Cisco AAA认证配置

Posted 2020-07-06

Router(config)#aaa new-model     启用aaa  
Router(config)#aaa authentication attempts login 2  尝试登陆2次
Router(config)#aaa authentication  fail-message C   输入错误密码报错信息
Enter TEXT message.  End with the character ‘C‘.
login invalid!
C
Router(config)#aaa authentication password-prompt  logininvalid!   aaa认证密码提示为:logininvalid! （输入认证密码即可）
Router(config)#aaa authentication  username-prompt passwd:         aaa认证用户名提示为:passwd:（输入用户名即可）
Router(config)#aaa authentication login  local local               aaa认证的认证方式
*May 16 09:55:57.240: %AAAA-4-BADMETHNAME: Bad authentication method-list name "local" (this is only a warning)
Router(config)#username ma password guangjie  用户名ma 密码jie
Router(config)#line vty  0 4         
Router(config-line)#login authentication local  登录认证为local（local为aaa登录方式的名称）
AAA: Warning authentication list "local" is not defined for LOGIN.
Router(config-line)#transport input telnet   只允许telnet
Router(config-line)#privilege level 15       权限为15级别
Router(config)#access-list 1 permit X.X.X.0 0.0.0.255  定义网段
Router(config-line)#access-class 1 in     调用

很多时候我们操作太快很容易操作失误，远程断开连接，可以让对端重启一下，远程配置不要急于求快（断开不要老想往人家哪里跑）