09-WLAN漫游配置指导 10-WLAN流量优化配置指导 11-WLAN高级功能配置指导 12-用户接入与认证配置指导 00-前言 01-WLAN用户接入认证配置 02-WLAN IP Snooping配置 03-AAA配置 04-802.1X配置 05-802.1X Client配置 06-MAC地址认证配置 07-端口安全配置 08-Portal配置 13-云平台连接配置指导 14-安全配置指...
AAA的基本组网结构如图1-1。图1-1 AAA基本组网结构示意图当用户想要通过NAS获得访问其它网络的权利或取得某些网络资源的权利时,首先需要通过AAA认证,而NAS就起到了验证用户的作用。NAS负责把用户的认证、授权、计费信息透传给服务器。服务器根据自身的配置对用户的身份进行判断并返回相应的认证、授权、计费结果。NAS...
1 AAA 配置命令 1.1 AAA 配置命令 1.1.1 aaa nas-id profile 【命令】 aaa nas-id profile profile-name undo aaa nas-id profile profile-name 【视图】 系统视图 【缺省级别】 2:系统级 【参数】 profile-name:保存 NAS-ID 与 VLAN 绑定关系的 Profile 名称,为 1～16 个字符的字符串,不区分 大小写...
#配置该本地用户的授权用户角色为network-admin [Router-luser-manage-ssh] authorization-attribute user-role network-admin [Router-luser-manage-ssh] quit #创建ISP域bbb,为login用户配置AAA认证方法为本地认证和本地授权。 [Router] domain bbb [Router-isp-bbb] authentication login local [Router-isp-bbb]...
H3C-AAA配置
H3C交换机AAA配置 一、RADIUS相关配置 【必要命令】 系统视图 [H3C] dot1x 注:启用dot1x认证 [H3C] dot1x authentication-method eap 注:设置dot1x认证方式为EAP [H3C] MAC-authentication 注:启用MAC认证 [H3C] radius scheme skylark 注:新建RADIUS方案 [H3C-radius-skylark] primary authentication 10.18....
[Router] aaa accounting-scheme optional 使用HWTACACS 进行认证、授权和计费 1. 组网需求 对PPP 用户和login 用户使用HWTACACS 进行认证、授权和计费。 2. 组网图 3. 配置步骤 # 使能AAA。 [Router]aaa-enable # 配置HWTACACS。 # 创建HWTACACS 服务器组,并向其中加入HWTACACS 服务器。
#配置Telnet用户登录采用AAA认证方式。 --WORD格式--可编辑-- [Switch] user-interface vty 0 4 [Switch-ui-vty0-4] authentication-mode scheme [Switch-ui-vty0-4] quit #配置HWTACACS方案。 1-32 [Switch] hwtacacs scheme hwtac [Switch-hwtacacs-hwtac] primary authentication 10.1.1.1 49 [Switch-hwt...
H3CAAA认证配置(共9页)登录进入imc管理平台选择业务页签单击导航树中的接入业务接入设备管理接入设备配置菜单项进入接入设备配置页面在该页面中单击增加按钮进入增加接入设备页面 1.13 AAA典型配置(pèizhì)举例 1.13.1 SSH用户(yònghù)的RADIUS认证和授权(shòuquán)配置 1.组网需求(xūqiú) 如图1-12所示,SSH...
#配置向RADIUS服务器发送的用户名要携带域名。 [Router-radius-rad] user-name-format with-domain [Router-radius-rad] quit #创建ISP域bbb,为login用户配置AAA认证方法为RADIUS认证/授权、不计费。由于RADIUS服务器的授权信息是随认证应答报文发给RADIUS客户端的,所以必须保证认证和授权方案相同。 [Router] domain ...