亚洲欧美精品沙发,日韩在线精品视频,亚洲Av每日更新在线观看,亚洲国产另类一区在线5

<pre id="hdphd"></pre>

  • <div id="hdphd"><small id="hdphd"></small></div>
      學(xué)習(xí)啦 > 學(xué)習(xí)電腦 > 網(wǎng)絡(luò)知識(shí) > 路由器 > 路由器設(shè)置 > 華為路由器 > 華為交換機(jī)aaa配置命令是什么

      華為交換機(jī)aaa配置命令是什么

      時(shí)間: 本達(dá)868 分享

      華為交換機(jī)aaa配置命令是什么

        交換機(jī)具有性能價(jià)格比高、高度靈活、相對(duì)簡(jiǎn)單、易于實(shí)現(xiàn)等特點(diǎn)。所以,以太網(wǎng)技術(shù)已成為當(dāng)今最重要的一種局域網(wǎng)組網(wǎng)技術(shù),網(wǎng)絡(luò)交換機(jī)也就成為了最普及的交換機(jī)。下面是學(xué)習(xí)啦小編給大家整理的一些有關(guān)華為交換機(jī)aaa配置命令,希望對(duì)大家有幫助!

        華為交換機(jī)aaa配置命令

        [Huawei]aaa

        [Huawei-aaa]authentication-scheme ren_zheng 配置AAA認(rèn)證方案名為ren_zheng

        [Huawei-aaa-authen-aaa]authentication-mode radius local 配置AAA認(rèn)證模式為先Radius,如無(wú)響應(yīng)則本地認(rèn)證

        [Huawei-aaa-authen-aaa]quit

        [Huawei-aaa]accounting-scheme ji_fei 配置AAA計(jì)費(fèi)方案名為ji_fei

        [Huawei-aaa-accounting-ji_fei]accounting-mode radius 配置AAA計(jì)費(fèi)模式為Radius服務(wù)器計(jì)費(fèi)

        [Huawei-aaa-accounting-ji_fei]accounting start-fail offline 配置當(dāng)開(kāi)始計(jì)費(fèi)失敗時(shí),將用戶離線

        [Huawei-aaa-accounting-ji_fei]quit

        二、配置Radius模板

        [Huawei]radius-server template huawei_use 配置Raduis模板名為huawei_use

        [Huawei-radius-huawei_use]radius-server authentication 192.168.1.254 1812 主radius認(rèn)證服務(wù)地址和端口

        [Huawei-radius-huawei_use]radius-server authentication 192.168.1.253 1812 secondary 備用認(rèn)證服務(wù)器

        [Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1812 主radius計(jì)費(fèi)服務(wù)地址和端口

        [Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1813 secondary 備用計(jì)費(fèi)服務(wù)器

        [Huawei-radius-huawei_use]radius-server shared-key cipher hello 配置設(shè)備與Radius通信的共享秘鑰為hello

        [Huawei-radius-huawei_use]radius-server retransmit 2 timeout 5 配置設(shè)備向Radius服務(wù)器發(fā)送請(qǐng)求報(bào)文的超時(shí)重傳次數(shù)為2s,間隔為5s

        [Huawei-radius-huawei_use]quit

        三、在AAA用戶域綁定要使用的AAA認(rèn)證和Radius模板

        [Huawei]aaa

        [Huawei-aaa]domain huawei 配置AAA域,名稱huawei

        [Huawei-aaa-domain-huawei]authentication-scheme ren_zheng 在域中綁定AAA認(rèn)證方案

        [Huawei-aaa-domain-huawei]accounting-scheme ji_fei 在域中綁定AAA計(jì)費(fèi)方案

        [Huawei-aaa-domain-huawei]radius-server huawei_use 在域中綁定Radius模板

        [Huawei-aaa-domain-huawei]quit

        檢查命令:

        [Huawei]display radius-server configuration template huawei_use

        ------------------------------------------------------------------------------

        Server-template-name : huawei_use

        Protocol-version : standard

        Traffic-unit : B

        Shared-secret-key : aaYOZ$V^P35NZPO3JBXBHA!!

