基于服务器的AAA实验（Cisco）

拓扑图如下：

地址表如下：

1、配置好网络地址和静态路由

PC-A ping PC-B网络通

PC-A ping PC-C网络通

PC-B ping PC-C网络通

2、AAA的配置

1、R1的配置

在R1配置本地用户名：

R1(config)#username Admin1 password admin1pa55

在R1的Console接入配置本地AAA认证：

R1(config)#aaa new-model

R1(config)#aaa authentication login default local

在R1启用AAA并为console登入使用默认手段列表配置AAA认证：

R1(config)#line console 0

R1(config-line)#login authentication default

验证用户EXEC登入使用本地数据库：

R1(config-line)#end

exit

在R1上为VTY接入配置本地AAA认证：

R1(config)#aaa authentication login TELNET-LOGIN local

配置VTY行进而使用确切的AAA验证手段，配置VTY行进而使用命名的AAA方法：

R1(config)# line vty 0 4

R1(config-line)# login authentication TELNET-LOGIN

R1(config-line)# end

验证Telnet配置。让PC-Aping通R1：

2、R2的配置

配置一个叫做yyj的本地数据库入口：

R2(config)#username yyj password 78963

验证TACACS+服务器配置，挑选TACACS+服务器。从配置选项卡，点击AAA并留意下那里有一个网络配置入口给R2和一个给Admin2的用户建立入口：

在R2配置AAA TACACS服务器的IP地址和密钥：

R2(config)# tacacs-server host 192.168.2.2

R2(config)# tacacs-server key 78963

在R2启用AAA并用AAA TACACS+服务器配置所有的登入：

R2(config)# aaa new-model

R2(config)# aaa authentication login default group tacacs+ local

为console 登入配置AAA认证进而可以用默认的AAA认证手段：

R2(config)# line console 0

R2(config-line)# login authentication default

验证AAA认证手段，用AAA TACACS+服务器验证用户EXEC的登入：

R2(config-line)# end

exit

3、R3的配置

配置一个名叫aqua的备用本地数据库入口：

R3(config)# username aqua password 78963

选择RADIUS服务器，在config选项窗口点击AAA并留意那里有一个给R3的网络配置入口和一个给Admin3的用户新建入口：

在R3配置AAA RADIUS服务器的IP和密钥：

R3(config)# radius-server host 192.168.3.2

R3(config)# radius-server key 78963

在R3启用AAA并用AAA RADIUS服务器配置所有登入来验证：

R3(config)# aaa new-model

R3(config)# aaa authentication login default group radius local

为console登入配置AAA认证以使用默认AAA认证手段：

R3(config)# line console 0

R3(config-line)# login authentication default

用AAA TAACACS+服务器验证用户EXEC的登入：

R3(config-line)# end

exit

原文地址：https://www.cnblogs.com/YangYuChing/p/10549746.html