華為交換機(jī)aaa配置命令是什么
華為交換機(jī)aaa配置命令是什么
交換機(jī)具有性能價(jià)格比高、高度靈活、相對(duì)簡(jiǎn)單、易于實(shí)現(xiàn)等特點(diǎn)。所以，以太網(wǎng)技術(shù)已成為當(dāng)今最重要的一種局域網(wǎng)組網(wǎng)技術(shù)，網(wǎng)絡(luò)交換機(jī)也就成為了最普及的交換機(jī)。下面是學(xué)習(xí)啦小編給大家整理的一些有關(guān)華為交換機(jī)aaa配置命令，希望對(duì)大家有幫助!
華為交換機(jī)aaa配置命令
[Huawei]aaa
[Huawei-aaa]authentication-scheme ren_zheng 配置AAA認(rèn)證方案名為ren_zheng
[Huawei-aaa-authen-aaa]authentication-mode radius local 配置AAA認(rèn)證模式為先Radius，如無響應(yīng)則本地認(rèn)證
[Huawei-aaa-authen-aaa]quit
[Huawei-aaa]accounting-scheme ji_fei 配置AAA計(jì)費(fèi)方案名為ji_fei
[Huawei-aaa-accounting-ji_fei]accounting-mode radius 配置AAA計(jì)費(fèi)模式為Radius服務(wù)器計(jì)費(fèi)
[Huawei-aaa-accounting-ji_fei]accounting start-fail offline 配置當(dāng)開始計(jì)費(fèi)失敗時(shí)，將用戶離線
[Huawei-aaa-accounting-ji_fei]quit
二、配置Radius模板
[Huawei]radius-server template huawei_use 配置Raduis模板名為huawei_use
[Huawei-radius-huawei_use]radius-server authentication 192.168.1.254 1812 主radius認(rèn)證服務(wù)地址和端口
[Huawei-radius-huawei_use]radius-server authentication 192.168.1.253 1812 secondary 備用認(rèn)證服務(wù)器
[Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1812 主radius計(jì)費(fèi)服務(wù)地址和端口
[Huawei-radius-huawei_use]radius-server accounting 192.168.1.253 1813 secondary 備用計(jì)費(fèi)服務(wù)器
[Huawei-radius-huawei_use]radius-server shared-key cipher hello 配置設(shè)備與Radius通信的共享秘鑰為hello
[Huawei-radius-huawei_use]radius-server retransmit 2 timeout 5 配置設(shè)備向Radius服務(wù)器發(fā)送請(qǐng)求報(bào)文的超時(shí)重傳次數(shù)為2s，間隔為5s
[Huawei-radius-huawei_use]quit
三、在AAA用戶域綁定要使用的AAA認(rèn)證和Radius模板
[Huawei]aaa
[Huawei-aaa]domain huawei 配置AAA域，名稱huawei
[Huawei-aaa-domain-huawei]authentication-scheme ren_zheng 在域中綁定AAA認(rèn)證方案
[Huawei-aaa-domain-huawei]accounting-scheme ji_fei 在域中綁定AAA計(jì)費(fèi)方案
[Huawei-aaa-domain-huawei]radius-server huawei_use 在域中綁定Radius模板
[Huawei-aaa-domain-huawei]quit
檢查命令：
[Huawei]display radius-server configuration template huawei_use
------------------------------------------------------------------------------
Server-template-name : huawei_use
Protocol-version : standard
Traffic-unit : B
Shared-secret-key : aaYOZ$V^P35NZPO3JBXBHA!!
Timeout-interval(in second) : 5
Primary-authentication-server : 192.168.1.254 :1812 :-LoopBack:NULL Source-IP:0.0.0.0
Primary-accounting-server : 192.168.1.254 :1813 :-LoopBack:NULL Source-IP:0.0.0.0
Secondary-authentication-server : 192.168.1.253 :1812 :-LoopBack:NULL Source-IP:0.0.0.0
Secondary-accounting-server : 192.168.1.253 :1813 :-LoopBack:NULL Source-IP:0.0.0.0
Retransmission : 2
Domain-included : YES
NAS-IP-Address : 0.0.0.0
Calling-station-id MAC-format : xxxx-xxxx-xxxx
------------------------------------------------------------------------------
[Huawei]
[Huawei]display domain name huawei
Domain-name : huawei
Domain-state : Active
Authentication-scheme-name : ren_zheng
Accounting-scheme-name : ji_fei
Authorization-scheme-name : -
Service-scheme-name : -
RADIUS-server-template : huawei_use
HWTACACS-server-template : -
[Huawei]
session 2 AAA+HWTACACS進(jìn)行認(rèn)證、授權(quán)、計(jì)費(fèi)(默認(rèn)所有使用TCP端口49)
拓?fù)洳蛔?/p>
HWTACACS(Huawei Terminal Access Controller Access Control System)協(xié)議是華為對(duì)TACACS進(jìn)行了擴(kuò)展的協(xié)議
HWTACACS是在TACACS(RFC1492)基礎(chǔ)上進(jìn)行了功能增強(qiáng)的一種安全協(xié)議。該協(xié)議與RADIUS協(xié)議類似，主要是通過“客戶端—服務(wù)器”模式與HWTACACS服務(wù)器通信來實(shí)現(xiàn)多種用戶的AAA功能。
HWTACACS與RADIUS的不同在于：
l RADIUS基于UDP協(xié)議，而HWTACACS基于TCP協(xié)議。
l RADIUS的認(rèn)證和授權(quán)綁定在一起，而HWTACACS的認(rèn)證和授權(quán)是獨(dú)立的。
