【實驗拓撲】

【配置AAA服務器】

加管理員帳號，點“Administration Control”按鈕，在添加管理員帳號

配置cisco secure acs HTML interface，點interface configuration。在選擇所需的服務，對這次實驗，選shell （exec）即可。
 

Network configuration

配置用戶信息，點“User Setup”，設置用戶密碼，選中shell（exec），設置Privilege Level

【路由器上的配置】

1、 enable AAA：

Router(config)#aaa new-model
 

2、Configuring TACACS+ and RADIUS clients：

對TACACS＋：

Router(config)#tacacs-server host ip-address

Router(config)#tacacs-server key word

對RADIUS：

Router(config)#radius-server host ip-address

Router(config)#radius-server key word

3、Configuring AAA authentication：

Router(config)#aaa authentication type {default|list-name} method1 […[method4]]

type分為：login、enable、ppp、local-override、arap、nasi、password-prompt和username-prompt，其中常用的為前面四個。

login：為想進入到EXEC命令行模式的用戶認證。

enable：決定用戶是否可以訪問特權級命令級。

ppp：在運行PPP的串行口上指定認證。

local-override：用于某些特殊用戶（如系統管理員）快速登錄，先使用本地數據庫，如果失敗再使用后面的認證方式。

List type分兩種，一種是default，一種是命名list。用來指代后面的認證方式列表method1 […[method4]]

不同的type對應不同的Method，后面的認證方式只有當前面的認證方式返回了一個出錯信息時使用（最多四種Method），而不是在前面的認證失敗時使用。一般分為以下幾種：

 4、Configuring AAA authorization：
 
Router(config)#aaa authorization type {default|list-name} method1 […[method2]]

type分為：

【編輯推薦】

1. 通過CCNP 640-505考試的十二條經驗
2. 思科認證CCNP BSCI：15天成功通過
3. CCNP 642-831 CIT（糾錯）