        Timeout-interval(in second) : 5

        Primary-authentication-server : 192.168.1.254 :1812 :-LoopBack:NULL Source-IP:0.0.0.0

        Primary-accounting-server : 192.168.1.254 :1813 :-LoopBack:NULL Source-IP:0.0.0.0

        Secondary-authentication-server : 192.168.1.253 :1812 :-LoopBack:NULL Source-IP:0.0.0.0

        Secondary-accounting-server : 192.168.1.253 :1813 :-LoopBack:NULL Source-IP:0.0.0.0

        Retransmission : 2

        Domain-included : YES

        NAS-IP-Address : 0.0.0.0

        Calling-station-id MAC-format : xxxx-xxxx-xxxx

        ------------------------------------------------------------------------------

        [Huawei]

        [Huawei]display domain name huawei

        Domain-name : huawei

        Domain-state : Active

        Authentication-scheme-name : ren_zheng

        Accounting-scheme-name : ji_fei

        Authorization-scheme-name : -

        Service-scheme-name : -

        RADIUS-server-template : huawei_use

        HWTACACS-server-template : -

        [Huawei]

        session 2 AAA+HWTACACS進(jìn)行認(rèn)證、授權(quán)、計(jì)費(fèi)(默認(rèn)所有使用TCP端口49)

        拓?fù)洳蛔?/p>

        HWTACACS(Huawei Terminal Access Controller Access Control System)協(xié)議是華為對(duì)TACACS進(jìn)行了擴(kuò)展的協(xié)議

        HWTACACS是在TACACS(RFC1492)基礎(chǔ)上進(jìn)行了功能增強(qiáng)的一種安全協(xié)議。該協(xié)議與RADIUS協(xié)議類似,主要是通過(guò)“客戶端—服務(wù)器”模式與HWTACACS服務(wù)器通信來(lái)實(shí)現(xiàn)多種用戶的AAA功能。

        HWTACACS與RADIUS的不同在于:

        l RADIUS基于UDP協(xié)議,而HWTACACS基于TCP協(xié)議。

        l RADIUS的認(rèn)證和授權(quán)綁定在一起,而HWTACACS的認(rèn)證和授權(quán)是獨(dú)立的。

        l RADIUS只對(duì)用戶的密碼進(jìn)行加密,HWTACACS可以對(duì)整個(gè)報(bào)文進(jìn)行加密。

        [Huawei]aaa

        [Huawei-aaa]authentication-scheme ren_zheng 配置AAA認(rèn)證方案名為ren_zheng

        [Huawei-aaa-authen-aaa]authentication-mode hwtacacs local 配置AAA認(rèn)證模式為先hwtacacs,如無(wú)響應(yīng)則本地認(rèn)證

        [Huawei-aaa-authen-aaa]authentication-super hwtacacs super 接入用戶進(jìn)行提權(quán)時(shí),先進(jìn)行hwtacacs認(rèn)證,如無(wú)響應(yīng)再本地認(rèn)證

        [Huawei-aaa-authen-aaa]quit

        [Huawei]aaa

        [Huawei-aaa]authorization-scheme shou_quan 配置AAA授權(quán)方案名為ren_zheng

        [Huawei-aaa-author-aaa]authorization-mode hwtacacs local 配置AAA授權(quán)模式為先hwtacacs,如無(wú)響應(yīng)則本地授權(quán)

        [Huawei-aaa-author-aaa]quit

        [Huawei-aaa]accounting-scheme ji_fei 配置AAA計(jì)費(fèi)方案名為ji_fei

        [Huawei-aaa-accounting-ji_fei]accounting-mode hwtacacs 配置AAA計(jì)費(fèi)模式為hwtacacs服務(wù)器計(jì)費(fèi)

        [Huawei-aaa-accounting-ji_fei]accounting start-fail offline 配置當(dāng)開(kāi)始計(jì)費(fèi)失敗時(shí),將用戶離線

        [Huawei-aaa-accounting-ji_fei]accounting relaltime 3 配置對(duì)用戶進(jìn)行實(shí)時(shí)計(jì)費(fèi),計(jì)費(fèi)間隔為3min

