免费无码视频在哪里看|国产亚洲视频在线观看|一本久道久综合久久鬼色|国产免费av片在线观看|亚洲日韩在线精品国偷产拍|国产精品动漫自慰一二三区|亚洲毛片av一区二区三区|8AV国产精品爽爽Va在线观看

熱門服務(wù)中心 English

返回頂部

思科CCNA中文教程--第四章TACAS

  4.1 用戶登錄集中鑒權(quán)

  提問 使用集中的鑒權(quán)方式對用戶登錄設(shè)備進(jìn)行控制

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#aaa new-model

  Router1(config)#aaa authentication login default group tacacs+

  Router1(config)#aaa authentication enable default group tacacs+

  Router1(config)#tacacs-server host 172.25.1.1

  Router1(config)#tacacs-server key COOKBOOK

  Router1(config)#end

  Router1#

  注釋 部署集中化鑒權(quán)就不需要在每臺設(shè)備上配置用戶名密碼了,改密碼也變得簡單了

思科CCNA中文教程--第四章TACAS

  4.2 限制特定命令的執(zhí)行權(quán)限

  提問 對設(shè)備可執(zhí)行命令權(quán)限進(jìn)行基于用戶的授權(quán)

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#aaa new-model

  Router1(config)#aaa authorization exec default group tacacs+

  Router1(config)#aaa authorization commands 15 default group tacacs+

  Router1(config)#tacacs-server host 172.25.1.1

  Router1(config)#tacacs-server key neoshi

  Router1(config)#end

  Router1#

  注釋 無

  4.3 TACACS+服務(wù)器無法訪問

  提問 防止出現(xiàn)TACACS+服務(wù)器故障導(dǎo)致所有用戶都不能登錄

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#aaa new-model

  Router1(config)#aaa authentication login default group tacacs+ enable

  Router1(config)#aaa authentication enable default group tacacs+ enable

  Router1(config)#aaa authorization commands 15 default group tacacs+ if-authenticated

  Router1(config)#tacacs-server host 172.25.1.1

  Router1(config)#tacacs-server key COOKBOOK

  Router1(config)#end

  Router1#

  注釋 在認(rèn)證服務(wù)器出現(xiàn)故障的情況下使用enable密碼作為備份,同時建議使用if-authenticated參數(shù)在你配置授權(quán)的時候

  4.4 在特定端口禁用TACACS+鑒權(quán)

  提問 為了方便禁止在控制口使用TACACS+鑒權(quán)

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#aaa new-model

  Router1(config)#aaa authentication login default group tacacs+ local

  Router1(config)#aaa authentication login NEOSHI line

  Router1(config)#line con 0

  Router1(config-line)#login authentication NEOSHI

  Router1(config-line)#end

  Router1#

  注釋

  4.5 記錄用戶行為

  提問 記錄用戶輸入的配置命令和時間

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#aaa new-model

  Router1(config)#aaa accounting commands 1 default stop-only group tacacs+

  Router1(config)#aaa accounting commands 15 default stop-only group tacacs+

  Router1(config)#end

  Router1#

  注釋 下面是一條日志記錄,很詳盡吧

  Fri Jan 3 11:08:47 2006 toronto ijbrown tty66 172.25.1.1 stop task_id=512

  start_time=1041610127 timezone=EST service=shell priv-lvl=15 cmd=configure

  4.6 記錄系統(tǒng)事件

  提問 記錄系統(tǒng)事件

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#aaa new-model

  Router1(config)#aaa accounting exec default start-stop group tacacs+

  Router1(config)#aaa accounting exec connection default start-stop group tacacs+

  Router1(config)#aaa accounting system default stop-only group tacacs+

  Router1(config)#end

  Router1#

  注釋 除了可以記錄用戶輸入命令以外還提供了exec(用戶開始和中止exec回話的事件記錄),connection(用戶發(fā)起外部連接的時間,地址,數(shù)據(jù)包 多少等信息記錄比如telnet ssh等)和system(系統(tǒng)重啟,禁用AAA等系統(tǒng)信息)等三種系統(tǒng)事件的記錄

  4.7 設(shè)置TACACS+消息的源地址

  提問 發(fā)送TACACS+消息時只使用特定的源地址

  回答

  Router1#configure terminal

  Enter configuration commands,one per line.End with CNTL/Z.

  Router1(config)#ip tacacs source-interface Loopback0

  Router1(config)#end

  Router1#

  注釋 所有本設(shè)備的記錄都來自于同一地址方便對日志進(jìn)行匯總和統(tǒng)計

  <!--[if !supportLists]-->4.8. <!--[endif]-->TACACS+服務(wù)器配置文件樣本

  注釋 可以使用思科免費(fèi)的TACACS+服務(wù)器也可以使用商業(yè)的服務(wù)器,配置方式略



400-0806-056