AAA的原理与配置

AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，是网络安全的一种管理机制，提供了认证、授权、计费三种安全功能。用户可以只使用AAA提供的一种或多种安全服务。例如，公司仅仅想让员工在访问某些特定资源的时候进行身份认证，那么网络管理员只要配置认证服务器即可。但是若希望对员工使用网络的情况进行记录，那么还需要配置计费服务器。

学习本章内容后，我们应该能够：

• • 掌握AAA认证的基本原理
  • 掌握AAA认证的基本配置
  • 熟悉AAA认证的工作过程

13.1 AAA简介

访问控制是用来控制哪些用户可以访问网络以及可以访问的网络资源。AAA是Authentication（认证）、Authorization（授权）和Accounting（计费）的简称，提供了在网络接入服务器NAS（Network Access Server）设备上配置访问控制的管理框架。