基于服务器的AAA实验
1.实验拓扑
2.地址表
3.测试网络情况
PC-A ping PC-B
PC-A ping PC-C
PC-B ping PC-C
4.配置过程
R1
R1(config)# username Admin1 password admin1pa55 R1(config)# aaa new-model R1(config)# aaa authentication login default local R1(config)# line console 0 R1(config-line)# login authentication default R1(config)# aaa authentication login telnet-login local R1(config)# line vty 0 4 R1(config-line)# login authentication telnet-login
R2
R2(config)#username admin2 password admin2pa55 R2(config)#tacacs-server host 192.168.2.2 R2(config)#tacacs-server key admin2 R2(config)#aaa new-model R2(config)#aaa authentication login default group tacacs+ local R2(config)#line console 0 R2(config-line)#login authentication default
TACACS配置
R3
R3(config)#username admin3 password admin3pa55 R3(config)#tacacs-server host 192.168.3.2 R3(config)#tacacs-server key admin3 R3(config)#aaa new-model R3(config)#aaa authentication login default group radius local R3(config)#line console 0 R3(config-line)#login authentication default
RADIUS配置
5.结果验证
(1)验证用户EXEC登入使用本地数据库
(2)验证Telnet配置
PC-A ping R1
(3)用AAA TAACACS+服务器验证用户EXEC的登入
(4)用AAA RADIUS服务器验证用户EXEC的登入