        [Huawei-aaa-accounting-ji_fei]quit

        二、配置hwtacacs模板

        [Huawei]hwtacacs-server template huawei_use 配置hwtacacs模板名為huawei_use

        [Huawei-hwtacacs-huawei_use]hwtacacs-server authentication 192.168.1.254 49 主hwtacacs認(rèn)證服務(wù)地址和端口

        [Huawei-hwtacacs-huawei_use]hwtacacs-server authentication 192.168.1.253 49 secondary 備用認(rèn)證服務(wù)器

        [Huawei-hwtacacs-huawei_use]hwtacacs-server authorization 192.168.1.253 49 主hwtacacs授權(quán)服務(wù)地址和端口

        [Huawei-hwtacacs-huawei_use]hwtacacs-server authorization 192.168.1.253 49 secondary 備用授權(quán)服務(wù)器

        [Huawei-hwtacacs-huawei_use]hwtacacs-server accounting 192.168.1.253 49 主hwtacacs計(jì)費(fèi)服務(wù)地址和端口

        [Huawei-hwtacacs-huawei_use]hwtacacs-server accounting 192.168.1.253 49 secondary 備用計(jì)費(fèi)服務(wù)器

        [Huawei-hwtacacs-huawei_use]hwtacacs-server shared-key cipher hello 配置設(shè)備與hwtacacs通信的共享秘鑰為hello

        [Huawei-hwtacacs-huawei_use]quit

        三、在AAA用戶域綁定要使用的AAA認(rèn)證和hwtacacs模板

        [Huawei]aaa

        [Huawei-aaa]domain huawei 配置AAA域,名稱huawei

        [Huawei-aaa-domain-huawei]authentication-scheme ren_zheng 在域中綁定AAA認(rèn)證方案

        [Huawei-aaa-domain-huawei]authorization-scheme shou_quan 在域中綁定AAA認(rèn)證方案

        [Huawei-aaa-domain-huawei]accounting-scheme ji_fei 在域中綁定AAA計(jì)費(fèi)方案

        [Huawei-aaa-domain-huawei]hwtacacs-server huawei_use 在域中綁定hwtacacs模板

        [Huawei-aaa-domain-huawei]quit

        檢查命令:

        [Huawei]display hwtacacs-server template huawei_use

        ---------------------------------------------------------------------------

        HWTACACS-server template name : huawei_use

        Primary-authentication-server : 192.168.1.254:49:-

        Primary-authorization-server : 192.168.1.254:49-

        Primary-accounting-server : 192.168.1.254:49:-

        Secondary-authentication-server : 192.168.1.253:49:-

        Secondary-authorization-server : 192.168.1.253:49:-

        Secondary-accounting-server : 192.168.1.253:49:-

        Current-authentication-server : 192.168.1.254:49:-

        Current-authorization-server : 192.168.1.254:49:-

        Current-accounting-server : 192.168.1.254:49:-

        Source-IP-address : 0.0.0.0

        Shared-key : hello

        Quiet-interval(min) : 5

        Response-timeout-Interval(sec) : 5

        Domain-included : Yes

        Traffic-unit : B

        ---------------------------------------------------------------------------

        Total 1,1 printed

        [Huawei]

        [Huawei]display domain name huawei

        Domain-name : huawei

        Domain-state : Active

        Authentication-scheme-name : ren_zheng

        Accounting-scheme-name : ji_fei

        Authorization-scheme-name : shou_quan

        Service-scheme-name : -

        RADIUS-server-template : -

        HWTACACS-server-template : huawei_use

        [Huawei]

      看了“華為交換機(jī)aaa配置命令是什么”的人還看了

      1.華為交換機(jī)配置命令有哪些

      2.華為quidway交換機(jī)配置命令有哪些

      3.華為查看配置命令是什么

      4.華為二層交換機(jī)基本配置命令有哪些

      5.華為s3700交換機(jī)DHCP配置命令有哪些

      6.華為5700交換機(jī)dhcp怎么配置

      7.華為5700s-52p-li-ac交換機(jī)怎么配置

      8.華為S8016交換機(jī)怎么查看序列號(hào)

      9.華為ssh配置怎么登陸

      1471424