AAA
AAA就是Authentication、Authorization、Accounting,提供了认证、授权、计费三种功能。
本地AAA没有Accounting。
华为支持的认证方式:不认证、本地认证、远端认证。
AAA支持的计费方式:不计费、远端计费。
AAA域
AAA可以通过域来对用户进行管理,不同的域可以关联不同的认证、授权和计费方案。
华为设备默认有两个域:default和default_admin 是不能删除的。
AAA配置
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password cipher %^%#<oF<<AL#%’d{c~=rU{A6A;|<n#eoMKWp:QbH.OU%^%#
local-user admin privilege level 3
local-user admin ftp-directory flash:
local-user admin service-type telnet ssh ftp ppp http
#