华为交换机AAA配置与管理

华为交换机AAA配置与管理网络故障,核心交换机,调度机,全光网络,交换机,路由器内存,无线路由器,三级网络技术,华为三层交换机配置心得,华为交换机配置vlan
社会化媒体营销 > 华为交换机AAA配置与管理

华为交换机AAA配置与管理(1)

AAA配置与管理

一、基础

1、AAA是指:authentication(认证)、authorization(授权)、accounting(计费)的简称,是网络安全的一种管理机制;Authentication是本地认证/授权,authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs (华为终端访问控制系统)服务器完成认证/授权;AAA是基于用户进行认证、授权、计费的,而NAC方案是基于接入设备接口进行认证的。

在实际应用中,可以使用AAA的一种或两种服务。

2、AAA基本架构:

C/S结构,AAA客户端(也叫NAS-网络接入服务器)是使能了aaa功能的网络设备(可以是一台或多台、不一定是接入设备)

3、AAA基于域的用户管理:

通过域来进行AAA用户管理,每个域下可以应用不同的认证、授权、计费以及radius或hwtacacs服务器模板,相当于对用户进行分类管理

缺省情况下,设备存在配置名为default(全局缺省普通域)和default_(全局缺省管理域),均不能删除,只能修改,都属于本地认证;default为接入用户的缺省域,default_为管理员账号域(如http、ssh、telnet、terminal、ftp用户)的缺省域。

用户所属域是由域分隔符后的字符串来决定的,域分隔符可以是@、|、%等符号,如user@huawei.com就表示属于huawei域,如果用户名不带@,就属于系统缺省default域。

自定义域可以被配置为全局缺省普通域或全局缺省管理域,但域下配置的授权信息较AAA服务器的授权信息优先级低,通常是两者配置的授权信息一致。

4、radius协议

Radius通过认证授权来接入服务、通过计费来收集、记录用户对网络资源的使用。

定义UDP 1812、1813作为认证(授权)、计费端口

Radius服务器维护三个数据库:

Users:存储用户信息(用户名、口令、使用的协议、IP地址等)

Clients:存储radius客户端信息(接入设备的共享密钥、IP地址)

Dictionary:存储radius协议中的属性和属性值含义

Radius客户端与radius服务器之间通过共享密钥来对传输数据加密,但共享密钥不通过网络来传输。

5、hwtacacs协议

Hwtacacs是在tacacs(rfc1492)基础上进行了功能增强的安全协议,与radius协议类似,主要用于点对点PPP和VPDN(virtual private dial-up network,虚拟私有拨号网络)接入用户及终端用户的认证、授权、计费。与radius相比,具有更加可靠的传输和加密特性,更加适合于安全控制。

Hwtacacs协议与其他厂商支持的tacacs+协议的认证流程和实现方式是一致的,能够完全兼容tacacs+协议

6、华为设备对AAA特性的支持

支持本地、radius、hwtacacs三种任意组合

本地认证授权:

优点是速度快,可降低运营成本;缺点是存储信息量受设备硬件条件限制

点击显示全文

分页:12345678
  • 华为交换机配置

    华为交换机配置_计算机硬件及网络_IT/计算机_专业资料。以下配置中,绿色字体是...[Quidway-aaa] local-user ccssoft password simple ccssoft [Quidway-aaa] ...

    2018-08-15 17:02:52
    119247
  • 华为三层交换机配置

    华为三层交换机配置 1.给交换机划分 VLAN Vlan 是虚拟局域网的意思,它相当于...时登录到交换机》 [Quidway-vty0-4]authentication-mode aaa 《authentication:...

    2018-08-15 16:56:26
    413413
  • 2016年华为交换机配置步骤

    2016年华为交换机配置步骤_信息与通信_工程科技_专业资料。恢复出厂设置: <...[sw1]aaa [sw1-aaa]local-user admin password cipher abc123 [sw1-aaa]...

    2018-08-15 17:24:00
    299157
  • 华为交换机3a认证

    华为交换机3a认证_计算机硬件及网络_IT/计算机_专业资料。使用 system-view 命令 进入[]模式输入 AAA 进入 aaa 配置模式 接着设置 admin 密码 [Quidway-aaa]local...

    2018-08-15 17:14:48
    425950
  • 华为交换机AAA配置与管理

    华为交换机AAA配置与管理 - AAA 配置与管理 一、基础 1、AAA 是指:authentication《认证》 、authorization《授权》 、accounting《计费》的简称,...

    2018-08-15 17:09:14
    367076
  • 华为交换机配置手册

    华为交换机配置实用手册 2006-10-01 21:35 华为交换机配置实用手册 实验一 使用华为 Quidway 系列交换机简单组网 1.1 实验目的 系列交换机上的基本配置命令; 1...

    2018-08-15 17:28:32
    246983
  • 华为交换机配置

    华为交换机配置 - 小伙伴们通过 Console 口登录后还希望远程登录和管理交换机,就可以在交换机上配置 Telnet 服务功能并使用 AAA 验证方式登录。 步骤 1:从 PC1...

    2018-08-15 17:24:02
    119247
  • 华为交换机如何设置TELNET

    为了网络安全,华为交换机要求远程登录用户必须配置登录口令,否则不能登录。 [Quidway]aaa ---进入 aaa 模式 [Quidway-aaa]local-user huawei password simple ...

