交換機(jī)路由器基本操作-資料下載頁
2025-05-11 19:00本頁面
【正文】 體的認(rèn)證信息是在服務(wù)器上另外描述的。 認(rèn)證的應(yīng)用 ? 認(rèn)證的方式 ? None， 顧名思義，就是不認(rèn)證。 ? None方式認(rèn)證和不寫認(rèn)證命令是完全不同的，其差別在于 ： 前者就是任何情況下不需要認(rèn)證；而后者僅僅在CON登錄時(shí)不需要認(rèn)證，其他的 VTY、 TTY等都需要認(rèn)證 授權(quán)的應(yīng)用 ? 授權(quán)的命令結(jié)構(gòu) ? 開啟授權(quán)功能 AAA authorization {mands | exec | work} {default | listname} method1 [method2]… 其中描述了可被授權(quán)的動作、授權(quán)的方式、以及授權(quán)的方法列表等內(nèi)容 授權(quán)的應(yīng)用 ? 可被授權(quán)的動作 ? Commands/Configmands ? EXEC 指登錄網(wǎng)絡(luò)設(shè)備后，能夠執(zhí)行什么樣的命令、功能 ? Network 指通過網(wǎng)絡(luò)設(shè)備，是否可以訪問相應(yīng)的網(wǎng)絡(luò) 授權(quán)的應(yīng)用 ? 授權(quán)的方式 ? 常見的授權(quán)方式有多種： ? Local ? IfAuthenticated ? Group ? None 授權(quán)的應(yīng)用 ? 授權(quán)的方式 ? Local 當(dāng) AAA設(shè)定為 Local方式授權(quán)時(shí)，需要增加下述的描述定義 enable password *** level *** priviledge exec level *** cmd_line ? 在使用 Local方式進(jìn)行 EXEC授權(quán)時(shí)，首先需要進(jìn)行認(rèn)證，并同時(shí)指定其 level ? 通過 priviledge來指定相關(guān)命令集的相對權(quán)限 ? 用戶級別高于 priviledge時(shí)，有權(quán)限執(zhí)行 授權(quán)的應(yīng)用 ? 授權(quán)的方式 ? Group/Radius 當(dāng) AAA設(shè)定為 group方式授權(quán)時(shí)，需要增加下述的描述定義 radiusserver host authport *** acctport *** radiusserver key *** ? 這是外置服務(wù)器的方式，命令描述的只是如何與服務(wù)器進(jìn)行通信，具體的授權(quán)信息在服務(wù)器上描述 計(jì)費(fèi) ? 關(guān)于 AAA中計(jì)費(fèi)的說明 ? 計(jì)費(fèi)應(yīng)用通常只有 ISP運(yùn)營商等大型的用戶才會關(guān)注，普通的個(gè)人和企事業(yè)單位中都沒有用武之地，應(yīng)用場合很小。 故障排查 故障排查基本流程 如果上不了網(wǎng)怎么辦 ? ,是都斷開 ,如果斷開 ,那么可能是網(wǎng)線斷了或沒接好 , 也有可能是交換機(jī)斷電 ,或者端口損壞 .此時(shí)應(yīng)檢查物理線路 ,那么打開本地連接在支持一欄中 ,查看目前的 ip地址是否正確 ,如果不正確就修改 ip,如果正確 ,進(jìn)一步排查 附件中的命令提示符 ,ping 電子政務(wù)網(wǎng)地址看是否能通過 dns服務(wù)器解析出電子政務(wù)服務(wù)器的地址 .如果能解析 ,而 ping不通網(wǎng)址 ,那么需要進(jìn)一步排查 ,如果不能解析 ,證明到 dns服務(wù)器不通 . ,看是否能通 ,如果不通那么 ,在命令提示符中輸入arp a 查看電腦的 arp表項(xiàng) ,如果發(fā)現(xiàn)網(wǎng)關(guān)的 ip地址對應(yīng) mac不是 00e00f開頭的 ,那么就是中了 arp攻擊 ,此時(shí)輸入 arp d清除 ,就可以上了 . arp表項(xiàng)正常 ,ping不通網(wǎng)關(guān) ,那么先看看隔壁的辦公室能不能ping通 ,如果隔壁也不能通 ,那么就需要通過登陸樓層交換機(jī)來進(jìn)行故障排查 ,可以通過電話聯(lián)系遠(yuǎn)程支持進(jìn)行配合排查 .
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1