華為交換機(jī)aaa配置與管理(編輯修改稿)
2025-05-05 13:46 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 eiaaa]localuser test accesslimit 10 設(shè)置本地賬號(hào)鎖定功能（連續(xù)登陸失敗達(dá)到次數(shù)后鎖定和解鎖、重試等參數(shù)）[Huaweiaaa]localaaauser wrongpassword retryinterval 5（重試時(shí)間間隔） retrytime 3 （連續(xù)認(rèn)證失敗的最大次數(shù)blocktime 10（賬號(hào)被鎖定時(shí)間）修改賬號(hào)密碼用戶認(rèn)證通過(guò)后，可以在用戶視圖修改自己的登陸密碼，主要是保證低級(jí)別管理用戶的密碼安全Huaweilocaluser changepassword 三、配置業(yè)務(wù)方案（可選）“業(yè)務(wù)方案”也是一種授權(quán)方案，它是專門(mén)針對(duì)一些IP業(yè)務(wù)（如管理員權(quán)限、DHCP服務(wù)、DNS服務(wù)、策略路由）所進(jìn)行的授權(quán)，也稱為“業(yè)務(wù)授權(quán)方案”。通常只需要使用adminuser privilege level 命令配置管理員用戶的用戶級(jí)別，其它命令只有在業(yè)務(wù)方案被其他特性（如IPSEC）調(diào)用時(shí)才需要配置。具體配置：創(chuàng)建一個(gè)業(yè)務(wù)方案[Huaweiaaa]servicescheme test配置本地用戶可作為管理員登陸設(shè)備并設(shè)置級(jí)別如果用戶的認(rèn)證方式時(shí)本地認(rèn)證則管理員級(jí)別優(yōu)先級(jí)為localuser privilege level大于adminuser privilege level 大于 user privilege （VTY模式下配置）；如果是遠(yuǎn)端認(rèn)證則優(yōu)先級(jí)為服務(wù)器下發(fā)的用戶級(jí)別大于adminuser大于user。缺省的用戶級(jí)別為16表示無(wú)效值不能作為管理員登陸。[Huaweiaaaservicetest]adminuser privilege level 15設(shè)置業(yè)務(wù)方案下使用的DHCP服務(wù)器組（僅7700及以上支持）[Huaweiaaaservicetest]dhcpserver grpup test設(shè)置可用的DHCP IP地址池或移動(dòng)已配置的地址的位置（僅7700及以上支持）[Huaweiaaaservicetest]ippool testpool moveto testpool2設(shè)置業(yè)務(wù)方案下的主用或備用DNS服務(wù)器地址Huaweiaaaservicetest]dns ? secondary Set secondary DNS server39。s IP address cr 設(shè)置業(yè)務(wù)方案下用戶的策略路由功能（僅7700及以上支持）[Huawei]policy route （下一跳IP地址） 5（源路由vlan ID）四、配置域的AAA方案認(rèn)證、授權(quán)方案、業(yè)務(wù)方案只有綁定域的AAA方案中才能得到應(yīng)用設(shè)置一個(gè)域的AAA方案名（缺省存在default和default_admin兩個(gè)域）[Huaweiaaa]domain testdomain綁定認(rèn)證方案[Huaweiaaadomaintestdomain]authenticationscheme test綁定授權(quán)方案[Huaweiaaadomaintestdomain]authorizationscheme test綁定業(yè)務(wù)方案[Huaweiaaadomaintestdomain]servicescheme tese設(shè)置域的AAA方案狀態(tài)[Huaweiaaadomaintestdomain]state ? active Active block Block設(shè)置域名分隔符（缺省為@）[Huaweiaaa]domainnamedelimiter @三、RADIUS方式認(rèn)證、授權(quán)、計(jì)費(fèi)配置配置流程為：配置AAA方案——配置radius服務(wù)器模板——配置業(yè)務(wù)方案——配置域的AAA方案一、認(rèn)證授權(quán)配置Radius中的認(rèn)證和授權(quán)時(shí)同步進(jìn)行的，只要是能其認(rèn)證功能，也就是能了授權(quán)功能。配置方法同本地認(rèn)證配置二、計(jì)費(fèi)方案配置設(shè)置計(jì)費(fèi)方案名[Huaweiaaa]accountingscheme testaccounting設(shè)置計(jì)費(fèi)模式[Huaweiaaaaccountingtestaccounting]accountingmode ?（默認(rèn)為none） hwtacacs HWTACACS none None radius RADIUS設(shè)置開(kāi)始計(jì)費(fèi)失敗策略（默認(rèn)online）[Huaweiaaaaccountingtestaccounting]accounting startfail ? offline Offline如果開(kāi)始計(jì)費(fèi)失敗，允許用戶上線 online Online如果開(kāi)始計(jì)費(fèi)失敗，拒絕用戶上線設(shè)置實(shí)時(shí)計(jì)費(fèi)功能和時(shí)間間隔設(shè)備向計(jì)費(fèi)服務(wù)器定時(shí)發(fā)送實(shí)時(shí)計(jì)費(fèi)報(bào)文，計(jì)費(fèi)服務(wù)器收到報(bào)文后才開(kāi)始計(jì)費(fèi)，如果設(shè)備檢測(cè)到付費(fèi)用戶下線，則停止發(fā)送實(shí)時(shí)計(jì)費(fèi)報(bào)文，計(jì)費(fèi)服務(wù)器停止計(jì)費(fèi)，從而減少計(jì)費(fèi)誤差。（缺省未使能）[Huaweiaaaaccountingrealtime]accounting realt
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1