思科设备如何配置aaa

① 有了解cisco 模拟器的吗 服务器怎么配置AAA以及其他服务

在配置选项卡中。点击AAA。。Service的状态为ON即是打开。。。默认是打开的

② 熟悉Cisco命令的请进！关于AAA配置

这个是这样的
local是本地数据库认证 这种情况下 用户名不区分大小写，但是密码要区分大小写
local-case也是本地数据库认证，但是用户名和密码都要区分大小写

③ 思科ACS+AAA怎么配置

要用3A登录认证，路由器交换机需要开启3A，指定3A服务器，配置3A认证类型，line线下配置登录认证方式。如果无法登录，看看是不是没启3A，或者与服务器不通等等。 记得要先测试，再保存。

④ 思科交换机怎么配置

1、首先将一台PC和一台交换机用线缆连接起来。

(4)思科设备如何配置aaa扩展阅读

交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。

学习：以太网交换机了解每一端口相连设备的MAC地址，并将地址同相应的端口映射起来存放在交换机缓存中的MAC地址表中。

转发/过滤：当一个数据帧的目的地址在MAC地址表中有映射时，它被转发到连接目的节点的端口而不是所有端口（如该数据帧为广播/组播帧则转发至所有端口）。

消除回路：当交换机包括一个冗余回路时，以太网交换机通过生成树协议避免回路的产生，同时允许存在后备路径。

交换机除了能够连接同种类型的网络之外，还可以在不同类型的网络（如以太网和快速以太网）之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口，用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。

一般来说，交换机的每个端口都用来连接一个独立的网段，但是有时为了提供更快的接入速度，我们可以把一些重要的网络计算机直接连接到交换机的端口上。这样，网络的关键服务器和重要用户就拥有更快的接入速度，支持更大的信息流量。

最后简略的概括一下交换机的基本功能：

1． 像集线器一样，交换机提供了大量可供线缆连接的端口，这样可以采用星型拓扑布线。

2． 像中继器、集线器和网桥那样，当它转发帧时，交换机会重新产生一个不失真的方形电信号。

3． 像网桥那样，交换机在每个端口上都使用相同的转发或过滤逻辑。

4． 像网桥那样，交换机将局域网分为多个冲突域，每个冲突域都是有独立的宽带，因此大大提高了局域网的带宽。

5． 除了具有网桥、集线器和中继器的功能以外，交换机还提供了更先进的功能，如虚拟局域网（VLAN）和更高的性能。

⑤ 关于思科的AAA 认证

aaa authentication login test tacacs+ 启用AAA登陆认证，test为列表名，TACACS+为认证方法aaa authentication login default group tacacs+ 配置默认的登陆访问。aaa authentication login 配置一个或多个认证方法列表。group tacacs+ 的作用是指示交换机使用一个全部为TACACS+服务器的列表来执行认证。AAA支持5种授权方法：1、TACACS+ 服务器/客户端模式的方法2、RADIUS 服务器/客户端模式的方法3、If-authenticated 成功为该用户授权4、None 为相应接口禁用授权功能5、Local 用户名和密码的本地数据库

⑥ 思科交换机里面aaa里面能配置什么和华为一样吗怎么设置

不一样。华为的一层一层套模板，思科的简单一点，以tacacs+为例：
aaa new-model //启用aaa
aaa authentication login TEST group tacacs+ line //配置登录认证
aaa authorization exec TEST group tacacs+ none //配置认证exec
aaa authorization commands 1 TEST group tacacs+ none //配置授权命令为1级
aaa authorization commands 15 TEST group tacacs+ none //配置授权命令为15级
aaa accounting exec TELNET start-stop group tacacs+ //配置授权exec
aaa accounting commands 1 TELNET start-stop group tacacs+ //配置命令审计为1级
aaa accounting commands 15 TELNET start-stop group tacacs+ //配置命令审计为15级
aaa accounting network TELNET start-stop group tacacs+ //审计网络
aaa accounting connection TELNET start-stop group tacacs+ //审计连接

tacacs-server host 1.1.1.1 //指向aaa服务器
tacacs-server key cisco //配置共享密钥

line vty 0 4
authorization commands 1 TEST
authorization commands 15 TEST
authorization exec TEST
accounting connection TEST
accounting commands 1 TEST
accounting commands 15 TEST
accounting exec TEST
login authentication TEST
//在远程line下调用AAA组，注意前面和后面的TEST都是名称

OK 了，telnet测试就可以了。
AAA服务器上的配置就不多说了，网络一下ACS配置，很多。

⑦ 什么命令可以在cisco IOS的交换机上启用AAA

是什么型号的，有的是不支持AAA的，而且，你是实际应用啊？还是考NP啊？NP的901里有关于3A实验，你可以参考下

⑧ 怎样在思科有交换机上开启telnet和ssh服务，并启用AAA本地认证

思科低端设备，没有ssh服务，只有客户端。
1. Telnet服务开启如下：

line vty 0 1
exec-timeout 5 0
transport input telnet

2.认证如下：
aaa new-model
aaa authentication login default group local
aaa authentication login no-tacacs local
aaa authentication login no-password none
aaa authentication enable default group
aaa authorization config-commands
aaa authorization exec default local

⑨ 我在思科路由器模拟软件上配置了了AAA，下面是命令 aaa new-model aaa authen l

你现在这个登入界面调用的是line console 0下的配置

目测line console 0下的配置调用的不是AAA的密码
所以，它下面的配置是什么？