鲁达 华为
配置管理员使用Radius+Local方式认证并授权用户级别。
1.配置Stelnet登录。
#在服务器端生成本地密钥对。
system-view
sysname switch
dsa local-key-pair create
#配置VTY用户界面0~14的认证方式为AAA认证，支持的协议为SSH。
user-interface vty 0 14
authentication-mode aaa
protocol inbound ssh
quit
#开启设备的SSH服务器功能。
ssh server-source -I vlanif 10 #假设VLANIF 10为管理网口。有管理网口的设备需要执行此步骤，从而将管理网口配置为SSH服务器端的源接口，提高系统安全性。
stelnet server enable
#配置所有SSH用户的认证方式为Password认证、服务方式为Stelnet。
ssh authentication-type default password
2.配置RADIUS认证。
#配置RADIUS服务器模板，实现与RADIUS服务器的通信。
radius-server template 1
radius-server authentication 10.1.6.6 1812
radius-server accounting 10.1.6.6 1813
radius-server shared-key cipher Example@123
quit
#配置AAA认证方案，指定认证方式为RADIUS+local。
aaa
authentication-scheme sch1
authentication-mode radius local
quit
#配置计费方案acc1，指定计费方式为RADIUS计费。
accounting-scheme acc1
accounting-mode radius
accounting start-fail online
quit
#在域下引用AAA认证方案,RADIUS服务器模板。
domain example.com
authentication-scheme sch1
accounting-schme acc1
radius-server 1
quit
#配置example.com为全局默认管理域。
domain example.com admin
3.配置本地认证。
#配置本地账号“user1”，密码“Example@123”，级别为15级。
aaa
local-user user1 password irreversible-cipher Example@123
local-user user1 service-type ssh
local-user user1 privilege level 15
return
4.配置RADIUS服务器。
添加设备、添加用户、配置用户级别为15级。
5.验证配置结果。
管理员通过STelnet客户端软件登录交换机。
display access-user username user1 detail #查看用户user1的信息。
H3C
SSH用户的RADIUS认证和授权配置。
1.配置RADIUS服务器
增加接入设备、增加设备管理用户。
2.配置交换机。
#生成RAS及DSA密钥对。
system-view
public-key local create rsa
public-key local create dsa
#使能SSH服务器功能。
ssh server enable
#设置SSH用户登录用户线的认证方式为AAA认证。
line vty 0 63
authentication-mode scheme
quit
#使能缺省用户角色授权功能，使得认证通过后的SSH用户具有缺省的用户角色network-operator。
role default-role enable
#创建RADIUS方案rad。
radius scheme rad
#配置主认证服务器的IP地址为10.1.1.1，认证端口号为1812。
primary authentication 10.1.1.1 1812
#配置与认证服务器交互报文时的共享密钥为明文expert。
key authentication simple expert
#配置向RADIUS服务器发送的用户名要携带域名。
user-name-format with-domain
quit
#创建ISP域bbb，为login用户配置AAA认证方法为RADIUS认证/授权、不计费。
domain bbb
authentication login radius-scheme rad
authentication login radius-scheme rad
accounting login none
quit
3.验证配置。
用户向switch发起SSH连接，按照提示输入用户名和密码，可成功登录switch。
锐捷
1.创建Radius服务器，并设置相关参数。
config radius add 1 192.168.1.111 key 123456 default #添加radius服务器，地址为192.168.1.111，交换机和radius服务器之间的密钥为123456，认证UDP端口号为1812，超时时间为5秒，重新传输值为2。
2.全局启用AAA。
enable auth-policy #全局启用AAA。
3.创建login方法列表，并设置认证首选方法为Radius认证，第二方法为交换机本地认证。
create authen_login method_list_name ruijie #创建一个名为“ruijie”的用户定义Login方法列表。
config authen_login method_list_name ruijie method radius local #配置Login方法列表“ruijie”的首选认证方法为“radius”，次选认证方法为交换机本地认证。
4.设置特权密码ruijie，用于认证需要获取admin权限的用户。
config admin local_enable #配置管理员的本地启用密码。
5.配置HTTP用户的认证所采用的认证方法列表为步骤3中创建的ruijie方法列表。
config authen application http login method_list_name ruijie # 配置HTTTP用户采用“ruijie”认证方法列表。
6.交换机本地设置user级别的HTTP用户账号。
create web_account user 1 #创建Web帐号，用户名为1，访问权限为“user”。
7.配置radius服务器。
1）添加交换机的IP、Key值。
2）创建登入交换机的用户名和密码。
8.验证配置。
在PC的WEB流量器上输入URL“192.168.1.200”尝试登录交换机。