基础本地AAA实验

 

 

Setp 1基本配置

R1(config)#int fa0/0

R1(config-if)#ip add 192.168.1.254 255.255.255.0

R1(config-if)#no shut

R1(config)#aaa new-model

R1(config)#line vty 0 4

R1(config-line)#login

R1(config-line)#login ?

 authentication Authentication parameters.

 ctrlc-disable    Disable CONTROL-C during login.

R1(config-line)#exit

Setp 2 启用AAA不验证

R1(config)#aaa authentication login cisco none

R1(config)#line vty 0 4      

R1(config-line)#login authentication cisco

R1(config-line)#exit

Setp 3启用AAA调用线路密码验证

R1(config)#aaa authentication login cisco line

R1(config)#line vty 0 4

R1(config-line)#login authentication cisco

R1(config-line)#password 123456

R1(config-line)#exit

Setp 4调用本地用户验证

R1(config)#aaa authentication login cisco local

R1(config)#user aa password 123456

Setp 5调用enable密码验证

R1(config)#aaa authentication login cisco enable

R1(config)#enable password 123456