发布时间：2013-09-11
点击量：3834功能介绍：
AAA提供授权功能，可以对登陆设备的不同用户提供不同的登陆级别。
应用场景：
企业对路由器的安全性要求较高，不同的用户登陆设备，采用不同的用户名及密码进行验证，并且不同的用户授权不同的账户命令等级，可以采用AAA对登陆的用户进行验证及命令等级授权。
一、组网需求
telnet登陆设备，采用aaa认证，并且给用户授权登陆级别。
二、组网拓扑
三、配置要点
1、配置基础路由、aaa登陆认证
2、配置授权列表
3、在vty下调用授权列表
4、配置本地的用户名及密码
5、tacacs服务器的配置
四、配置步骤
1、配置基础路由、aaa登陆认证
配置参考 ” 登陆认证“章节（典型配置--->安全--->AAA--->登陆认证）
2、配置授权列表
RSR20-14E(config)#aaa authorization exec execauth group tacacs+ local //配置execauth 的授权列表（优先使用tacacs认证，tacacs服务器不可达使用本地认证）
3、在vty下调用授权列表
RSR20-14E(config)#line vty 0 4
RSR20-14E(config-line)#authorization exec execauth //在vty下调用配置好的授权列表execauth
4、配置本地的用户名及密码
RSR20-14E(config)#username ruijie password ruijie //配置本地用户名ruijie 密码ruijie
RSR20-14E(config)#username ruijie privilege 4 //给ruijie账户分配权限级别4
5、tacacs服务器的配置
如下示例为思科ACS 4.0的配置
1）添加exec授权按钮
单击主页面”Interface Configuration“ 然后勾选”Shell（exec）“ 单击 Submit 提交配置
2）配置用户组的权限
a、单击主页面”Group Setup“ 然后单击 ”Edit Settings“进入用户组配置
b、勾选”Shell（exec）“及”Privilege level“ 并且配置 权限级别为8，单击”Submit + Restart“提交配置
五、配置验证
用户通过telnet登陆设备，输入用户名及密码后，aaa授权了设置好的命令级别
上
