高級(jí)交換與路由技術(shù)（第2版）課件 項(xiàng)目11-AAA機(jī)制與RADIUS應(yīng)用

項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用2知識(shí)目標(biāo)、技能要求1．了解AAA工作原理；2．掌握AAA特性及其配置技能。項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用311.1問(wèn)題提出

計(jì)算機(jī)網(wǎng)絡(luò)需要對(duì)登錄的用戶進(jìn)行集中管理。

（1）對(duì)用戶身份進(jìn)行驗(yàn)證；

（2）對(duì)不同的用戶賦予不同的權(quán)限；

（3）對(duì)用戶進(jìn)行記賬管理。

項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用11.2相關(guān)知識(shí)11.2.1AAA概述AAA是驗(yàn)證、授權(quán)和記賬（AuthenticationAuthorizationandAccounting）的簡(jiǎn)稱(chēng)，它提供了對(duì)驗(yàn)證、授權(quán)和記賬功能進(jìn)行配置的一致性框架。4項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用5項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用6項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用

11.2.2配置AAA的驗(yàn)證功能在NAS設(shè)備上，配置驗(yàn)證功能需要如下步驟。第1步：?jiǎn)⒂肁AA安全模型。第2步：定義身份驗(yàn)證方法列表。第3步：應(yīng)用身份驗(yàn)證方法列表。7項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用1.啟用AAA安全服務(wù)8項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用2.定義身份驗(yàn)證方法列表9項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用在線路2上對(duì)login行為首先使用方法列表test進(jìn)行身份驗(yàn)證；如果失敗使用本地驗(yàn)證。ruijie(config)#aaanew-modelruijie(config)#usernameruijiepasswordkey123ruijie(config)#aaaauthenticationlogintestgroupradiuslocalruijie(config)#linevty2ruijie(config-line)#loginauthenticationtest10項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用3.應(yīng)用身份驗(yàn)證方法列表Login行為應(yīng)用方法列表在交換機(jī)線路line0-4上對(duì)Telnet登錄的用戶進(jìn)行AAA本地身份驗(yàn)證11項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用12項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用交換機(jī)上進(jìn)行配置ruijie(config)#aaanew-modelruijie(config)#usernameruijiepasswordkey123ruijie(config)#aaaauthenticationlogintestlocalruijie(config)#interfaceVLAN1ruijie(config-if)#ipaddress192.168.1.1255.255.255.0ruijie(config-if)#exitruijie(config)#linevty04ruijie(config-line)#loginauthenticationtestruijie(config-line)#end13項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用計(jì)算機(jī)上進(jìn)行登錄驗(yàn)證C:\>telnet192.168.1.1username：ruijiePassword：key123ruijie>14項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用PPP行為應(yīng)用方法列表15項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用在接口Serial2/0上對(duì)PPP協(xié)議用戶進(jìn)行AAA身份驗(yàn)證，首先進(jìn)行RADIUS驗(yàn)證，如果失敗則進(jìn)行本地驗(yàn)證。16項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用ruijie(config)#aaanew-modelruijie(config)#usernameruijiepasswordkey123ruijie(config)#aaaauthenticationppptestgroupradius

localruijie(config)#interfaceserial2/0ruijie(config-if)#encapsulationpppruijie(config-if)#pppauthenticationpaptest17項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用Enable行為應(yīng)用方法列表18項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用Dot1x行為應(yīng)用方法列表19項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用11.2.3RADIUS服務(wù)器

1.RADIUS概述

RADIUS是遠(yuǎn)程驗(yàn)證撥號(hào)用戶服務(wù)（RemoteAuthenticationDial-InUserService）的簡(jiǎn)稱(chēng)，它是一種分布式的客戶機(jī)/服務(wù)器系統(tǒng)，與AAA配合對(duì)試圖連接的用戶進(jìn)行身份驗(yàn)證，防止未經(jīng)授權(quán)的訪問(wèn)。20項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用21項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用2.驗(yàn)證過(guò)程22項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用3.授權(quán)過(guò)程23項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用4.計(jì)費(fèi)過(guò)程5．RADIUS基本配置24項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用（1）配置RADIUS服務(wù)器地址配置一個(gè)RADIUS安全服務(wù)器IP地址為192.168.12.1。ruijie(config)#radius-serverhost192.168.12.125項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用26項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用（2）配置RADIUS服務(wù)器密碼網(wǎng)絡(luò)設(shè)備與

RADIUS服務(wù)器之間聯(lián)絡(luò)的驗(yàn)證密碼為key123。ruijie(config)#radius-serverkeykey12327項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用28項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用（3）創(chuàng)建RADIUS服務(wù)器組29項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用（4）將RADIUS服務(wù)器加入到服務(wù)器組中30項(xiàng)目11

AAA機(jī)制與RADIUS應(yīng)用將預(yù)先配置IP地址為192.168.12.1、172.16.1.1的RADIUS服務(wù)器加入到名稱(chēng)為RS的RADIUS服務(wù)器組中。ruijie(config)#radius-serverhost192.168.12.1ruijie(config)#radius-serverhost172.16.1.1ruijie(config)#aaagroup