华为路由器 AAA 认证、授权和计费配置详解

华为路由器 AAA 认证、授权和计费配置详解

本文详细介绍了如何在华为路由器上配置 AAA 认证、授权和计费方案，以实现对用户访问设备的控制和管理。

1. 创建 AAA 认证服务器

aaa new-model
aaa authentication login default local
aaa authorization exec default local
aaa accounting exec default start-stop group tacacs+

2. 配置认证方式

line console 0
login authentication default
exit
line vty 0 4
login authentication default
exit

3. 创建本地用户

username admin privilege 15 secret password

4. 配置用户类型

aaa new-model
aaa authentication login default group tacacs+ local
aaa authorization exec default group tacacs+ local
aaa accounting exec default start-stop group tacacs+
tacacs-server host 10.0.0.1 key secret
username admin privilege 15 secret password

5. 配置 console 口认证方式

line console 0
login authentication default
exit

6. 配置 vty 0 4 认证方式

line vty 0 4
login authentication default
exit

通过以上步骤，您可以在华为路由器上配置 AAA 认证、授权和计费方案，实现对用户访问的控制和管理。