实现Cisco路由器的本地验证和授权
发表时间：2015-06-17来源：网络
实现Cisco路由器的本地验证和授权
1. 概述:
在中小规模的网络中,网络中心的网络管理员往往需要对一个远程站点的管理员进行一定程度的授权,而不想让站点管理员使用所有的路由器特权口 令,本文就以上问题做一个简单的分析和讨论.
2. 路由器本地验证和授权
cisco路由器支持集中的AAA(验证/授权/记帐)功能,但是需要部署一台cisco ACS(访问控制服务器),如果网络设备数量不多,就可以利用cisco路由器的本地验证和授权的功能来实现验证和授权,而且不需要部署 cisco ACS.以下是一个实现对路由器r1的telnet访问的本地验证和授权的例子:
(1)为telnet用户设置一个帐号和口令(aaa用户的级别为1最低级别):
hostname r1
username aaa password cisco
(2)设置一个级别为2的特权口令(缺省为15,具有所有权限)
enable secret level 2 CISCO
(3)为级别是2的特权用户授权(只允许执行router和network命令)
privilege exec level 2 configure terminal
允许执行特权命令config t
privilege configure level 2 router
允许执行全局命令: router <protocol>
privilege router level 2 network
允许执行路由进程命令: network
(4)指定对路由器r1进行telnet访问的验证方法(使用本地用户数据库验证)
line vty 0 4
login local
(5)结果
当对r1进行telnet访问时,首先会提示输入username和password,这时用户aaa是用户模式(1级用户),只能执行很少的命令集(用 户模式命令集).
使用enbale 2命令并且输入正确的口令后,可以有权限执行config t,router和network命令,但是其他命令不能执行,本地验证和授权成功.
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
知识阅读
软件推荐
更多 >
-
1
百度与出版商谈判破裂 将推版权DNA比对系统2011-06-10
-
2
腾讯SOSO开创情境搜索 领衔后搜索时代全面革新2011-06-22
-
3
Twitter推广趋势服务费一年涨4倍达12万美元
2011-06-10
-
4
百度客户端产品布局悄然展开 行业竞争格局日益明显
2011-06-10
-
5
腾讯开放平台VS Facebook开放平台
2011-06-22
-
6
AMD投资视频会议创业公司ViVu 具体金额未知
2011-06-10
-
7
互联网创业趋势：充分利用线上网络和线下实体的优势
2011-06-10
-
8
迅雷诉讼风险：33个被诉侵权案件未宣判
2011-06-10
-
9
高朋网欲去Groupon印记:四位外籍高管将离职
2011-06-10
-
10
扎克伯格给毕业生的话：成功没有捷径给毕业生的话2011-06-10
-
1
-
2
只只大冒险中文版下载v4.4 安卓版
其它手游 -
3
模拟飞机飞行下载v1.8 安卓版
其它手游 -
4
作死小能手最新版下载v1.0.6 安卓版
其它手游 -
5
小心阴影免费版下载v1.1 手机版
其它手游 -
6
恐怖躺平模拟器下载v11.24.8 安卓版
其它手游 -
7
迷你贪吃蛇下载v1.1 安卓版
其它手游 -
8
光莱姆的旅途免费版下载v0.5.0 安卓版
其它手游 -
9
小小英雄幸存者最新版下载v1.0.14 中文版
其它手游 -
10
像素生活模拟器最新版下载v1.5.1 安卓版
其它手游
