华为交换机aaa认证配置,h3c交换机aaa认证配置

华为交换机aaa认证配置,h3c交换机aaa认证配置

[Huawei-aaa-authen-aaa]authentication-modehwtacacslocal先配置hwtacacs的AAA认证模式，如果没有响应，则本地认证[Huawei-aaa-authen-aaa]authentication-superhwtacacssupeconfigurehuaweiuserprivilegelevel15(模拟服务器不支持此配置，仅支持用户级别0-3)[*CE6800-aaa]local-userhuaweiprivilegelevel15配置完成后查看结果，没有aaa认证模式。

?﹏? 1.配置基本网络通信。 所有交换机2.配置AAA参数，包括RADIUS服务器模板、AAA方案和认证域，用于指定交换机与RADIUS服务器之间的连接参数。 聚合交换机（AGG1、AGG2）3.配置免认证模拟器为华为官网eNSP。clinet不使用PC模拟，因为NSPi中的PCtelnet命令无效，无法模拟，所以使用LSW1。 服务器端处于AAA认证模式。 4.实验配置LSW1:inte

//用户名格式不包含域名，交换机向3A服务器发送用户名时，不包含域名，即不包含以下配置的域名B[H3C-radius-a]quitConfiguretheISPdomain(Domain)andauthenticationscheme[H3C]domainB//创建[SW]user-interfaceconsole0//进入控制台界面[SW-ui-console0]auth诱惑模式aaa/ /选择认证模式为AAA[SW-ui-console0]quit[SW]aaa//进入AAA配置[SW1-aaa]local-userhuawei

华为交换机aaa配置命令[Huawei]aaa[Huawei-aaa]authentication-schreemne_zheng配置AAA认证方案名称ren_zheng[Huawei-aaa-authen-aaa]authentication-rmaoddieuslocal华为交换机aaa配置命令[Huawei]aaa[Huawei-aaa]authentication-schemeren_zheng配置theAAAauthenticationschemenamedren_zheng[Huawei-aaa-authen-aaa]authentication-moderadiuslocal

华为AAA认证典型配置举例2.5AAA典型配置举例2.5.1通过RADIUS服务器认证Telnet/SSH用户的应用配置及说明：SSH用户和Telnet用户通过RADIUS服务器与华为交换机AAA配置会话1AAA+Radius进行认证授权。 上述拓扑中，用户在华为域内，通过出口设备LSW1访问Internet，LSW2作为运营商边缘设备。