【正文】 代理客戶端； ? TACACS采用 MD5算法對整個報文加密， RADIUS采用MD5算法對用戶口令加密。 四川大學(xué)錦城學(xué)院 ?定義二層 ACL ? 二層 ACL根據(jù)源 MAC地址、目的 MAC地址、VLAN優(yōu)先級、二層協(xié)議類型等二層信息制定規(guī)則，對數(shù)據(jù)進行相應(yīng)處理。各個元素自身的權(quán)值從大到小排列： DSCP、 ToS、 ICMP、established、 precedence、 fragment。源 IP地址范圍小 (掩碼長 )的優(yōu)先； ? 然后比較目的 IP地址范圍。 ? 周期時間段 ? 絕對時間段 四川大學(xué)錦城學(xué)院 ?時間段：工作日早 8點到晚 6點 H3C systemview [H3C] timerange deny 8:00 to 18:00 workingday 四川大學(xué)錦城學(xué)院 配置 ACL規(guī)則 ?定義基本 ACL ? 基本 ACL只根據(jù)三層源 IP制定規(guī)則，對數(shù)據(jù)包進行相應(yīng)的分析處理。 四川大學(xué)錦城學(xué)院 RADIUS的特點 ?RADIUS是由 LIVINGSTON公司最早提出的，后來由 IETF列入 Inter標(biāo)準(zhǔn)，定義在RFC2138和 RFC2139中。 四川大學(xué)錦城學(xué)院 RADIUS服務(wù)的結(jié)構(gòu) ?RADIUS服務(wù)包括三個組成部分： ?協(xié)議 ?服務(wù)器 ?客戶端 四川大學(xué)錦城學(xué)院 ?RADIUS基于客戶端 /服務(wù)器模型。 ?AAA一般采用客戶端 /服務(wù)器結(jié)構(gòu)：客戶端運行于被管理的資源側(cè)，服務(wù)器上集中存放用戶信息。 四川大學(xué)錦城學(xué)院 ?計費方式： ? 不計費 ：不對用戶計費。 ? RADIUS客戶端向 RADIUS服務(wù)器發(fā)送計費停止請求包（ AccountingRequest）， StatusType取值為 stop。 ? 二層 ACL：根據(jù)源 MAC地址、目的 MAC地址、 VLAN優(yōu)先級、二層協(xié)議類型等二層信息制定規(guī)則。 ?自動排序：根據(jù)“深度優(yōu)先”規(guī)則匹配 ACL規(guī)則。 四川大學(xué)錦城學(xué)院 配置 ACL注意事項 ?同一 ACL中多條規(guī)則的匹配順序默認(rèn)為config： 先配置的先匹配，后配置的后匹配 ?S3600交換機由于是硬件 ACL，所以其執(zhí)行順序是： 后配置的先匹配，先配置的后匹配 ?在同一個名字下可以配置多個時間段，這些 時間段是“或”關(guān)系 。 ? 用戶自定義 ACL的序號取值范圍為 5000～5999。在識別出特定的報文之后，才能根據(jù)預(yù)先設(shè)定的策略允許或禁止相應(yīng)的數(shù)據(jù)包通過。 ? RADIUS客戶端根據(jù)獲取的用戶名和口令，向 RADIUS服務(wù)器發(fā)送認(rèn)證請求包（ AccessRequest）。 ? 遠(yuǎn)端認(rèn)證 ：支持通過 RADIUS協(xié)議或 TACACS協(xié)議進行遠(yuǎn)端認(rèn)證，設(shè)備作為客戶端，與 RA