l RADIUS只對(duì)用戶的密碼進(jìn)行加密，HWTACACS可以對(duì)整個(gè)報(bào)文進(jìn)行加密。
[Huawei]aaa
[Huawei-aaa]authentication-scheme ren_zheng 配置AAA認(rèn)證方案名為ren_zheng
[Huawei-aaa-authen-aaa]authentication-mode hwtacacs local 配置AAA認(rèn)證模式為先hwtacacs，如無響應(yīng)則本地認(rèn)證
[Huawei-aaa-authen-aaa]authentication-super hwtacacs super 接入用戶進(jìn)行提權(quán)時(shí)，先進(jìn)行hwtacacs認(rèn)證，如無響應(yīng)再本地認(rèn)證
[Huawei-aaa-authen-aaa]quit
[Huawei]aaa
[Huawei-aaa]authorization-scheme shou_quan 配置AAA授權(quán)方案名為ren_zheng
[Huawei-aaa-author-aaa]authorization-mode hwtacacs local 配置AAA授權(quán)模式為先hwtacacs，如無響應(yīng)則本地授權(quán)
[Huawei-aaa-author-aaa]quit
[Huawei-aaa]accounting-scheme ji_fei 配置AAA計(jì)費(fèi)方案名為ji_fei
[Huawei-aaa-accounting-ji_fei]accounting-mode hwtacacs 配置AAA計(jì)費(fèi)模式為hwtacacs服務(wù)器計(jì)費(fèi)
[Huawei-aaa-accounting-ji_fei]accounting start-fail offline 配置當(dāng)開始計(jì)費(fèi)失敗時(shí)，將用戶離線
[Huawei-aaa-accounting-ji_fei]accounting relaltime 3 配置對(duì)用戶進(jìn)行實(shí)時(shí)計(jì)費(fèi)，計(jì)費(fèi)間隔為3min
[Huawei-aaa-accounting-ji_fei]quit
二、配置hwtacacs模板
[Huawei]hwtacacs-server template huawei_use 配置hwtacacs模板名為huawei_use
[Huawei-hwtacacs-huawei_use]hwtacacs-server authentication 192.168.1.254 49 主hwtacacs認(rèn)證服務(wù)地址和端口
[Huawei-hwtacacs-huawei_use]hwtacacs-server authentication 192.168.1.253 49 secondary 備用認(rèn)證服務(wù)器
[Huawei-hwtacacs-huawei_use]hwtacacs-server authorization 192.168.1.253 49 主hwtacacs授權(quán)服務(wù)地址和端口
[Huawei-hwtacacs-huawei_use]hwtacacs-server authorization 192.168.1.253 49 secondary 備用授權(quán)服務(wù)器
[Huawei-hwtacacs-huawei_use]hwtacacs-server accounting 192.168.1.253 49 主hwtacacs計(jì)費(fèi)服務(wù)地址和端口
[Huawei-hwtacacs-huawei_use]hwtacacs-server accounting 192.168.1.253 49 secondary 備用計(jì)費(fèi)服務(wù)器
[Huawei-hwtacacs-huawei_use]hwtacacs-server shared-key cipher hello 配置設(shè)備與hwtacacs通信的共享秘鑰為hello
[Huawei-hwtacacs-huawei_use]quit
三、在AAA用戶域綁定要使用的AAA認(rèn)證和hwtacacs模板
[Huawei]aaa
[Huawei-aaa]domain huawei 配置AAA域，名稱huawei
[Huawei-aaa-domain-huawei]authentication-scheme ren_zheng 在域中綁定AAA認(rèn)證方案
[Huawei-aaa-domain-huawei]authorization-scheme shou_quan 在域中綁定AAA認(rèn)證方案
[Huawei-aaa-domain-huawei]accounting-scheme ji_fei 在域中綁定AAA計(jì)費(fèi)方案
[Huawei-aaa-domain-huawei]hwtacacs-server huawei_use 在域中綁定hwtacacs模板
[Huawei-aaa-domain-huawei]quit
檢查命令：
[Huawei]display hwtacacs-server template huawei_use
---------------------------------------------------------------------------
HWTACACS-server template name : huawei_use
Primary-authentication-server : 192.168.1.254:49:-
Primary-authorization-server : 192.168.1.254:49-
Primary-accounting-server : 192.168.1.254:49:-
Secondary-authentication-server : 192.168.1.253:49:-
Secondary-authorization-server : 192.168.1.253:49:-
Secondary-accounting-server : 192.168.1.253:49:-
Current-authentication-server : 192.168.1.254:49:-
Current-authorization-server : 192.168.1.254:49:-
Current-accounting-server : 192.168.1.254:49:-
Source-IP-address : 0.0.0.0
Shared-key : hello
Quiet-interval(min) : 5
Response-timeout-Interval(sec) : 5
Domain-included : Yes
Traffic-unit : B
---------------------------------------------------------------------------
Total 1,1 printed
[Huawei]
[Huawei]display domain name huawei
Domain-name : huawei
Domain-state : Active
Authentication-scheme-name : ren_zheng
Accounting-scheme-name : ji_fei
Authorization-scheme-name : shou_quan
Service-scheme-name : -
RADIUS-server-template : -
HWTACACS-server-template : huawei_use
[Huawei]
看了“華為交換機(jī)aaa配置命令是什么”的人還看了