详细讲解CISCO ACS AAA认证（2）

Step3>点击Add添加命令集
页面下方有两个方框，左边填写命令的前缀，右边填写命令的后缀，命令后缀填写的语法格式是：permit/deny ***，如本例当中只允许使用show version命令

Step4>将命令集运用到用户组或者用户，在用户组属性当中进行设置，如下图，然后点击submit+restart

Step6>设备端配置
R1(config)# aaa new-model
R1(config)# aaa authorization commands 1 default group tacacs+ local ‘指定级别1能够使用的EXEC命令
R1(config)# aaa authorization commands 15 default group tacacs+ local ‘指定级别15能够使用的EXEC命令
R1(config)# line vty 0 4
R1(config)# authorization commands 1 default ‘应用到telnet登陆进程
R1(config)# authorization commands 15 default
Step7>测试

由于根据前面授权设置，在特权15级别下只能使用show version命令，故其它命令均不能使用
另外，我们也可以在用户组属性中设置该组能够使用特权的最高级别，如下图：

3、 ACS审计
Step1>设备端配置
R1(config)# aaa new-model
R1(config)# aaa accounting exec default start-stop group tacacs+
R1(config)# lin vty 0 4
R1(config)# accounting exec default
Step2>点击ACS界面左边的reports and activity按钮，然后选择TACACS+ Accounting可以具体浏览某一天的记录


Step3>如果要记录用户所用的命令，设备端配置为：
R1(config)# aaa new-model
R1(config)# aaa accounting commands 0 default start-stop group tacacs+
R1(config)# aaa accounting commands 1 default start-stop group tacacs+
R1(config)# aaa accounting commands 15 default start-stop group tacacs+
R1(config)# line vty 0 4
R1(config)# accounting commands 0 default
R1(config)# accounting commands 1 default
R1(config)# accounting commands 15 default
Step4>然后点击report and activity中的TACACS+ Administration，可以浏览某天某用户的所有命令

4、 ppp验证与计时
Step1>验证设备端配置
R1：
R1(config)# aaa authentication ppp jxxh group tacacs+
R1(config)# int s0/0
R1(config-if)# encapsulation ppp
R1(config-if)# ppp authentication pap jxxh
R1(config-if)# ppp pap sent-username r1 password 123
R2：
R2(config)#username r1 password 123
R2(config)# int s1
R2(config-if)# encapsulation ppp
R2(config-if)# ppp authentication pap
R2(config-if)# ppp pap sent-username test password test
在本例PPP验证中，R1采用的是ACS服务器验证，R2依然采用的是本地数据库验证
Step2>计时设备端配置
R1(config)# aaa accounting network jxppp start-stop group tacacs+
R1(config)# int s0/0
R1(config-if)# ppp accounting jxppp
配完后，点击ACS界面左边的reports and activity按钮，然后选择TACACS+ Accounting可以查看ppp连接时间和断开时间