华为[ENSP]AAA基本实验配置-Toy模板网

这篇具有很好参考价值的文章主要介绍了华为[ENSP]AAA基本实验配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

想了解AAA概念的朋友，请移步我的这一篇文章：

https://blog.csdn.net/weixin_62594100/article/details/123945539https://blog.csdn.net/weixin_62594100/article/details/123945539

AAA基本实验拓扑图如下所示：

华为[ENSP]AAA基本实验配置

实验要求：在路由器R1上Telnet路由器R3，使用AAA本地认证方式。

配置AAA的基本步骤如下：

（1）完成基本配置

1.配置路由器R1

华为[ENSP]AAA基本实验配置

2.配置路由器R2

华为[ENSP]AAA基本实验配置

3.配置路由器R3

华为[ENSP]AAA基本实验配置

（2）完成直连网络测试

[R1]ping 12.1.1.2

华为[ENSP]AAA基本实验配置

[R2]ping 12.1.1.1

华为[ENSP]AAA基本实验配置

[R2]ping 23.1.1.2

华为[ENSP]AAA基本实验配置

[R3]ping 23.1.1.1

华为[ENSP]AAA基本实验配置

(3)配置路由使全网互通

1.在路由器R1、R2、R3上运行OSPF，区域为area 0。

华为[ENSP]AAA基本实验配置

2.在路由器上访问R3，测试全网的连通性，全网配置测试结果如下

华为[ENSP]AAA基本实验配置

（4）配置AAA认证

1.在路由器R3上定义认证和授权方案和方式

华为[ENSP]AAA基本实验配置

2.通过display this 命令查看认证和授权方案和方式，AAA配置结果如图

华为[ENSP]AAA基本实验配置

由图可知，认证和授权方式为默认本地认证和授权。

3.在路由器R3上配置本地用户及登陆方式

华为[ENSP]AAA基本实验配置

在这里我们会发现无法直接将权限设置为15，详情解释请看我的另一篇文章 https://blog.csdn.net/weixin_62594100/article/details/123855183https://blog.csdn.net/weixin_62594100/article/details/123855183

事实上，不用把权限设置为15也能完成AAA认证操作，设不设置其实就是权限的高低问题。

有想要了解华为ENSP用户权限的朋友，可以移步我的另一篇文章。

https://blog.csdn.net/weixin_62594100/article/details/123870738https://blog.csdn.net/weixin_62594100/article/details/123870738

4.路由器R3在VTY线路上调用AAA认证

华为[ENSP]AAA基本实验配置

（5）完成测试

1.在路由器R1上Telnet路由器R3，结果如下图，由图可知，网络管理协议测试成功。

华为[ENSP]AAA基本实验配置

2.在路由器R3上检查登录方式，使用display users 命令查看，并查看AAA认证方式的用户登录结果。

华为[ENSP]AAA基本实验配置

display users命令输出信息描述

项目	描述
+	当前用户所在的用户界面
User-Intf	第一列数字是用户界面的绝对编号，第二列数字是用户界面的相对编号
Delay	表明用户自最近一次输入到现在的时间间隔，单位是秒
Type	连接类型： Console类型 Telnet类型 SSH类型 Web类型
Network Address	显示起始连接位置
Username	显示使用该用户界面的用户名，即该登录用户的用户名，未指定用户名时此项显示为Unspecified
AuthenStatus	标识是否验证通过
AuthorcmdFlag	命令行授权标志