实现路由器的本地验证以及授权

日期：2007年8月12日作者：查看:[大字体中字体小字体]

在中小规模的网络中,网络中心的网络管理员往往需要对一个远程站点的管理员进行一定程度的授权,而不想让站点管理员使用所有的路由器特权口令,本文就以上问题做一个简单的分析和讨论.

路由器本地验证和授权

Cisco路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台Cisco ACS(访问控制服务器),如果网络设备数量不多,就可以利用Cisco路由器的本地验证和授权的功能来实现验证和授权,而且不需要部署Cisco ACS.以下是一个实现对路由器r1的telnet访问的本地验证和授权的例子:

(1)为telnet用户设置一个帐号和口令(aaa用户的级别为1最低级别):

hostname r1

username aaa password cisco

(2)设置一个级别为2的特权口令(缺省为15,具有所有权限)

enable secret level 2 CISCO

(3)为级别是2的特权用户授权(只允许执行router和network命令)

privilege exec level 2 configure terminal

允许执行特权命令config t

privilege configure level 2 router

允许执行全局命令: router

privilege router level 2 network

允许执行路由进程命令: network

(4)指定对路由器r1进行telnet访问的验证方法(使用本地用户数据库验证)

line vty 0 4

login local

(5)结果

当对r1进行telnet访问时,首先会提示输入username和password,这时用户aaa是用户模式(1级用户),只能执行很少的命令集(用户模式命令集)。

使用enbale 2命令并且输入正确的口令后,可以有权限执行config t,router和network命令,但是其他命令不能执行,本地验证和授权成功。
（出处：急速软件下载学院）
实现路由器的本地验证以及授权相关文章：
·非主流ps教程实用的技巧大全
·解读身份认证技术现实化
·Vista系统实现自动关机技巧
·Illustrator传统风格名片设计实例
·AutoCAD造型实例：十字形螺丝刀头
·AutoCAD造型实例：一字形螺丝刀头
·Mac+Win实测 Boot Camp还是虚拟机？
·Illustrator绘制精美三维图表实例
·JavaScript/JS实现标题栏跑马灯
·CSS实例布局:上中下三行中间自适应
实现路由器的本地验证以及授权相关软件
·《实况足球2007》粤语存档繁体中文版
·《NBA实况篮球》街机模拟器
·《实况足球8》欧洲PC版商店所有物品存档
·超任游戏《实况足球4》模拟器
·《实况足球9》实用工具集
·大案纪实：惊天绑架案
·《沙嘴红灯区》(长篇纪实小说)
·真实摔跤
·中国第一颗原子弹制造纪实：596秘史
·实况足球2008

上一篇:不用专业软件四大方法禁用U盘

下一篇:讲解交换机配置之Telnet方式

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

实现路由器的本地验证以及授权

精品推荐

热点TOP10

特别推荐