如何实现路由器的本地验证以及授权的说明_派派后花园

用户中心 游戏论坛 社区服务
发帖 回复
阅读:1003 回复:14

如何实现路由器的本地验证以及授权的说明

刷新数据 楼层直达
sr3318705

ZxID:1354508

等级: 寒窗墨者
丗丄沒囿亊情是注定的,祗葽自己肯努力,命運是甴自己主宰的!
举报 只看楼主 使用道具 楼主   发表于: 2008-02-29 0
如何实现路由器的本地验证以及授权的说明
Cisco路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台Cisco ACS(访问控制服务器),如果网络设备数量不多,就可以利用Cisco路由器的本地验证和授权的功能来实现验证和授权,而且不需要部署Cisco ACS.以下是一个实现对路由器r1的telnet访问的本地验证和授权的例子:

yle="TEXT-INDENT: 2em">

(1)为telnet用户设置一个帐号和口令(aaa用户的级别为1最低级别):



hostname r1



username aaa password cisco



(2)设置一个级别为2的特权口令(缺省为15,具有所有权限)



enable secret level 2 CISCO



(3)为级别是2的特权用户授权(只允许执行router和network命令)



privilege exec level 2 configure terminal



允许执行特权命令config t



privilege configure level 2 router



允许执行全局命令: router



privilege router level 2 network



允许执行路由进程命令: network



(4)指定对路由器r1进行telnet访问的验证方法(使用本地用户数据库验证)



line vty 0 4



login local



(5)结果



当对r1进行telnet访问时,首先会提示输入username和password,这时用户aaa是用户模式(1级用户),只能执行很少的命令集(用户模式命令集)。



使用enbale 2命令并且输入正确的口令后,可以有权限执行config t,router和network命令,但是其他命令不能执行,本地验证和授权成功。

scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 14楼  发表于: 2008-02-29 0
好慢啊,就我一个人啊。。。失望。。。
帥氣哋沵芣茬纡媔邈,洏湜茬纡沵哋禸杺!
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 13楼  发表于: 2008-02-29 0
再发一会就不发了,。。。。无聊了
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 12楼  发表于: 2008-02-29 0
]呵呵,大家现在似乎都不活跃了。加油啊,一起来盖啊。
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 11楼  发表于: 2008-02-29 0
下午上网的人好象不多呢
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 10楼  发表于: 2008-02-29 0
时间好慢啊,大家都不来啊,就我一个在这里顶。。。人多力量大啊
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 9楼  发表于: 2008-02-29 0
再发一会就不发了,。。。。无聊了
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 8楼  发表于: 2008-02-29 0
斑竹别说我恶意灌水去就行。。。。
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 7楼  发表于: 2008-02-29 0
时间好慢啊,大家都不来啊,就我一个在这里顶。。。人多力量大啊
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 6楼  发表于: 2008-02-29 0
下午上网的人好象不多呢
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 5楼  发表于: 2008-02-29 0
时间好慢啊,大家都不来啊,就我一个在这里顶。。。人多力量大啊
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 4楼  发表于: 2008-02-29 0
斑竹别说我恶意灌水去就行。。。。
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 地板   发表于: 2008-02-29 0
好慢啊,就我一个人啊。。。失望。。。
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 板凳   发表于: 2008-02-29 0
再发一会就不发了,。。。。无聊了
scoundre1

ZxID:1366477


等级: 文学俊才
帅气的你不在于面貌,而是在于你的内心!
举报 只看该作者 沙发   发表于: 2008-02-29 0
]呵呵,大家现在似乎都不活跃了。加油啊,一起来盖啊。
发帖 回复