全部博文
-
编辑 删除
怎样通过AAA实现用户级的授权
通过下面我们在SPOTO完成的两个实验,我们可以得出以下结论:在对小型网络管理，可以用本地授权的方式，在中心需要用TACACS+进行AAA管理。通过以上两种方式，都可以实现命令参数级的授权管理。在中行一级网的管理中，可以结合这两种方式，可以配置路由器在进行认证时，先选择TACACS+的方式，同时配置几个本地的用户，作为TACACS+故障时的备份。通过这样的方式，可实现对一级网的灵活管理策略。给省行一些查找错误，以及在升级软件时的相应权限，同时防止用户错误的配置及某些恶意入侵。 步骤/方法
