方式，如以太网接入、ADSL 接入。它通过认证授权来提供接入服务，通过计费 来收集、记录用户对网络资源的使用。RADIUS服务器 RA
AAA信用等级是一种等级划分代表一级也是人们所说的高级，AAA---身份验证 (Authentication)、授权 (Authorization)和统计 (Accounting)Cisco开发的一个提供网络安全的系统。
用来做身份认证的。做终端准入计费的。
简单来讲就是将用户信息配置在认证服务器上。