某企业新购入了一批网络设备 准备对这些网络设备提供基于TACACS+的AAA认证 授权和审计服务。现要

大学网课 已帮助 人

某企业新购入了一批网络设备,准备对这些网络设备提供基于TACACS+的AAA认证、授权和审计服务。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图,配置要求如下: (1)根据网络IP地址分配表配置设备接口IP地址等参数; (2)在R1上开启AAA服务,同时在R1上配置SSH服务; (3)在S1上安装ACS5.6,提供基于服务器的AAA服务; (4)基于TACACS+的AAA认证的配置如下: ①指定S1为其TACACS+服务器,并设置验证密钥为P@ssw0rd; ②创建一个名为AUTHEN的AAA认证列表,提供TACACS+服务器用户登录认证; ③设置进入Enable 模式使用Tacacs+认证; ④将AUTHEN登录认证列表应用在SSH远程登录。 (5)基于TACACS+的AAA授权的配置如下: ①创建一个名为AUTHOR的AAA授权列表,分别为级别0、级别1和级别 15的用户启用授权; ②将ACCOU审计认证列表应用在SSH远程登录。 (6)基于TAC

某企业新购入了一批网络设备 准备对这些网络设备提供基于TACACS+的AAA认证 授权和审计服务。现要

热搜:某企业生产一种产品