    2018-08-15 17:31:39
    167677
加载中...
加载中...
  • Xpath工具使用教程

    Xpath工具使用教程 - 本教程告诉大家如何使用八爪鱼内置的Xpath工具,帮助大家更高效的采集数据

  • XPath入门教程整理

    XPath入门教程整理 - XPath 入门教程目录 关于本教程中使用了例子...

  • XPath实例

    实例1 基本的 XPath 语法类似于在一个文件系统中定位文件,如果路径以斜线 / 开始, 那么该路径 就表示到一个元素的绝对路径 /AAA 选择根元素 AAA <AAA> <BBB...

  • 八爪鱼xpath入门教程以及定位元素实例

    八爪鱼xpath入门教程以及定位元素实例_计算机软件及应用_IT/计算机_专业资料。本文介绍八爪鱼xpath入门教程以及定位元素实例。 八爪鱼·云采集服务平台 www.bazhuayu....

  • xpath总结《全》

    xpath总结《全》 - 经常在工作中会使用到 XPath 的相关知识,但每次总会在一些关键的地方不记得或不太清楚,所以免不了 每次总要查一些零碎的知识,感觉即很烦又...

24小时热门信息
  • 重建docker0网络《docker容器端口不通时试用》

    重建docker0网络《docker容器端口不通时试用》 - pkill docker iptables -t nat -F ifconfig docker0 down brctl delbr ...

    2018-08-15 17:34:29
    245925
  • Docker常用命令汇总

    Docker常用命令汇总 - 超实用:Docker常用命令汇总... Docker常用命令汇总_计算机软件及应用_IT/计算机_专业资料。超实用:Docker常用命令汇总 Docker 常用命令汇总一、查...

    2018-08-15 17:21:24
    155626
  • docker命令语句

    docker命令语句_计算机软件及应用_IT/计算机_专业资料。docker命令语句 Docker 基础这篇基础文章是方便用户在使用 cSphere 平台之前,了解 docker 基础知识。 针对已经...

    2018-08-15 17:12:42
    238868
  • Docker文件系统的分层与隔离

    Docker 文件系统的分层与隔离 M 老师:Docker 的很多特性都表现在它所使用的文件系统上,比如大家都知道 docker 的文件系统是分层的,所以它可以快速迭代,可以回滚。...

    2018-08-15 17:36:14
    188609
  • Docker 的使用总结

    docker 在线安装与启动 1.1 安装 docker [root@localhost /]#yum install –y epel-release [root@localhost /]# yum -y install docker-io 1.2 启动 ...

    2018-08-15 17:14:06
    182123
  • 非常详细的 Docker 学习笔记

    非常详细的 Docker 学习笔记 - 阅读目录 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ...

    2018-08-15 17:34:28
    943743
精彩推荐
  • FLASH 练习题FLASH 练习题

    FLASH 练习题_理化生_高中教育_教育专区。练习题 填空题 1、 Flash CS3 中的基本绘图工具包括直线工具、___、___、___、 ___。 2、绘制线条的工具有___...2018-08-15 17:15:23691807

  • flash做EEPROM用flash做EEPROM用

    flash做EEPROM用 - STM32 本身没有自带 EEPROM,但是 STM32 具有 IAP《在应用编程》功能,所以我们可 以把它的 FLASH 当成 EEPROM 来使用 STM32...2018-08-15 17:19:54132631

  • Flash学习心得Flash学习心得

    Flash学习心得 - Flash 学习心得 Flash 是美国 MACROMEDIA 公司于 1999 年 6 月推出的优秀网页动画设计软 件。在中国经历了 9 年的发展时间。曾经在中国风云一....2018-08-15 17:16:30274116

  • Macromedia Flash_8 基础教程Macromedia Flash_8 基础教程

    Macromedia Flash_8 基础教程 - Flash 8.0 基础教程 一、Flash 基础 启动 Flash 在桌面找一个红色图标 双击即可启动,也可以单击“开始” -“所有程序”...2018-08-15 17:14:20168241

  • flash教案flash教案

    flash教案 - 教学内容:电脑动画制作初探 教学目标: 知识与技能目标 1、学会启动 Flash 的方法,认识 Flash 工作界面。 2、初步理解动画制作中的基本概念。 3、...2018-08-15 17:44:26687922

  • FLASH模块FLASH模块

    如果 CSM 被保护起来了,那么必 须从被保护的 RAM《例如: L0 或者 L1SARAM》运行 Flash 控制寄存器 的初始化代码,否则 Flash 控制寄存器的初始化代码无法访问 ...2018-08-15 17:06:52329521

  • flash动画处理知识点整理flash动画处理知识点整理

    flash动画处理知识点整理 - 稽山中学信息技术学业水平考试复习资料---FLASH FLASH 操作题相关知识点 知识目标: 单元 考试内容 考试要求 a 考试属性 1.计算机动画的...2018-08-15 17:11:33308913

  • 信息技术工具介绍flash信息技术工具介绍flash

    信息技术工具介绍flash - 信息技术工具介绍——Flash 一、flash 软件介绍 Flash 是一种动画创作与应用程序开发于一身的创作软件,为创建数字动画、交互式 Web 站点...2018-08-15 17:01:35297697

手机版 | 欢迎来到社会化媒体营销
RSS订阅