日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

實現(xiàn)路由器的本地驗證以及授權(quán)

云知道

在中小規(guī)模的網(wǎng)絡(luò)中,網(wǎng)絡(luò)中心的網(wǎng)絡(luò)治理員往往需要對一個遠(yuǎn)程站點的治理員進(jìn)行一定程度的授權(quán),而不想讓站點治理員使用所有的路由器特權(quán)口令,本文就以上問題做一個簡單的分析和討論.

路由器本地驗證和授權(quán)

Cisco路由器支持集中的AAA(驗證/授權(quán)/記帳)功能,但是需要部署一臺Cisco ACS(訪問控制服務(wù)器),假如網(wǎng)絡(luò)設(shè)備數(shù)量不多,就可以利用Cisco路由器的本地驗證和授權(quán)的功能來實現(xiàn)驗證和授權(quán),而且不需要部署Cisco ACS.以下是一個實現(xiàn)對路由器r1的telnet訪問的本地驗證和授權(quán)的例子:

(1)為telnet用戶設(shè)置一個帳號和口令(aaa用戶的級別為1最低級別):

hostname r1

username aaa passWord cisco

(2)設(shè)置一個級別為2的特權(quán)口令(缺省為15,具有所有權(quán)限)

enable secret level 2 CISCO

(3)為級別是2的特權(quán)用戶授權(quán)(只答應(yīng)執(zhí)行router和network命令)

privilege exec level 2 configure terminal

答應(yīng)執(zhí)行特權(quán)命令config t

privilege configure level 2 router

答應(yīng)執(zhí)行全局命令: router

privilege router level 2 network

答應(yīng)執(zhí)行路由進(jìn)程命令: network

(4)指定對路由器r1進(jìn)行telnet訪問的驗證方法(使用本地用戶數(shù)據(jù)庫驗證)

line vty 0 4

login local

(5)結(jié)果

當(dāng)對r1進(jìn)行telnet訪問時,首先會提示輸入username和password,這時用戶aaa是用戶模式(1級用戶),只能執(zhí)行很少的命令集(用戶模式命令集) 。

使用enbale 2命令并且輸入正確的口令后,可以有權(quán)限執(zhí)行config t,router和network命令,但是其他命令不能執(zhí)行,本地驗證和授權(quán)成功 。

    推薦閱讀