在低端路由器上做aaaradius认证试验

王朝other·作者佚名  2008-05-31
窄屏简体版  字體: |||超大  

试验目的:登录路由器的时候,需要输入你自己的用户名和密码,通过radius验证通过之后,再答应登录路由器。

配置文件如下,每个路由器都一样的配置

R2503en

PassWord:

R2503#sh run

Building configuration...

Current configuration:

!

version 12.0

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

!

hostname R2503

!

aaa new-model (开启aaa功能)

aaa authentication login ciscoclub radius (设置认证方式为radius认证,ciscoclub为认证策略名)

enable secret 5 $1$7Itz$DfIumP6x7ctddLF8QIFtF/

!

ip subnet-zero

!

interface Ethernet0

ip address 192.168.0.203 255.255.255.0

no ip directed-broadcast

!

interface Serial0

no ip address

no ip directed-broadcast

no ip mroute-cache

shutdown

!

interface Serial1

ip address 172.16.20.1 255.255.255.0

no ip directed-broadcast

clockrate 64000

!

interface BRI0

no ip address

no ip directed-broadcast

shutdown

!

ip classless

!

radius-server host 192.168.0.1(设置radius的ip地址)

radius-server key ciscoclub (设置路由器与radius之间的密码)

!

line con 0

transport input none

line aux 0

line vty 0 4

login authentication ciscoclub(在这里应用认证策略)

end

R2503#

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航